Crisismanagement
Waar de BHV ophoudt, begint het crisisteam
Je BHV-organisatie is gebouwd voor het eerste kwartier. Ontruimen, eerste hulp verlenen, de brandweer opvangen. Dat werkt zolang het incident binnen die grenzen blijft.
Op 7 mei 2026 brandde een datacenter in Almere. De organisaties die er last van hadden, hadden zelf geen brand. Verzekeraar Univé kon geen polissen meer muteren, het CBS lag bijna een week plat, de gemeente Dronten kon geen e-mail meer ontvangen, apotheken in Limburg waren onbereikbaar en in Harlingen werden veerbootreserveringen met pen en papier gecontroleerd. Voor geen van die organisaties zou de BHV zijn gealarmeerd.
Dat is het verschil. Een crisis vraagt om beslissingen die verder gaan dan het gebouw: wie praat er met de pers, waar werken tweehonderd mensen morgen, welke klanten bel je als eerste. Daar is een crisisteam voor, met andere mensen en andere bevoegdheden dan de BHV-ploeg.
Een crisismanagementplan legt vast waar die grens ligt, wie er dan wordt opgeroepen en wat die persoon mag beslissen.
Crisismanagement bij Velco
Vertrouwd door
Waarom kiezen voor crisismanagement van Velco?
Onze adviseurs zijn in dienst en werken naast de instructeurs die de oefeningen begeleiden.
Van één locatie tot een organisatie met meerdere vestigingen en een eigen veiligheidskundige.
Wij stellen het plan op en oefenen het ook met je team. Er komt geen tweede partij tussen plan en praktijk.
Eén aanspreekpunt, van de risicoanalyse tot de evaluatie na de eerste oefening.
Wanneer wordt een incident een crisis
In onze workshop crisismanagement hanteren we drie voorwaarden. Er is sprake van een crisis wanneer alle drie gelden.
De veiligheid van medewerkers is in het geding, of de dagelijkse gang van zaken raakt sterk verstoord. Een storing die niemand merkt is geen crisis, hoe vervelend ook.
Er moet snel worden ingegrepen. Zonder tijdsdruk is het een probleem en geen crisis.
Het kan niet in de reguliere lijn worden opgelost. Dit is de voorwaarde die het onderscheid maakt. Zolang de normale verantwoordelijkheden volstaan, hoort het daar thuis. Zodra iemand een beslissing moet nemen die zijn mandaat overstijgt, hoort daar een crisisteam bij dat dat mandaat wel heeft.
Die drempels leggen we in het plan vast in een escalatiematrix, met per niveau wie er wordt gealarmeerd.
Hoe wij het aanpakken
We brengen in kaart welke gebeurtenissen jouw bedrijfsvoering echt kunnen stilleggen. Dat verschilt per organisatie: voor een productiebedrijf is dat iets anders dan voor een zorginstelling.
We leggen de samenstelling van het crisisteam vast, met taken en verantwoordelijkheden, een risicomatrix, een alarmerings- en escalatiematrix, taakkaarten per rol en een overzicht van stakeholders.
Een plan dat niemand heeft geoefend werkt niet onder druk. Met een scenariotraining of een tabletop laat je het team de rollen doorlopen voordat het echt nodig is.
Na elke oefening, na een wijziging in de risico’s en na een echte inzet loop je het plan na en pas je aan wat niet werkte.
Wat het je oplevert

Wat een crisisplan niet oplost
Een crisisplan is een afsprakenkader, geen garantie. Drie dingen die het niet doet en die je beter vooraf weet.
Het voorkomt geen crisis. Wat het doet is de reactietijd verkorten en voorkomen dat mensen tijdens een crisis nog moeten uitzoeken wie waarover gaat.
Het werkt niet zonder oefening. Een plan in een la is een document, geen voorbereiding. De waarde ontstaat pas op het moment dat het team de rollen een keer heeft doorlopen.
Het vervangt je BHV niet. De BHV blijft verantwoordelijk voor het eerste kwartier: ontruimen, eerste hulp, de hulpdiensten opvangen. Het crisisteam komt daarna.
Waaraan je een crisis herkent
Vijf kenmerken komen in vrijwel elke crisis terug. Samen verklaren ze waarom een plan zonder oefening tekortschiet.
Hoge tijdsdruk. Er moet snel gehandeld worden, meestal voordat het beeld compleet is.
Onzekerheid. Informatie ontbreekt, is onbetrouwbaar, spreekt elkaar tegen of komt juist in zo’n hoeveelheid binnen dat niemand het overziet.
Grote impact. Mensen, processen of reputatie worden geraakt.
Emotie. Stress beïnvloedt de besluitvorming en de manier waarop mensen op elkaar reageren.
Grote aandacht. Media, klanten, toezichthouders en stakeholders kijken mee.
De oorzaak van een crisis is vaak klein. De gevolgen maken hem groot.
Waar het bij een controle op neerkomt
Er is geen inspectie die crisismanagement als zodanig toetst. Wat er wel is, zijn eisen die in verschillende regelingen op hetzelfde neerkomen.
De Cyberbeveiligingswet vraagt van organisaties die eronder vallen een risicoanalyse, incidentmanagement, bedrijfscontinuïteit en beheersing van leveranciersrisico’s. NEN 8112 werkt de bedrijfsnoodorganisatie uit in negen stappen, waarvan risicoanalyse, ontwerp, implementatie en borging de kern vormen. De Arbowet verplicht tot bedrijfshulpverlening en tot vastlegging van de afspraken daarover.
Leg je die naast elkaar, dan komt het steeds op vier dingen neer. Weet je welke risico’s je organisatie kunnen raken. Ligt vast wie in dat geval wat doet en wat hij mag beslissen. Wordt daarop geoefend en wordt de uitkomst verwerkt. En kun je je kritische processen blijven uitvoeren terwijl het speelt.
Die laatste is degene waar organisaties het vaakst op vastlopen, omdat het niet over documenten gaat maar over wat er werkelijk doorloopt als een systeem uitvalt.
Sinds 15 augustus 2026 is het voor veel organisaties wettelijk geregeld
De Cyberbeveiligingswet, de Nederlandse invoering van de Europese NIS2-richtlijn, is op 15 augustus 2026 in werking getreden. Ruim achtduizend organisaties in essentiële en belangrijke sectoren vallen eronder. Er is geen overgangstermijn.
Je valt er in de basis onder bij vijftig medewerkers of meer, of bij een jaaromzet en balanstotaal van meer dan tien miljoen euro, mits je organisatie in een van de aangewezen sectoren actief is. De wet vraagt onder meer om een risicoanalyse, incidentmanagement, bedrijfscontinuïteit, beheersing van leveranciersrisico’s en registratie bij de toezichthouder.
Val je er zelf niet onder, dan kun je er via de keten alsnog mee te maken krijgen, omdat organisaties die wel onder de wet vallen eisen gaan stellen aan hun leveranciers.
Normen waar crisismanagement in terugkomt
| Norm | Onderwerp |
|---|---|
| ISO 22301 | Business continuity management |
| ISO 22320 | Incident- en crisismanagement |
| ISO 27001 | Informatiebeveiliging |
| NEN-EN-ISO 31000 | Risicomanagement |
| Cyberbeveiligingswet (NIS2) | Cyberweerbaarheid en crisisrespons |
| BIO | Informatiebeveiliging overheid |
Daarnaast gelden er sectorspecifieke eisen. In de zorg via de IGJ, de NZa en de Wkkgz, in het onderwijs via de Wet veiligheid op school, en in de industrie via Seveso en de Omgevingswet.
Hoe het zich verhoudt tot je andere plannen
Een ontruimingsplan beschrijft hoe je een gebouw veilig leegkrijgt. Een bedrijfsnoodplan beschrijft hoe je organisatie handelt bij calamiteiten in en om het pand. Een crisismanagementplan gaat over wat er daarna komt, wanneer de gevolgen je bedrijfsvoering raken en niet alleen je gebouw.
Ze horen op elkaar aan te sluiten. Een crisisplan met een alarmeringslijst die niet klopt met het ontruimingsplan levert bij een echte inzet twee waarheden op.
Waarom je crisismanagement bij Velco onderbrengen?
1. Wij komen uit de BHV-kant, niet uit de communicatiehoek
De meeste partijen die crisismanagement aanbieden zijn communicatie- of strategiebureaus. Bij ons begint het bij de mensen die het pand kennen en bij het eerste kwartier na de melding.
2. Plan en oefening bij dezelfde partij
Wij schrijven het crisisplan en oefenen het ook met je team. Wat tijdens de oefening niet werkt, verwerken we in het plan.


3. Aansluiting op wat je al hebt
Het crisisplan sluit aan op je BHV-organisatie, je ontruimingsplan en je alarmeringslijsten. Twee waarheden over wie er gebeld wordt, is precies wat je bij een echte inzet niet wilt.
4. Scenario’s uit jouw organisatie
We oefenen met situaties die bij jou daadwerkelijk kunnen voorkomen, niet met een standaardcasus die voor iedereen hetzelfde is.
Veelgestelde vragen
Wanneer is iets een crisis en niet meer een incident?
Wij hanteren drie voorwaarden, die alle drie moeten gelden. De veiligheid van medewerkers is in het geding of de dagelijkse gang van zaken raakt sterk verstoord. Er moet snel worden ingegrepen. En het kan niet in de reguliere lijn worden opgelost. Die derde maakt het onderscheid: zolang de normale verantwoordelijkheden volstaan, hoort het daar thuis. Zodra iemand een beslissing moet nemen die zijn mandaat overstijgt, hoort daar een crisisteam bij dat dat mandaat wel heeft. Die drempels leggen we in het plan vast in een escalatiematrix.
Wat staat er in een crisismanagementplan?
De samenstelling van het crisisteam met de taken en verantwoordelijkheden per rol, een risicomatrix met de scenario’s die voor jouw organisatie relevant zijn, een alarmerings- en escalatiematrix, taakkaarten per rol en een overzicht van stakeholders. De taakkaarten zijn in de praktijk het belangrijkste onderdeel, omdat ze het mogelijk maken dat iemand een rol overneemt die hij niet dagelijks vervult.
Is een crisismanagementplan wettelijk verplicht?
Als plan op zichzelf niet, maar de onderdelen ervan wel steeds vaker. Er is geen algemene wettelijke plicht tot een crisismanagementplan. Wel verplicht is bedrijfshulpverlening op grond van de Arbowet en, bij panden met een verplichte brandmeldinstallatie, een ontruimingsplan op grond van het Bbl. Bedrijven die onder de Seveso-regelgeving vallen hebben een plicht tot een intern noodplan. En sinds 15 augustus 2026 stelt de Cyberbeveiligingswet aan ruim achtduizend organisaties eisen op het gebied van incidentmanagement, bedrijfscontinuïteit en leveranciersrisico’s, wat in de praktijk neerkomt op een ingerichte crisisorganisatie.
Wat is het verschil tussen een ontruimingsplan, een bedrijfsnoodplan en een crisismanagementplan?
Een ontruimingsplan beschrijft hoe je een gebouw veilig leegkrijgt en wie daarbij welke taak heeft. Een bedrijfsnoodplan beschrijft breder hoe je organisatie handelt bij calamiteiten in en om het pand. Een crisismanagementplan gaat over de fase daarna, wanneer de gevolgen je bedrijfsvoering raken en er beslissingen nodig zijn die buiten het gebouw reiken. De drie horen op elkaar aan te sluiten, met name in de alarmeringslijsten.
Hoe vaak moet je een crisisplan oefenen?
Er staat geen wettelijke termijn op en ook NEN 8112 noemt geen vaste frequentie; die norm borgt de actualiteit via een PDCA-cyclus. Een keer per jaar is gebruikelijk, plus na elke wijziging die het plan raakt: een reorganisatie, een verhuizing, een nieuwe locatie of het vertrek van iemand met een rol in het crisisteam. Een plan dat nooit is geoefend geeft schijnzekerheid, omdat pas tijdens een oefening blijkt welke aannames niet kloppen.
Verplicht de Cyberbeveiligingswet mij tot crisismanagement?
Indirect wel, als je organisatie eronder valt. De Cyberbeveiligingswet, de Nederlandse invoering van de NIS2-richtlijn, is op 15 augustus 2026 in werking getreden en geldt voor ruim achtduizend organisaties in essentiële en belangrijke sectoren. Er is geen overgangstermijn. De wet vraagt onder meer om een risicoanalyse, incidentmanagement, bedrijfscontinuïteit en beheersing van leveranciersrisico’s, en dat zijn precies de onderdelen die je in een crisisorganisatie vastlegt. Je valt er in de basis onder bij vijftig medewerkers of meer, of bij een omzet en balanstotaal boven tien miljoen euro, mits je in een aangewezen sector actief bent. Val je er zelf niet onder, dan kun je er via je opdrachtgevers alsnog mee te maken krijgen.
Waar wordt bij een controle naar gekeken?
Er bestaat geen inspectie die crisismanagement als zodanig toetst, maar de eisen uit de Cyberbeveiligingswet, NEN 8112 en de Arbowet komen op hetzelfde neer. Weet je welke risico’s je organisatie kunnen raken. Ligt vast wie wat doet en wat hij mag beslissen. Wordt er geoefend en wordt de uitkomst verwerkt. En kun je je kritische processen blijven uitvoeren terwijl het speelt. Die laatste is degene waar organisaties het vaakst op vastlopen, omdat die niet over documenten gaat maar over wat er werkelijk doorloopt als een systeem uitvalt.
Voor wie is een crisismanagementoefening?
Voor managementteams, veiligheidscoördinatoren en crisismanagers die verantwoordelijk zijn voor de afhandeling van calamiteiten. Het is een andere doelgroep dan bij een BHV-cursus: hier oefen je besluitvorming en coördinatie, niet blussen of eerste hulp.
Hoe lang duurt een crisismanagementoefening?
De oefening duurt één dagdeel.
Is de oefening maatwerk?
Ja. We stemmen de scenario’s af op de risico’s van jouw organisatie, zodat je oefent met situaties die bij jou daadwerkelijk kunnen voorkomen.
Krijg ik na afloop een certificaat?
Deelnemers ontvangen een bewijs van deelname aan een crisismanagementtraining bij Velco. Dat is een deelnamebewijs en geen diploma, want er is voor crisismanagement geen landelijk examen zoals dat voor BHV wel bestaat.
Op zoek naar wat anders?

Hoe goed is jouw organisatie voorbereid op een crisis?
Een adviseur kijkt met je mee waar je BHV ophoudt en wat je daarna nodig hebt.























