Wanneer het luchtruim sluit, vliegen wij nog steeds: Waarom veiligheid, beveiliging, bedrijfscontinuïteit en zorgplicht prioriteiten op bestuursniveau moeten worden

Zakenreizen zijn niet langer een transactionele dienst. De veerkracht van zakenreizen is een prioriteit voor de gehele organisatie geworden.

Wanneer mensen grenzen overschrijden, kritieke bedrijfsmiddelen beheren en in steeds volatielere omgevingen werken, heeft het bestuur het vertrouwen nodig dat zij weten waar hun mensen zijn, de risico’s begrijpen en kunnen handelen wanneer normale systemen falen.

Het bestuur zou een organisatiebreed kader voor reisveerkracht moeten mandateren, uitvoerende verantwoordelijkheid moeten toewijzen, noodbeslissingsbevoegdheden moeten vaststellen en regelmatige tests in het gehele ecosysteem moeten vereisen.

Wanneer het plan realiteit werd

Op 28 februari werd iets wat in veel bestuurskamers een hot topic was geweest, van de ene op de andere dag werkelijkheid.

Binnen enkele uren bevonden zich bommen en raketten in ons luchtruim.

Het luchtruim sloot. Vluchten werden geannuleerd. Grenzen werden moeilijker over te steken. Scholen sloten. Bedrijven gingen over op thuiswerken. Angst en onzekerheid werden de realiteit voor mensen die nog nooit zoiets hadden meegemaakt.

Sommige werknemers strandden in het buitenland. Anderen bevonden zich offshore op booreilanden en schepen, werkten in buurlanden of ondersteunden kritieke infrastructuur die niet zomaar kon stoppen.

Onze eigen teams ervoeren veel van dezelfde druk, maar wij hadden de verantwoordelijkheid om kalm, gefocust en operationeel te blijven. Klanten hadden antwoorden nodig-

Waar zijn onze mensen? Zijn ze veilig? Wie kunnen we verplaatsen? Hoe verplaatsen we hen? Waar kunnen ze heen? Wat gebeurt er nu?

Binnen enkele uren waren de normale bedrijfsregels veranderd.

Reisbeleid, inkoopprocessen, goedkeuringsketens en commerciële overwegingen konden niet langer de primaire drijfveren zijn. Veiligheid en beveiliging werden de prioriteit.

Op dat moment werden wij in feite de vierde hulpdienst voor onze klanten.

Wij ondersteunden klanten met vluchtcharters, noodverplaatsingen, grondtransport, accommodatie en repatriëring. Voor één klant hielpen we meer dan 150 werknemers binnen 48 uur uit Irak te evacueren.

Wij ondersteunden de demobilisatie van een booreiland, identificeerden veilige zones, monitorden het luchtruim en de veranderende veiligheidsomstandigheden, gaven adviezen uit en hielden briefings voor klanten.

Terwijl we de klok rond werkten, bleven we bovenal telefonisch bereikbaar. Wanneer normale processen te traag of complex werden, werkten onze mensen zij aan zij met klanten om te bepalen wat er moest gebeuren, waarbij het proces werd afgestemd en uitgevoerd.

In een crisis is het hebben van een beleid niet genoeg. Het vermogen om het uit te voeren is wat telt.

Wat de crisis blootlegde

De crisis testte ook onze eigen bedrijfscontinuïteit.

Ons World Service Centre was zo ontworpen en getest dat oproepen, communicatie en operationele ondersteuning konden worden overgedragen en gehandhaafd als repatriëring noodzakelijk werd. We hadden inzicht in werknemers en hun gezinsleden, activeringsprocedures, escalatieroutes en leveranciersrelaties.

We monitorden security intelligence, luchtvaartmaatschappijen, grondleveranciers, professionele risicobeheerorganisaties en klantvereisten.

Maar een crisis is niet alleen een operationele gebeurtenis. Het is een menselijke gebeurtenis; achter elke werknemer staat een gezin.

Naast operationele ondersteuning introduceerden we welzijnsinitiatieven en een eenvoudige dagelijkse check-in zodat werknemers ons konden vertellen hoe het met hen ging. Waar iemand het moeilijk had, zochten we contact.

Soms hadden ze ondersteuning nodig. Soms hadden ze tijd nodig buiten het werk. Soms hadden ze simpelweg iemand nodig die luisterde.

Het versterkte een fundamenteel principe. Zorgplicht gaat niet alleen over het naar huis brengen van mensen. Het gaat over het zorgen voor mensen gedurende de hele crisis.

Voor onze organisatie bevestigde de ervaring de waarde van voorbereiding.

Voor anderen legde het wezenlijke hiaten bloot. Sommige organisaties hadden plannen voor bedrijfscontinuïteit en evacuatie, maar niet alle plannen omvatten gezinsleden. Sommigen hadden reizen al beperkt op basis van inlichtingen en risicobeoordelingen; anderen bleven normaal functioneren totdat de situatie verslechterde.

Sommigen hadden gedetailleerde risicobeoordelingen rond kritieke infrastructuur. Anderen ontdekten dat ze geen volledig beeld hadden van waar hun mensen zich bevonden.

Dat is niet louter een reisprobleem. Het is een kwestie van veerkracht op bestuursniveau.

Een van de meest fundamentele vragen die een CEO in een noodgeval zou moeten kunnen beantwoorden is: “Waar zijn onze mensen?”

Toch zorgden gefragmenteerde reisaanbieders, boekingen buiten de goedgekeurde kanalen, onvolledige informatie over gezinsleden,

en ontoegankelijke paspoort- of nationaliteitsgegevens ervoor dat sommige organisaties niet met vertrouwen konden antwoorden.

In een crisis zijn dit niet langer administratieve tekortkomingen.

Ze worden operationele, financiële, reputatie- en potentieel levensbedreigende risico’s.

Als u jouw mensen niet kunt zien, kunt u hen niet effectief beschermen of kritieke activiteiten handhaven.

Preventie vóór evacuatie

De beste crisisrespons is soms de reis die nooit plaatsvindt. Het beheer van risico’s bij zakenreizen zou moeten beginnen voordat een boeking wordt gemaakt.

Organisaties zouden rekening moeten houden met bestemmingsrisico’s, security intelligence, politieke en maatschappelijke onrust, grensbeperkingen, blootstelling aan het luchtruim, reizigersprofiel, zakelijke kritikaliteit en alternatieve routes.

Een werknemer die naar een groot financieel centrum reist, heeft een ander risicoprofiel dan een ingenieur die een hoogrisico-omgeving betreedt, een offshore-werker, een team van een kritiek project of een werknemer die met gezinsleden reist.

Risico moet in de juiste context worden begrepen. Het doel is niet om zakenreizen te stoppen. Het is om geïnformeerd reizen mogelijk te maken en vermijdbare blootstelling te voorkomen.

Wanneer vliegtuigstoelen verdwijnen, hotels volstromen, grenzen veranderen en het luchtruim sluit, kan een paar uur wachten op goedkeuring betekenen dat de enige haalbare optie verloren gaat.

In een crisis wordt snelheid een onderdeel van veiligheid. Governance blijft essentieel, maar moet worden ontworpen voor de omgeving waarin het functioneert.

Een beleid dat niet snel kan worden geactiveerd, is niet veerkrachtig. Goede governance gaat niet over het creëren van meer goedkeuringen. Het gaat over het vaststellen van duidelijke beslissingsbevoegdheden, financiële autoriteit en verantwoordelijkheid vóór de gebeurtenis.

De crisis riep ook de vraag op over verantwoordelijkheid: wie is de eigenaar van de veiligheid van jouw mensen wanneer het onverwachte gebeurt? HR? Security? Travel? Procurement? Risk? Operations? De CEO?

Het antwoord kan niet bij één enkele afdeling liggen. Het moet een ecosysteem van verantwoordelijkheid zijn.

Elke organisatie zou moeten weten wie de respons activeert, wie inzicht heeft in werknemers en gezinsleden, wie toestemming kan geven voor noodreizen en -uitgaven, wie het normale beleid kan overrulen, wie communiceert met werknemers en families, wie evacuatie en repatriëring beheert, en wie verantwoordelijk blijft totdat mensen een veilige locatie bereiken.

Zorgplicht is geen reisverantwoordelijkheid. Het is een verantwoordelijkheid van het leiderschap.

Het nieuwe model voor veerkracht in zakenreizen

Stel u voor dat u de CEO bent en u wordt om 7:00 uur ’s ochtends gebeld: “Het luchtruim sluit. We moeten weten waar onze mensen zijn.”

Kan jouw organisatie onmiddellijk antwoorden:

• Hoeveel werknemers zijn er momenteel op reis?
• Waar zijn ze precies, en wie reist er met hen mee?
• Hoe snel kunnen we contact met hen opnemen?
• Wie heeft de bevoegdheid om te handelen en uitgaven te doen?
• Als de grenzen of het luchtruim vanavond zouden sluiten, wat zouden we dan doen?

Als die antwoorden niet snel en met vertrouwen kunnen worden gegeven, is er een gat in de veerkrachtstrategie van de organisatie. Dat gat mag niet blijven bestaan tot de volgende crisis.

De toekomst van zakenreizen is niet louter travel management; het is reisveerkracht over zeven verbonden fasen:

• Voorkomen: Begrijp risico’s vóór de reis door middel van inlichtingen, beleid, reizigersprofielen en bestemmingsinformatie.
• Zien: Behoud betrouwbaar inzicht in reizigers, bestemmingen en relevante informatie over gezinsleden.
• Beschermen: Bied waarschuwingen, advies en ondersteuning gedurende de hele reis.
• Reageren: Schakel snel over van normaal reisbeheer naar crisisrespons.
• Repatriëren: Coördineer vluchten, charters, hotels, grondtransport, grenzen en alternatieve routes.
• Herstellen: Ondersteun werknemers en families en herstel de bedrijfsactiviteiten.
• Leren: Evalueer de respons, dicht hiaten, werk het programma bij en test opnieuw.

Dat is hoe veerkracht wordt opgebouwd.

Het reisecosysteem: technologie, data en de menselijke factor

Technologie kan real-time traveller visibility, geautomatiseerde waarschuwingen, beleidscontroles, noodcommunicatie, dashboards en rapportage bieden. Maar technologie kan niet het enige antwoord zijn.

Systemen kunnen falen. Communicatie kan worden verstoord. Platforms van leveranciers kunnen onbeschikbaar worden. Echte veerkracht vereist daarom technologie en back-up scenario’s: alternatieve communicatiekanalen, back-upprocessen, menselijke escalatie en het vermogen om te functioneren wanneer normale systemen niet beschikbaar zijn.

Data is even belangrijk. Organisaties beschikken steeds vaker over gevoelige informatie, waaronder paspoortgegevens, nationaliteit, locatie, reisgeschiedenis, contactpersonen voor noodgevallen en informatie over gezinsleden. Het bestuur moet twee vragen stellen:

• Hebben we de informatie die we nodig hebben?
• En beschermen we deze op de juiste manier?

Dezelfde gegevens die zorgplicht mogelijk maken, kunnen een aanzienlijke blootstelling creëren als ze in gevaar komen.

Cyberbeveiliging, toegangscontroles, dataminimalisatie, bewaring en beveiliging van leveranciers moeten worden behandeld als onderdeel van het veerkrachtkader, niet als afzonderlijke IT-overwegingen. Dataveerkracht is onderdeel van de veerkracht van werknemers.

Het traditionele model voor reisbeheer moet veranderen. Een reispartner moet niet alleen vluchten boeken. Deze moet worden geïntegreerd in het bredere ecosysteem van risico, beveiliging, HR, inkoop en bedrijfscontinuïteit van de klant.

Wanneer een crisis uitbreekt, zou u niet de vraag moeten stellen: “Wie bellen we?” U zou het al moeten weten.

De relatie strekt zich uit buiten de reispartner zelf. Luchtvaartmaatschappijen, chartermaatschappijen, hotels, grondtransport, beveiligingsaanbieders, lokale agenten, luchthavens, technologieplatforms en communicatienetwerken maken allemaal deel uit van de responsketen.

De vraag is niet simpelweg: “Is onze reisaanbieder veerkrachtig?” Het is: “Is het ecosysteem waarvan wij afhankelijk zijn veerkrachtig?”

De vijf prioriteiten voor het bestuur:

1. Mandeer organisatiebrede reisveerkracht: Behandel reisrisico’s, zorgplicht en continuïteit als een samenhangende leiderschapsagenda, niet als een transactionele dienst.
2. Creëer inzicht en controle: Consolideer waar dit het toezicht verbetert, houd nauwkeurige gegevens van werknemers en gezinsleden bij en minimaliseer boekingen buiten de goedgekeurde kanalen.
3. Definieer verantwoordelijkheid en noodbevoegdheid: Wijs de verantwoordelijke leidinggevende aan en maak vooraf afspraken over activeringscriteria, beleidsafwijkingen, financiële bevoegdheden, communicatie en repatriëringsverantwoordelijkheden.
4. Integreer en test het ecosysteem: Verbind reizen met Risk, Security, HR, Procurement en Operations. Test vervolgens mensen, processen, technologie, communicatie, leveranciers en back-up scenario’s.
5. Meet veerkracht, niet alleen reisprestaties: Volg hoe snel de organisatie mensen kan zien, contacteren, ondersteunen en verplaatsen, naast de blootstelling op het gebied van continuïteit, financiën, klanten en reputatie.

Elk bedrijf zou een organisatiebreed kader voor reisveerkracht moeten goedkeuren en het management moeten verplichten om:

• Een verantwoordelijke uitvoerende eigenaar aan te stellen.
• Noodbeslissingsbevoegdheden en financiële autoriteiten te documenteren.
• Een betrouwbaar centraal overzicht van werknemers en relevante gezinsleden vast te stellen.
• Processen voor reizen, risico, beveiliging, HR, inkoop en continuïteit te integreren.
• Duidelijke controles voor cyber- en gegevensbeveiliging in het hele ecosysteem in te stellen.
• Regelmatige end-to-end tests uit te voeren, waarbij wezenlijke hiaten aan het bestuur worden gerapporteerd.

Als het luchtruim vanavond zou sluiten, zouden we dan van elke persoon weten waar die is, met hen kunnen communiceren, hun risico begrijpen, snel beslissingen kunnen nemen, hen veilig kunnen verplaatsen, hun families kunnen ondersteunen en kunnen blijven functioneren?

Kunnen we het bewijzen? Niet via een beleid, een presentatie of een jaarlijkse compliance-oefening. Via een test.

Veerkracht wordt aangetoond onder druk. We plannen voor groei, budgetten, transformatie en technologie. Maar leiderschap wordt getest wanneer alles stopt met normaal te zijn.

Dat is wanneer processen, technologie, partnerschappen en cultuur worden getest. U ontdekt niet of jouw organisatie veerkrachtig is wanneer de crisis begint; u ontdekt of u erop voorbereid was.

Werknemers en hun families geven er niet om welke afdeling eigenaar is van het beleid. Ze geven erom dat iemand weet waar ze zijn, dat iemand de telefoon opneemt, dat iemand een plan heeft, dat iemand de bevoegdheid heeft om te handelen. Ze geven erom dat iemand hen naar huis brengt.

Dat is de verantwoordelijkheid van het leiderschap. Dat is zorgplicht. Dat is veerkracht.

Want wanneer het luchtruim helder is, kan iedereen functioneren. Leiderschap is wat er gebeurt als het luchtruim sluit. En wanneer dat gebeurt, vliegen wij nog steeds.