Wat is een tabletopoefening, en hoe organiseren we er een?
Een tabletopoefening is een overleg waarin de mensen die een incident zouden afhandelen stap voor stap een realistisch scenario doorlopen, zonder een systeem aan te raken. Een gespreksleider brengt de situatie in fasen: een alert laat op de avond, een losgeldbriefje op maandagochtend, een journalist die belt, een back-up die ook versleuteld blijkt. In elke fase zegt het team wat het zou doen, wie zou beslissen en wie het zou bellen. Negentig minuten met directie, IT, communicatie en degene die juridische zaken doet, is genoeg. De waarde zit in de gaten die u vindt: een telefoonnummer dat niemand heeft, een beslissing die niemand mag nemen, een log dat niemand bijhoudt. Schrijf ze op, los ze op en herhaal de oefening een of twee keer per jaar. Een scenario op basis van een echte alert of een eerder incident leert meer dan een algemeen scenario.