Tabletop
Wie doet wat als een cyberincident begint?
In een tabletop doorlopen we samen een realistisch incidentscenario. Je oefent beslissingen, samenwerking en communicatie aan tafel. Zo ontdek je waar afspraken duidelijk zijn en waar nog vragen ontstaan.
Van vraag naar inzicht
Dit maken we duidelijk
- Wie neemt welke beslissing, en op basis waarvan?
- Hoe werken IT, management en andere betrokkenen samen?
- Welke afspraken vragen aanscherping?
Wanneer is dit relevant?
Begin bij wat je wilt weten.
Je wilt je incidentplan oefenen, nieuwe verantwoordelijken laten samenwerken of leren van een eerder incident. De oefening kan aansluiten op de organisatie, de beschikbare tijd en het gekozen leerdoel.
De aanpak
Van scenario naar inzicht.
01
Een herkenbaar scenario
We kiezen een situatie die relevant is voor je organisatie. Vooraf bepalen we het leerdoel en welke rollen aan tafel nodig zijn, bijvoorbeeld IT, management en communicatie.
02
Beslissingen doorlopen
Tijdens de oefening komt nieuwe informatie beschikbaar. Deelnemers bespreken wat ze doen, wie ze inschakelen en welke informatie nog ontbreekt. De begeleiding houdt de oefening bij het leerdoel.
03
Afspraken concreet maken
We bespreken wat goed ging en waar onduidelijkheid zat. Je krijgt verbeterpunten voor rollen, besluitvorming, bereikbaarheid en communicatie. Samen maken we duidelijk wie welke actie oppakt.
Wat je krijgt
Inzicht waar je mee verder kunt.
Een gedeeld beeld van de respons en een concrete actielijst om het incidentplan te verbeteren. Een vervolgoefening kan laten zien of de nieuwe afspraken werken.
Een tabletop toetst besluitvorming en samenwerking in een gespreksoefening. Voor het technisch toetsen van detectie en respons plannen we een afzonderlijke validatie.
Bespreek jouw oefening.
Vertel ons wat je wilt onderzoeken. We denken mee over een aanpak die je verder helpt.