Hoe zorg je dat nieuwe medewerkers je herstelplan kennen en begrijpen?

Herstelplannen missen in bijna elke onboarding — ontdek hoe je dit praktisch oplost en continuïteit borgt.

Nieuwe medewerker leest incidentherstelplan aan bureau terwijl senior collega een kritieke sectie aanwijst, cybersecurityposters op achtergrond.

Nieuwe medewerkers kennen het herstelplan zelden, omdat het tijdens onboarding meestal niet expliciet aan bod komt. De focus ligt op werkprocessen, systemen en cultuur, terwijl continuïteitsplannen worden gezien als iets voor IT of management. Toch is brede bekendheid met het herstelplan een praktische voorwaarde voor een werkende bedrijfscontinuïteit. De vragen hieronder helpen je dit stap voor stap te organiseren.

Waarom kennen nieuwe medewerkers het herstelplan zelden na onboarding?

Nieuwe medewerkers kennen het herstelplan zelden omdat het in de meeste onboardingprogramma’s simpelweg niet is opgenomen. Onboarding richt zich op wat iemand nodig heeft om zijn werk te doen: toegang tot systemen, kennismaking met collega’s, uitleg over processen. Continuïteitsplannen worden behandeld als interne documentatie voor specialisten, niet als basiskennis voor iedereen.

Daar komt bij dat herstelplannen vaak slecht toegankelijk zijn. Ze staan in een SharePoint-map die niemand kent, zijn geschreven in technisch jargon, of zijn al een tijdje niet bijgewerkt. Zelfs als een nieuwe medewerker zou willen weten hoe de organisatie reageert op een verstoring, is het niet vanzelfsprekend dat hij of zij dat snel en begrijpelijk kan terugvinden.

Het resultaat is dat kennis over herstelplannen zich concentreert bij een kleine groep mensen, terwijl een goed werkend herstelplan juist afhankelijk is van brede bekendheid. Als medewerkers niet weten wat er van hen verwacht wordt tijdens een verstoring, is zelfs het beste plan op papier onvoldoende.

Welke onderdelen van het herstelplan moet elke nieuwe medewerker kennen?

Niet elke medewerker hoeft het volledige herstelplan te kennen, maar er zijn onderdelen die voor iedereen relevant zijn. Denk aan de basisprincipes: wat doe je als systemen uitvallen, wie neem je contact mee op, hoe werkt communicatie intern en extern, en waar vind je noodinstructies.

Concreet gaat het om de volgende onderdelen die elke medewerker zou moeten kennen:

De escalatieroute: wie bel je als er iets misgaat en wie neemt beslissingen?
De communicatieafspraken: hoe wordt intern gecommuniceerd als e-mail of chat tijdelijk niet beschikbaar is?
De kritieke processen: welke werkzaamheden hebben prioriteit bij een verstoring?
De locatie van noodinstructies: waar staan handmatige procedures of offline back-ups van belangrijke informatie?
De eigen rol: wat wordt er specifiek van deze functie verwacht tijdens een herstelscenario?

Medewerkers in specifieke functies, zoals IT, operations of klantenservice, hebben aanvullende kennis nodig die past bij hun verantwoordelijkheden. Het is daarom slim om een basislaag te definiëren die voor iedereen geldt, en een verdiepingslaag per afdeling of rol. Een goed gedefinieerde Minimum Viable Company helpt daarbij: het maakt duidelijk welke systemen en processen absoluut operationeel moeten blijven, en wie daarin welke rol speelt.

Hoe bouw je kennisoverdracht van het herstelplan in de onboarding in?

Kennisoverdracht van het herstelplan bouw je in de onboarding in door het te behandelen als een vast onderdeel van de inwerkperiode, net als toegangsbeheer of het leren werken met bedrijfssystemen. Het hoeft niet uitgebreid te zijn, maar het moet bewust worden aangeboden en niet worden overgelaten aan toeval.

Een praktische aanpak in stappen:

Maak een beknopte onboardingversie van het herstelplan. Vereenvoudig de kerninhoud tot een leesbaar document van maximaal twee pagina’s, gericht op wat een nieuwe medewerker echt moet weten.
Wijs een verantwoordelijke aan voor de overdracht. Dit kan de directe leidinggevende zijn, een onboarding buddy, of iemand van IT. Zorg dat het niet bij HR blijft hangen als een checkbox.
Voeg een korte sessie toe in de eerste twee weken. Geen uitgebreide training, maar een gesprek van twintig minuten waarin de basisprincipes worden doorgenomen en vragen worden beantwoord.
Koppel het aan bestaande systemen. Verwijs naar de plek waar het volledige plan staat, zodat medewerkers weten waar ze het later kunnen terugvinden.
Herhaal het na drie maanden. Na de eerste weken is een medewerker beter in staat om de informatie te plaatsen. Een korte opfrissessie vergroot de retentie aanzienlijk.

Organisaties die werken met GRC-tooling kunnen kennisoverdracht ook formeel vastleggen als onderdeel van hun complianceproces, inclusief bevestiging dat een medewerker het plan heeft ontvangen en doorgenomen.

Hoe test je of nieuwe medewerkers het herstelplan echt begrijpen?

Je test begrip van het herstelplan door medewerkers praktische vragen te stellen of een eenvoudige scenario-oefening te laten doorlopen. Begrip is iets anders dan het document hebben ontvangen. De enige manier om te weten of iemand weet wat hij moet doen, is door het te toetsen in een situatie die lijkt op de praktijk.

Dat hoeft niet ingewikkeld te zijn. Een korte vragenlijst met drie tot vijf situatiegerichte vragen geeft al snel inzicht: weet de medewerker wie hij moet bellen, wat de eerste stap is bij een uitval, en waar hij noodinstructies kan vinden? Als het antwoord op deze vragen vaag is, is dat een signaal dat de overdracht beter kan.

Voor teams met een directe operationele rol, zoals IT of klantenservice, is een tabletop-oefening een goede methode. Hierbij doorloop je samen een fictief scenario en bespreek je wat iedereen zou doen. Dit maakt snel duidelijk waar kennishiaten zitten, zonder dat er iets echt mis hoeft te gaan. Een cyber resilience platform kan ondersteunen bij het structureel testen en monitoren van herstelcapaciteit binnen de organisatie.

Wie is verantwoordelijk voor het bijhouden van herstelplankennis bij personeelsverloop?

De verantwoordelijkheid voor het bijhouden van herstelplankennis bij personeelsverloop ligt bij de combinatie van HR, IT en lijnmanagement. Geen van deze drie partijen kan het alleen. HR beheert het onboardingproces, IT beheert de inhoud van het plan, en lijnmanagement weet welke medewerkers welke rol vervullen in een herstelscenario.

In de praktijk ontbreekt deze samenwerking vaak. Personeelsverloop leidt ertoe dat kennis verdwijnt zonder dat iemand het merkt. Iemand die een sleutelrol had in het herstelplan vertrekt, en zijn opvolger weet niet eens dat die rol bestaat. Dit is een van de meest onderschatte continuïteitsrisico’s in organisaties.

Een werkbare oplossing is om herstelplanrollen te koppelen aan functies in plaats van aan personen. Zo is het duidelijk dat de verantwoordelijkheid automatisch overgaat bij een functiewisseling, en dat de nieuwe functionaris als onderdeel van zijn inwerkperiode wordt geïnformeerd over zijn rol. Overweeg ook om een externe CISO of CTO te betrekken bij het periodiek reviewen van het plan en de bijbehorende kennisoverdracht, zeker als er intern onvoldoende capaciteit is om dit structureel te bewaken.

Hoe OpenSight helpt bij herstelplannen en onboarding van medewerkers

Wij helpen organisaties om herstelplannen niet alleen op papier te hebben, maar ook werkend te maken in de praktijk. Dat betekent onder andere dat we kijken naar hoe kennis is geborgd, wie welke rol heeft, en hoe je als organisatie snel en gecontroleerd kunt herstellen als een systeem of proces uitvalt. Daarbij kijken we naar de volledige samenhang van mensen, processen en technologie, inclusief hoe nieuwe medewerkers worden meegenomen in continuïteitsafspraken.

Wil je weten hoe jouw organisatie er nu voor staat? Vraag een risk assessment aan en we kijken samen waar de grootste verbeterkansen liggen.