Integrale Cybercrisisoefening
CrisisoefeningenAcht uur — dag of nacht — waarin niet alleen het crisisteam maar ook de IT-afdeling wordt beproefd. Technische en organisatorische injects lopen door elkaar heen op ons crisisplatform, zodat detectie, communicatie en eerste respons tegelijk getest worden in plaats van los van elkaar.
Wat is inbegrepen
- Intake met crisisteam én IT om het scenario technisch te onderbouwen
- Scenario met uw eigen systemen, leveranciers en klanten erin
- Acht uur oefenen, dag of nacht, begeleid door minimaal drie specialisten
- Oefening op ons crisisplatform, met technische injects naast bestuurlijke
- Uw technische mensen worden tijdens de oefening zelf getraind
- Beproeving van detectie, eerste respons en opschaling naar de directie
- Observatie op twee tafels tegelijk: de crisisruimte en de techniek
- Directe terugkoppeling met beide teams aan het eind
- Managementrapportage met tijdlijn, technische bevindingen en verbeterpunten
- Nagesprek met de verantwoordelijke, enkele weken later
Voor wie
Voor organisaties die willen weten of techniek en bestuur elkaar vinden als het misgaat. Dat is precies de plek waar het in het echt fout gaat: niet in de techniek en niet in de directiekamer, maar ertussenin.
- Crisisteams die al een tabletop achter de rug hebben
- IT- en securityteams die hun detectie en respons willen beproeven
- Organisaties met een ISMS of NIS 2-programma dat op papier klaar is
- Bedrijven met een SOC of een securityleverancier die ze willen testen
- Organisaties die na een echt incident willen weten wat er beter moet
Resultaat
Na afloop weet u:
- of uw techneuten en uw bestuur op tijd dezelfde taal spreken
- of detectie en eerste respons doen wat ze op papier beloven
- welke aannames over uw IT niet blijken te kloppen onder druk
- hoe lang het duurt voordat een technische melding de directie bereikt
- of uw leveranciers bereikbaar zijn op het moment dat u ze nodig heeft
- waar de opschaling blijft steken, en wat dat kost in tijd
Minimaal drie specialisten: crisisbegeleiding, techniek en observatie. Mensen die dit in het echt hebben meegemaakt, niet alleen geoefend.
Wij raken uw productie niet aan. De technische injects lopen via het platform en via afgesproken meldingen; wat er echt draait blijft draaien.