Loop de dag door vanuit drie rollen
Volg de handelingen van degene die opent, degene die klanten helpt en degene die afsluit. Noteer waar iemand alleen werkt, waardevolle middelen overdraagt of een onvoorspelbaar contact met een klant kan hebben. Bespreek met het team wanneer hulp beschikbaar is en op welke manier een gebeurtenis wordt gemeld. Maak de route ook begrijpelijk voor iemand die pas kort meewerkt.
Fysieke veiligheid vraagt meer dan een lijst maatregelen. Een dienst moet daadwerkelijk tijd en bezetting bieden om een afgesproken procedure uit te voeren. Kies bijvoorbeeld een druk afsluitmoment en laat medewerkers beschrijven hoe zij elkaar informeren. Gebruik daarvoor passende preventievoorlichting en vraag deskundige hulp bij een situatie met specifieke veiligheidsrisico’s.
Maak digitale afhankelijkheid zichtbaar
Schrijf op welke systemen tijdens een normale dag nodig zijn. Denk aan reserveringen, kassaverwerking, leveranciersbestellingen en e-mail. Leg per systeem vast wie beheerder is, hoe herstel geregeld is en welke leverancier bereikbaar moet zijn. Controleer ook of toegang kan worden aangepast wanneer iemand de onderneming verlaat.
Gebruik de basisprincipes en de CyberVeilig Check van het NCSC als vertrekpunt. Ze helpen bepalen welke acties nader onderzoek vragen. Geef iedere actie een verantwoordelijke en een toetsmoment. Een back-up heeft vooral waarde wanneer duidelijk is wat erin staat en of een bevoegde medewerker een herstelprocedure kan uitvoeren. Oefen waar mogelijk in een veilige testomgeving.
Oefen één verstoring van begin tot eind
Stel dat een afspraakbevestiging niet meer binnenkomt terwijl klanten voor de deur staan. Kan het team de planning terugvinden? Wie mag een klant informeren en welke informatie hoort buiten het bereik van omstanders te blijven? Werk de tijdelijke werkwijze uit met een eenvoudig oefenrooster zonder echte klantgegevens.
Noteer de tijd tot een bruikbare tijdelijke oplossing en de vragen waarop niemand antwoord had. Bepaal daarna wat moet worden aangepast. Soms is een duidelijk telefoonnummer belangrijker dan een extra document. In andere situaties blijkt dat twee mensen dachten dat de ander verantwoordelijk was of dat noodzakelijke toegang alleen bij een afwezige eigenaar ligt.
Verdeel de acties tussen onderneming en netwerk
Een franchisevestiging kan systemen of instructies van een centrale organisatie gebruiken. Vraag wie het lokale team kan ondersteunen, welke meldroute geldt en welke taken bij de ondernemer blijven. Beschrijf dezelfde verdeling ook voor een zelfstandige onderneming met externe leveranciers. De naam van een dienstverlener vertelt nog niet hoe een storing of incident wordt afgehandeld.
Sluit de check af met een korte lijst van zichtbare verbeteringen. Kies een maatregel voor de eerstvolgende dienst, een oefening voor het team en een technisch punt dat een beheerder moet verifiëren. Bewaar de datum, de verantwoordelijke en het bewijs van uitvoering. Herhaal de controle wanneer de locatie, het team of een belangrijk systeem verandert.
