Bestuurlijke Cybercrisisoefeningen
Oefen de slechte dag voordat u hem heeft.
Een realistische tabletop voor uw bestuur en directie, gebouwd op scenario's uit echte incidenten. U eindigt met een rapport: wat werkte, wat niet, en wat als eerste moet worden opgelost.
Voor wie
Besturen, directies en crisisteams van organisaties die onder NIS2, DORA of toezichtverwachtingen aantoonbaar geoefende crisisparaatheid moeten laten zien.
Het probleem
Crisisplannen die nooit beoefend zijn, falen onder druk. Besturen ontdekken tijdens een echte ransomware-aanval dat rollen, mandaten en communicatielijnen nooit zijn afgesproken.
Het resultaat
Een directieteam dat de druk heeft gevoeld, zijn rollen en mandaten kent, en een gedocumenteerd oefenrapport dat paraatheid aantoont richting toezichthouders, auditors en verzekeraars.
Wat u krijgt
- Maatwerkscenario op basis van uw werkelijke dreigingsprofiel en bedrijfsvoering
- Gefaciliteerde geintegreerde oefening met IT (1 dag op locatie)
- Evaluatie door observatoren aan de hand van uw crisisplan
- Formeel oefenrapport met bevindingen en verbeteracties
- Optionele hertest na verbeteringen
Samenwerkingsvorm
Vaste prijs per oefening, inclusief intake, scenario-ontwerp, facilitatie en rapportage. Jaarlijkse oefenprogramma's mogelijk.
Frameworks & normen
Waarom CyberBusters
- Scenario's gebouwd op echte incidenten, niet op theorie
- Gefaciliteerd door professionals die zelf crises hebben geleid
- Oefenrapporten geaccepteerd in audit- en toezichtcontext
- NIS2 gereedheid
Veelgestelde vragen
- Hoe lang duurt een bestuurlijke cybercrisisoefening?
- Een dagdeel tot een hele dag. De vaste prijs is inclusief intake, scenario-ontwerp, facilitatie en het oefenrapport achteraf.
- Toont zo'n oefening paraatheid aan onder NIS2 of DORA?
- Het oefenrapport legt vast wie welke rol had, welke besluiten zijn genomen en welke verbeterpunten eruit kwamen. Dat is wat een toezichthouder, auditor of verzekeraar wil zien.
- Wie zouden er moeten deelnemen?
- Het bestuur of de directie, het crisisteam, communicatie en de verantwoordelijke voor IT of OT. Juist het samenspel tussen die rollen wordt beproefd.
Zet uw crisisplan onder echte druk
Wij ontwerpen een scenario dat uw bestuur niet vergeet en een rapport dat uw auditor accepteert.