¿Qué es un ejercicio de simulación de mesa y cómo se organiza?

Un ejercicio de simulación de mesa (tabletop) es una reunión en la que las personas que gestionarían un incidente recorren paso a paso un escenario realista, sin tocar ningún sistema. Un moderador presenta la situación por etapas: una alerta a última hora de la tarde, una nota de rescate el lunes por la mañana, la llamada de un periodista, una copia de seguridad que resulta estar también cifrada. En cada etapa el equipo dice qué haría, quién decidiría y a quién llamaría. Bastan noventa minutos con la dirección, TI, comunicación y quien lleve los asuntos jurídicos. El valor está en las carencias que salen a la luz: un teléfono que nadie tiene, una decisión que nadie puede tomar, un registro que nadie lleva. Anótelas, corríjalas y repita el ejercicio una o dos veces al año. Un escenario basado en una alerta real o en un incidente pasado enseña más que uno genérico.

← Las 60 preguntas sobre Respuesta a incidentesTodos los temas