GRC · Usługa specjalistyczna
Ćwiczenia kryzysowe Tabletop dla zarządu i zespołów
W kryzysie sama lista kontaktów nie wystarczy do podjęcia dobrych decyzji. Ćwiczymy współpracę osób odpowiedzialnych za biznes, technologię, komunikację i bezpieczeństwo.
Zakres usługi
Ćwiczenia kryzysowe Tabletop
Tabletop Exercises to moderowane warsztaty oparte na realistycznym przebiegu zdarzenia. Scenariusz może dotyczyć ransomware, wycieku informacji, długiej niedostępności systemu lub awarii dostawcy. Uczestnicy otrzymują kolejne informacje i podejmują decyzje z użyciem dostępnych procedur. Prowadzący obserwuje przepływ informacji, zależności oraz miejsca wymagające doprecyzowania. Ćwiczenie pozwala sprawdzić gotowość organizacyjną bez celowego zakłócania środowiska produkcyjnego.
Scenariusz dopasowany do działalności
Wybieramy krytyczny proces, możliwe zakłócenia i istotnych dostawców. Przygotowujemy sytuacje wymagające decyzji, z uwzględnieniem niepełnych informacji.
Role i eskalacja
Weryfikujemy uruchomienie zespołu kryzysowego, zastępstwa i ścieżki zatwierdzania działań. Sprawdzamy, kto może ograniczyć dostęp lub zdecydować o wstrzymaniu usługi.
Komunikacja podczas zdarzenia
Ćwiczymy przekazywanie informacji między zespołami oraz przygotowanie komunikatów dla zainteresowanych stron. Ustalamy właścicieli oceny obowiązków zgłoszeniowych.
Wnioski i działania
Dokumentujemy obserwacje, mocne strony oraz niejasne założenia. Uzgadniamy zadania, ich właścicieli i sposób weryfikacji poprawy w kolejnym ćwiczeniu.
Rezultaty prac
Co otrzymuje Twój zespół?
- Scenariusz i materiały dla uczestników.
- Zapis kluczowych decyzji i obserwacji.
- Raport gotowości z planem usprawnień.
- Lista aktualizacji procedur i podziału odpowiedzialności.
Warunki realizacji
Co ustalamy przed startem?
- Udział osób posiadających uprawnienia decyzyjne.
- Udostępnienie procedur incydentowych, BCP/DRP i ścieżek eskalacji.
- Uzgodnienie celów, uczestników oraz poufności przebiegu ćwiczenia.
Sposób pracy
Od rozpoznania potrzeby do weryfikacji wyniku.
Projektujemy ćwiczenie
Przeglądamy kontekst organizacji i procedury. Uzgadniamy, jakie decyzje oraz zależności mają zostać zweryfikowane.
Prowadzimy warsztat
Stopniowo rozwijamy sytuację i obserwujemy decyzje. Zapisujemy założenia oraz brakujące informacje.
Zamykamy wnioski
Omawiamy przebieg z uczestnikami i przekazujemy zadania do poprawy. Ustalamy kryteria kolejnej weryfikacji.
Czytelna odpowiedzialność
Co jest już w podstawie, a co rozszerzamy?
Pełne ćwiczenie kryzysowe organizacji jest rozszerzeniem GRC. Podstawowe testy gotowości SOC i reprezentatywne testy odtworzenia Enterprise zachowują odrębny, uzgodniony zakres operacyjny.
Przed podjęciem decyzji
Pytania o ćwiczenia kryzysowe tabletop
Czy podczas Tabletop wyłączacie systemy?
Nie. Warsztat sprawdza decyzje i procedury. Techniczne testy przełączeń lub odtworzenia wymagają osobnego scenariusza oraz zgody na wpływ na środowisko.
Kto powinien uczestniczyć w ćwiczeniu?
Zależy to od scenariusza. Zwykle potrzebni są przedstawiciele kierownictwa, IT, bezpieczeństwa, biznesu i komunikacji, a w odpowiednich przypadkach również ochrony danych i działu prawnego.
Czy ćwiczenie ma sens przed ukończeniem dokumentacji?
Tak. Może pomóc ujawnić brakujące role i zależności. Wynik należy wtedy interpretować jako materiał do budowy gotowości, a nie potwierdzenie dojrzałego procesu.
Powiązane kompetencje
Połącz działania, które się uzupełniają.
Kolejny krok
Ustalmy zakres, który ma sens dla Twojej organizacji.
Porozmawiajmy o środowisku, priorytetach i odpowiedzialności zespołów. Na tej podstawie określimy zakres prac, wymagane dostępy oraz warunki obsługi.