Cybercrisisoefening op maat

Crisisoefeningen

Een volledige dag waarin uw eigen crisisteam een aanval voor de kiezen krijgt die om úw organisatie heen is geschreven: uw systemen, uw leveranciers, uw klanten, uw namen. Geen standaardscenario met uw logo erop. U ontdekt wat uw mensen werkelijk doen als het misgaat — voordat een aanvaller dat ontdekt.

Wat is inbegrepen

Intakegesprek waarin we het scenario op uw echte omgeving bouwen
Scenario geschreven rond uw systemen, leveranciers en klanten
Een volledige oefendag, ter plaatse begeleid door twee facilitators
Besluitvorming volgens BOBOC: beeldvorming, oordeelsvorming, besluitvorming, opdrachtverstrekking en controle
Observatie van rollen, communicatie, opschaling en besluitvorming
Directe terugkoppeling aan het team aan het eind van de dag
Managementrapportage met een tijdlijn: welk besluit viel wanneer, door wie, en wat ermee gebeurde
Zes metingen die u volgend jaar opnieuw kunt doen, zodat u groei kunt laten zien in plaats van beloven
Bewijsmateriaal dat u kunt gebruiken voor NIS 2 en ISO/IEC 27001
Nagesprek met de verantwoordelijke, een paar weken later

Voor wie

Voor organisaties die een crisisplan hebben en willen weten of het werkt.

Directie- en crisisteams die nog nooit onder druk geoefend hebben
Organisaties die onder NIS 2 vallen en hun oefenplicht willen invullen
Bedrijven die net een ISMS hebben en het willen beproeven
Teams die na een echt incident willen weten wat beter moet

De oefening is te doen zonder technische voorkennis; juist de niet-technische rollen leren hier het meest.

Resultaat

Na afloop weet u:

of uw crisisteam onder druk tot besluiten komt, en hoe snel
of de rollen duidelijk zijn op het moment dat het telt
of uw crisisplan klopt met hoe uw organisatie werkelijk werkt
waar de communicatie vastloopt: intern, naar klanten, naar de toezichthouder
welke aannames over uw IT niet blijken te kloppen
wat als eerste beter moet, met onderbouwing voor het budget

De rapportage is geschreven om mee naar de directie te kunnen: een tijdlijn van de dag, zes metingen met een klok eraan, en per meting wat er beter moet. Op teamniveau, nooit een cijfer naast een naam. Doet u de oefening volgend jaar opnieuw, dan staan dezelfde zes metingen ernaast en is vooruitgang zichtbaar in plaats van beweerd.

Begeleid door mensen die in echte crisisruimtes hebben gezeten, niet alleen in oefeningen.

Waar de zes metingen vandaan komen en waarom ze meten wat ze meten, staat in ons praktijkstuk Crisis in de praktijk. Gratis te lezen en te downloaden op onze site.

Wat er in de ruimte gebeurt, blijft in de ruimte. De rapportage is van u.