Når luftrommet stenges, flyr vi fortsatt: Hvorfor sikkerhet, driftskontinuitet og omsorgsplikt må bli prioriteringer på styrenivå

Forretningsreiser er ikke lenger bare en transaksjonell tjeneste. Operasjonell robusthet innen reisevirksomheten har blitt en prioritering for hele virksomheten.

Når ansatte krysser grenser, drifter kritiske eiendeler og arbeider i stadig mer ustabile miljøer, trenger styret trygghet for at de vet hvor folkene deres er, forstår risikoene de står overfor, og kan handle når normale systemer svikter.

Styret bør pålegge et rammeverk for operasjonell robusthet i hele virksomheten, tildele lederansvar, etablere beslutningsmyndighet i nødsituasjoner og kreve regelmessig testing av hele økosystemet.

Da planen ble virkelighet

Den 28. februar ble noe som hadde vært et hett tema i mange styrerom, virkelighet over natten.

I løpet av få timer var bomber og missiler i luften.

Luftrommet stengte. Flyvninger ble kansellert. Grenser ble vanskeligere å krysse. Skoler stengte. Bedrifter gikk over til hjemmekontor. Angst og usikkerhet ble en realitet for mennesker som aldri hadde opplevd noe lignende før.

Enkelte ansatte var strandet i utlandet. Andre var offshore på rigger og fartøy, jobbet i naboland eller støttet kritisk infrastruktur som ikke bare kunne stoppe opp.

Våre egne team opplevde mye av det samme presset, men vi hadde et ansvar for å forbli rolige, fokuserte og operasjonelle. Kundene trengte svar –

Hvor er folkene våre? Er de trygge? Hvem kan vi flytte på? Hvordan flytter vi dem? Hvor kan de dra? Hva skjer videre?

I løpet av få timer hadde de normale forretningsreglene endret seg.

Reisepolicy, innkjøpsprosesser, godkjenningskjeder og kommersielle hensyn kunne ikke lenger være de primære driverne. Trygghet og sikkerhet ble førsteprioritet.

I det øyeblikket ble vi i praksis den fjerde nødetaten for kundene våre.

Vi støttet kunder med flycharter, nødflytting, landtransport, overnatting og repatriering. For én kunde hjalp vi med å flytte mer enn 150 ansatte ut av Irak i løpet av 48 timer.

Vi støttet demobilisering av en rigg, identifiserte trygge soner, overvåket luftrom og endrede sikkerhetsforhold, sendte ut varsler og holdt orienteringer for kunder.

Vi jobbet døgnet rundt, og viktigst av alt: vi var alltid tilgjengelige på telefonen. Da normale prosesser ble for langsomme eller komplekse, jobbet våre folk sammen med kundene for å avgjøre hva som måtte gjøres, og for å samkjøre og utføre prosessen.

I en krise er det ikke nok å ha en policy. Det er evnen til å gjennomføre den som teller.

Hva krisen avdekket

Krisen testet også vår egen driftskontinuitet.

Vårt World Service Centre var designet og testet slik at samtaler, kommunikasjon og operasjonell støtte kunne overføres og opprettholdes dersom repatriering ble nødvendig. Vi hadde oversikt over ansatte og pårørende, aktiveringsprosedyrer, eskaleringsveier og leverandørrelasjoner.

Vi overvåket sikkerhetsetterretning, flyselskaper, landbaserte leverandører, profesjonelle risikostyringsorganisasjoner og kundekrav.

Men en krise er ikke bare en operasjonell hendelse. Det er en menneskelig hendelse; bak hver ansatt er det en familie.

Ved siden av operasjonell støtte innførte vi trivselstiltak og en enkel daglig sjekk, slik at ansatte kunne fortelle oss hvordan de hadde det. Der noen slet, tok vi kontakt.

Noen ganger trengte de støtte. Noen ganger trengte de tid borte fra jobb. Noen ganger trengte de bare noen som lyttet.

Det forsterket et grunnleggende prinsipp. Omsorgsplikt handler ikke bare om å få folk hjem. Det handler om å ta vare på mennesker gjennom hele krisen.

For vår organisasjon forsterket erfaringen verdien av forberedelser.

For andre avdekket den vesentlige mangler. Noen organisasjoner hadde planer for driftskontinuitet og evakuering, men ikke alle planer dekket pårørende. Noen hadde allerede begrenset reisevirksomhet basert på etterretning og risikovurderinger; andre fortsatte å operere som normalt til situasjonen forverret seg.

Noen hadde detaljerte risikovurderinger knyttet til kritisk infrastruktur. Andre oppdaget at de ikke hadde et fullstendig bilde av hvor folkene deres befant seg.

Det er ikke bare et reiseproblem. Det er et spørsmål om operasjonell robusthet på styrenivå.

Et av de mest grunnleggende spørsmålene en administrerende direktør bør kunne svare på i en nødsituasjon er: «Hvor er folkene våre?»

Likevel betydde fragmenterte reiseleverandører, bestillinger utenfor godkjente kanaler, ufullstendig informasjon om pårørende,

og utilgjengelige pass- eller nasjonalitetsdata at enkelte organisasjoner ikke kunne svare med sikkerhet.

I en krise er ikke dette lenger administrative mangler.

De blir til operasjonelle, finansielle, omdømmemessige og potensielt livstruende risikoer.

Hvis du ikke kan se folkene dine, kan du heller ikke beskytte dem effektivt eller opprettholde kritisk drift.

Forebygging før evakuering

Den beste krisehåndteringen er noen ganger reisen som aldri finner sted. Risikostyring for forretningsreiser bør starte før en bestilling gjøres.

Organisasjoner bør vurdere destinasjonsrisiko, sikkerhetsetterretning, politisk og sivil uro, grenserestriksjoner, eksponering i luftrommet, den reisendes profil, virksomhetskritikalitet og alternative ruter.

En ansatt som reiser til et stort finanssenter har en annen risikoprofil enn en ingeniør som går inn i et høyrisikomiljø, en offshorearbeider, et team på et kritisk prosjekt eller en ansatt som reiser med pårørende.

Risiko må forstås i sammenheng. Målet er ikke å stoppe forretningsreiser. Det er å legge til rette for informerte reiser og unngå forebyggbar eksponering.

Når flyseter forsvinner, hoteller fylles opp, grenser endres og luftrom stenges, kan det å vente flere timer på godkjenning bety at man mister det eneste levedyktige alternativet.

I en krise blir hastighet en del av sikkerheten. Styring og kontroll er fortsatt avgjørende, men det må være utformet for miljøet det opererer i.

En policy som ikke kan aktiveres raskt, er ikke robust. God eierstyring handler ikke om å skape flere godkjenninger. Det handler om å etablere tydelig beslutningsmyndighet, økonomiske fullmakter og ansvar før hendelsen inntreffer.

Krisen skapte også spørsmålet om ansvar: Hvem eier sikkerheten til folkene dine når det uventede skjer? HR? Sikkerhet? Reise? Innkjøp? Risiko? Drift? Administrerende direktør?

Svaret kan ikke være én enkelt avdeling. Det må være et økosystem av ansvarlighet.

Enhver organisasjon bør vite hvem som aktiverer responsen, hvem som har oversikt over ansatte og pårørende, hvem som kan autorisere nødreiser og utgifter, hvem som kan overstyre normal policy, hvem som kommuniserer med ansatte og familier, hvem som håndterer evakuering og repatriering, og hvem som forblir ansvarlig til folk når et trygt sted.

Omsorgsplikt er ikke et reiseansvar. Det er et ledelsesansvar.

Den nye modellen for operasjonell robusthet ved forretningsreiser

Tenk deg at du er administrerende direktør og får en telefon klokken 07:00: «Luftrommet stenges. Vi må ha oversikt over folkene våre.»

Kan organisasjonen din umiddelbart svare på:

• Hvor mange ansatte er på reise akkurat nå?
• Hvor nøyaktig befinner de seg, og hvem reiser sammen med dem?
• Hvor raskt kan vi kontakte dem?
• Hvem har myndighet til å handle og bruke penger?
• Hvis grenser eller luftrom stengte i kveld, hva ville vi gjort?

Hvis disse svarene ikke kan gis raskt og med trygghet, er det et gap i organisasjonens strategi for operasjonell robusthet. Det gapet bør ikke stå åpent til neste krise.

Fremtiden for forretningsreiser er ikke bare reiseadministrasjon; det er operasjonell robusthet gjennom syv sammenhengende stadier:

• Forebygge: Forstå risiko før reisen gjennom etterretning, policy, reiseprofiler og destinasjonsinformasjon.
• Se: Opprettholde pålitelig oversikt over reisende, destinasjoner og relevant informasjon om pårørende.
• Beskytte: Gi varsler, råd og støtte gjennom hele reisen.
• Respondere: Gå raskt fra normal reiseadministrasjon til krisehåndtering.
• Repatriere: Koordinere flyvninger, charter, hoteller, landtransport, grenser og alternative ruter.
• Gjenopprette: Støtte ansatte og familier og gjenopprette forretningsdriften.
• Lære: Gjennomgå responsen, tette hull, oppdatere programmet og teste på nytt.

Det er slik robusthet bygges.

Reiseøkosystemet: Teknologi, data og den menneskelige faktoren

Teknologi kan gi oversikt over reisende i sanntid, automatiserte varsler, policykontroller, nødkommunikasjon, dashbord og rapportering. Men teknologi kan ikke være det eneste svaret.

Systemer kan svikte. Kommunikasjon kan bli avbrutt. Leverandørplattformer kan bli utilgjengelige. Ekte robusthet krever derfor både teknologi og beredskap: alternative kommunikasjonskanaler, reserveprosesser, menneskelig eskalering og evnen til å operere når normale systemer er utilgjengelige.

Data er like viktig. Organisasjoner sitter i økende grad på sensitiv informasjon, inkludert passdetaljer, nasjonalitet, lokasjon, reisehistorikk, nødkontakter og informasjon om pårørende. Styret må stille to spørsmål:

• Har vi informasjonen vi trenger?
• Og beskytter vi den på riktig måte?

De samme dataene som muliggjør omsorgsplikt, kan skape betydelig eksponering hvis de blir kompromittert.

Kybersikkerhet, tilgangskontroller, dataminimering, lagring og leverandørsikkerhet må behandles som en del av rammeverket for robusthet, ikke som separate IT-hensyn. Datarobusthet er en del av de ansattes trygghet.

Den tradisjonelle modellen for reiseadministrasjon må endres. En reisepartner bør ikke bare bestille flyreiser. Den bør integreres i klientens bredere økosystem for risiko, sikkerhet, HR, innkjøp og driftskontinuitet.

Når en krise inntreffer, bør du ikke spørre: «Hvem ringer vi?» Du bør allerede vite det.

Forholdet strekker seg utover selve reisepartneren. Flyselskaper, charteroperatører, hoteller, landtransport, sikkerhetsleverandører, lokale agenter, flyplasser, teknologiplattformer og kommunikasjonsnettverk utgjør alle en del av responskjeden.

Spørsmålet er ikke bare: «Er vår reiseleverandør robust?» Det er: «Er økosystemet vi er avhengige av, robust?»

De fem prioriteringene for styret:

1. Pålegg operasjonell robusthet for reiser i hele virksomheten: Behandle reiserisiko, omsorgsplikt og kontinuitet som en samlet ledelsesagenda, ikke som en transaksjonell tjeneste.
2. Skap oversikt og kontroll: Konsolider der det forbedrer tilsynet, oppretthold nøyaktige data om ansatte og pårørende, og minimer lekkasjer utenfor godkjente kanaler.
3. Definer ansvar og nødmyndighet: Navngi den ansvarlige lederen og bli enige om aktiveringskriterier, overstyring av policy, økonomiske fullmakter, kommunikasjon og repatrieringsansvar på forhånd.
4. Integrer og test økosystemet: Koble reisevirksomheten sammen med risiko, sikkerhet, HR, innkjøp og drift. Test deretter mennesker, prosesser, teknologi, kommunikasjon, leverandører og beredskapsløsninger.
5. Mål robusthet, ikke bare reiseytelse: Spor hvor raskt organisasjonen kan se, kontakte, støtte og flytte folk, sammen med eksponering knyttet til kontinuitet, økonomi, kunder og omdømme.

Hvert selskap bør godkjenne et rammeverk for operasjonell robusthet ved reiser og kreve at ledelsen:

• Utnevner en ansvarlig leder.
• Dokumenterer beslutningsmyndighet og økonomiske fullmakter i nødsituasjoner.
• Etablerer en pålitelig felles oversikt over ansatte og relevante pårørende.
• Integrerer prosesser for reise, risiko, sikkerhet, HR, innkjøp og kontinuitet.
• Etablerer tydelige kontroller for kyber- og datasikkerhet i hele økosystemet.
• Gjennomfører regelmessig ende-til-ende-testing, der vesentlige mangler rapporteres til styret.

Hvis luftrommet stengte i kveld, kunne vi gjort rede for hver eneste person, kommunisert med dem, forstått risikoen deres, tatt beslutninger raskt, flyttet dem trygt, støttet familiene deres og fortsatt driften?

Kan vi bevise det? Ikke gjennom en policy, en presentasjon eller en årlig samsvarsøvelse. Gjennom en test.

Robusthet demonstreres under press. Vi planlegger for vekst, budsjetter, transformasjon og teknologi. Men lederskap testes når alt slutter å være normalt.

Det er da prosesser, teknologi, partnerskap og kultur blir testet. Du oppdager ikke om organisasjonen din er robust når krisen starter; du oppdager om du var forberedt på den.

Ansatte og deres familier bryr seg ikke om hvilken avdeling som eier policyen. De bryr seg om at noen vet hvor de er, at noen svarer på telefonen, at noen har en plan, at noen har myndighet til å handle. De bryr seg om at noen får dem hjem.

Det er ledelsens ansvar. Det er omsorgsplikt. Det er operasjonell robusthet.

For når himmelen er klar, kan alle operere. Lederskap er det som skjer når luftrommet stenges. Og når det skjer, flyr vi fortsatt.