Czym jest ćwiczenie sztabowe (tabletop) i jak je przeprowadzić?

Ćwiczenie sztabowe to spotkanie, na którym osoby, które obsługiwałyby incydent, krok po kroku omawiają realistyczny scenariusz, nie dotykając żadnego systemu. Prowadzący przedstawia sytuację etapami: alert późnym wieczorem, żądanie okupu w poniedziałek rano, telefon od dziennikarza, kopia zapasowa, która okazuje się również zaszyfrowana. Na każdym etapie zespół mówi, co by zrobił, kto by decydował i do kogo by zadzwonił. Wystarczy dziewięćdziesiąt minut z zarządem, IT, komunikacją i osobą od spraw prawnych. Wartość tkwi w lukach, które wychodzą na jaw: numer telefonu, którego nikt nie ma, decyzja, której nikt nie może podjąć, log, którego nikt nie prowadzi. Spisz je i napraw, a ćwiczenie powtarzaj raz lub dwa razy w roku. Scenariusz oparty na prawdziwym alercie lub dawnym incydencie uczy więcej niż ogólny.

← Wszystkie pytania (60): Reagowanie na incydentyWszystkie tematy