# Wat is een tabletopoefening, en hoe organiseren we er een?

Een tabletopoefening is een overleg waarin de mensen die een incident zouden afhandelen stap voor stap een realistisch scenario doorlopen, zonder een systeem aan te raken. Een gespreksleider brengt de situatie in fasen: een alert laat op de avond, een losgeldbriefje op maandagochtend, een journalist die belt, een back-up die ook versleuteld blijkt. In elke fase zegt het team wat het zou doen, wie zou beslissen en wie het zou bellen. Negentig minuten met directie, IT, communicatie en degene die juridische zaken doet, is genoeg. De waarde zit in de gaten die u vindt: een telefoonnummer dat niemand heeft, een beslissing die niemand mag nemen, een log dat niemand bijhoudt. Schrijf ze op, los ze op en herhaal de oefening een of twee keer per jaar. Een scenario op basis van een echte alert of een eerder incident leert meer dan een algemeen scenario.

FAQ: [Incidentrespons](https://netsenx.com/nl/faq/incident) · https://netsenx.com/nl/faq/what-is-a-tabletop-exercise

## Lees verder

- https://netsenx.com/nl/detect-ransomware-on-the-network
- https://netsenx.com/nl/nis2-incident-reporting-deadlines

## Gerelateerde vragen

- [Wat is het verschil tussen een gebeurtenis, een alert en een incident?](https://netsenx.com/nl/faq/difference-between-an-event-an-alert-and-an-incident)
- [Hoe onderscheiden we een echt incident van vals alarm?](https://netsenx.com/nl/faq/how-to-tell-a-real-incident-from-a-false-alarm)
- [Hoe bepalen we hoe ernstig een incident is?](https://netsenx.com/nl/faq/how-to-decide-how-serious-an-incident-is)
- [Wie neemt de beslissingen tijdens een cyberincident?](https://netsenx.com/nl/faq/who-makes-decisions-during-a-cyber-incident)
- [Wat moet de directie op de eerste dag van een cyberincident beslissen?](https://netsenx.com/nl/faq/what-management-decides-in-the-first-day-of-an-incident)