Geübt wird
die Organisation.
Eine Tabletop-Übung setzt Geschäftsleitung, IT, Recht und Kommunikation an einen Tisch und spielt einen realistischen Vorfall Stunde für Stunde durch. Geprüft werden Entscheidungen, Zuständigkeiten, Meldewege und Kommunikation; das Protokoll zeigt, wo die Organisation stockt.
Was enthalten ist.
Die Krise durchspielen, solange sie noch Übung ist.
Szenario
Auf Ihre Systeme, Branche und Bedrohungslage zugeschnitten; mit Eskalationsstufen und Überraschungen.
Moderation
Wir spielen Zeit, Angreifer und Außenwelt; Sie entscheiden. Jede Entscheidung wird protokolliert.
Beobachtung
Zuständigkeiten, Entscheidungsgeschwindigkeit, Meldefristen, Kommunikation nach innen und außen.
Auswertung
Protokoll, Bewertung gegen Playbooks und Pflichten, Maßnahmenliste mit Verantwortlichen; Nachweis der Übung für Prüfer.
Fünf Schritte,
ein Ergebnis.
Scoping
Ziele, Teilnehmer, Szenario mit dem Sponsor abstimmen.
Durchführung
Moderierte Übung, mehrere Eskalationsstufen.
Debrief
Unmittelbare Auswertung mit den Teilnehmern.
Bericht
Protokoll, Bewertung, Maßnahmen.
Wiederholung
Jährlich, mit neuem Szenario — im Cyber-Governance-Modul enthalten.