Een cyberincident in een zorginstelling raakt veel meer dan IT. Zodra systemen uitvallen, patiëntengegevens mogelijk gelekt zijn en medewerkers, patiënten en media antwoorden verwachten, staat ook het vertrouwen in de organisatie onder druk.
Een zorginstelling wordt getroffen door een cyberaanval. Kritieke applicaties vallen uit, medewerkers moeten overschakelen op noodprocedures en al snel blijkt dat mogelijk ook patiëntengegevens zijn geraakt.
In de eerste uren is nog veel onzeker. Gaat het om een technische storing, een cyberaanval of een effectief datalek? Tegelijk groeit de druk om te communiceren.
De uitdaging: snel duidelijkheid bieden zonder vooruit te lopen op feiten, patiënten en medewerkers correct informeren en voorkomen dat tegenstrijdige boodschappen de crisis verder doen escaleren.
Bij een cyberincident kan de perceptie snel kantelen.
Aanvankelijk ziet de buitenwereld de instelling als slachtoffer van een aanval. Dat begrip verdwijnt snel wanneer patiënten te laat worden geïnformeerd, medewerkers verschillende boodschappen geven of de organisatie defensief overkomt.
Daarom draait crisiscommunicatie vanaf het eerste uur om drie zaken: betrokkenheid tonen, regie houden en zichtbaar verantwoordelijkheid nemen voor de opvolging.
We starten met één centrale communicatielijn die aansluit op het crisismanagement. Communicatie, directie, IT en juridische experten werken vanuit dezelfde feiten en bepalen samen wat bevestigd is, wat nog onderzocht wordt en wie wanneer geïnformeerd moet worden.
In de eerste fase ligt de focus op praktische informatie: welke zorg gaat door, waar is hinder en wat moeten patiënten en medewerkers doen? We spreken nog niet over een datalek zolang dat niet bevestigd is.
Zodra blijkt dat gegevens zijn gelekt, schakelen we op. Statements, Q&A’s, interne communicatie, patiëntinformatie en callcenterscripts worden onmiddellijk aangepast. Media- en social monitoring volgen vragen, sentiment en mogelijke desinformatie in real time.
Wanneer de crisis publiek escaleert, zorgen één centraal informatiepunt, consequente updates en intensieve woordvoerdersondersteuning ervoor dat medewerkers, patiënten, stakeholders en media zoveel mogelijk dezelfde informatie krijgen.
Ook na de acute fase stopt de communicatie niet. Bij de heropstart maken we duidelijk wat opnieuw werkt, welke hinder blijft en welke maatregelen worden genomen. Zonder te vroeg te zeggen dat alles “opgelost” is.
Meer rust in de eerste uren.
Iedereen weet wie communiceert, via welk kanaal en met welke boodschap.
Eén stem naar alle stakeholders.
Interne en externe communicatie blijven op elkaar afgestemd.
Sneller reageren zonder te speculeren.
Bevestigde feiten worden gedeeld, onzekerheden worden benoemd.
Bescherming van vertrouwen en reputatie.
Patiëntveiligheid, zorgcontinuïteit en menselijke communicatie blijven centraal staan.
Voorbereiding vóór de crisis.
Scenario’s, playbooks, statements en Q&A’s bestaan voordat ze nodig zijn en worden gebundeld in een online crisis communicatie handboek.
Feiten vóór snelheid.
Snel communiceren betekent niet speculeren.
Patiënten eerst.
IT, directie, juridisch en communicatie moeten vanaf het eerste uur dezelfde lijn volgen.
Communicatie is teamsport.
IT, directie, juridisch en communicatie moeten vanaf het eerste uur dezelfde lijn volgen.