® 
Oefen de crisis
voordat het echt misgaat.
Een incident response plan dat niet is geoefend is een papieren tijger. Een tabletop oefening laat je crisisteam een realistisch cyberincident doorlopen in een veilige omgeving.
Wat is een Incident Response Tabletop?
Een Incident Response Tabletop is een gestructureerde crisisoefening waarbij je team een realistisch cyberincident doorloopt op besluitvormingsniveau. Geen technische simulatie, maar: wie doet wat, wanneer en hoe communiceer je? Het scenario is op maat gemaakt voor jouw organisatie en sector. DEFION faciliteert en observeert. Na afloop volgt een debriefing met concrete verbeterpunten.
Fouten maken mag hier, niet tijdens een echt incident
Het team ontwerpt een scenario op maat, gebaseerd op de meest waarschijnlijke en impactvolle dreigingen voor jouw organisatie. Ransomware, datalekken, supply chain-compromittatie of insider threat: het scenario is realistisch en afgestemd op je sector en risicoprofiel.
Tijdens de oefening worden deelnemers geconfronteerd met een zich ontwikkelend incident. Nieuwe informatie komt beschikbaar, de situatie escaleert, media stellen vragen, de toezichthouder wil een melding. Het team observeert, faciliteert en daagt de deelnemers uit om keuzes te maken.
Na de oefening volgt een debriefing met observaties, sterke punten en verbeterpunten. De tabletop is een veilige omgeving om fouten te maken en procedures te testen, zodat je team sterker staat wanneer het er werkelijk op aankomt.
Ongeteste plannen zijn gevaarlijk
-
Besluitvorming onder druk is fundamenteel anders
Crisismanagement in de praktijk wijkt af van hoe je het op papier hebt beschreven. Tijdsdruk, onvolledige informatie en emotie beïnvloeden beslissingen. Oefening creëert spiermemorie voor de juiste stappen.
-
Communicatiegaten worden pas zichtbaar onder druk
Wie informeert welke stakeholders? Hoe communiceer je met klanten als data is gelekt? Wat meld je aan de toezichthouder en wanneer? Procedures die op papier logisch lijken, blijken in praktijk onduidelijk.
-
Bestuurders onderschatten hun rol bij een incident
Een cyberincident is niet alleen een IT-probleem. Bestuurders moeten beslissingen nemen over business continuity, communicatie en meldplicht. Zonder oefening weten ze niet wat van hen verwacht wordt.
Wat de tabletop dekt
Van voorbereiding naar debriefing
Voorbereiding
Intake-gesprek, scenario-ontwerp op maat, selectie van deelnemers. Het scenario is gebaseerd op werkelijke dreigingen voor jouw sector.
Briefing
Introductie van het scenario en de spelregels. Deelnemers worden ingewerkt in de startsituatie.
Oefening
Gefaseerd scenario met injects: nieuwe informatie, escalaties, mediavragen, toezichthouder-contact. Het team observeert en faciliteert.
Debriefing
Directe observaties, sterke punten en verbeterpunten besproken met het team. Wat werkte goed, wat moet anders?
Rapportage
Schriftelijk rapport met gedetailleerde observaties, verbeterpunten en een concreet verbeterplan voor procedures en communicatie.
Deliverables
- Scenario op maat afgestemd op jouw sector en dreigingsprofiel
- Gefaciliteerde tabletop oefening (halve dag of hele dag)
- Debriefing met directe observaties en verbeterpunten
- Schriftelijk rapport met gedetailleerde observaties en aanbevelingen
- Verbeterplan voor IR-procedures en communicatieprotocollen
- Input voor IR-plan aanpassingen
Geschikt voor
Crisisteams die samenwerking en besluitvorming willen oefenen
Je hebt een plan maar je team heeft het nooit doorlopen. De tabletop maakt duidelijk of iedereen weet wat te doen.
Bestuurders die de impact van een cyberincident willen begrijpen
Een tabletop is de meest effectieve manier om bestuurders te laten ervaren wat een cyberincident betekent voor de organisatie.
Organisaties met NIS2 of ISO 27001 oefeneisen
Beide frameworks vereisen periodieke oefeningen als onderdeel van incident management. Een gedocumenteerde tabletop voldoet aan die eis.
Bedrijven die recent een incident hebben gehad
Na een incident is het momentum om te oefenen het grootst. De tabletop verwerkt de lessons learned in verbeterde procedures.
FAQ
Wie moeten er meedoen aan een tabletop oefening?
Hoe realistisch is het scenario?
Hoe lang duurt een tabletop oefening?
Moeten we al een IR-plan hebben voordat we een tabletop doen?
Hoe vaak moeten we een tabletop oefening uitvoeren?
Plan een tabletop oefening
voor je crisisteam.
Halve dag of hele dag, op maat. Weet na afloop precies waar je crisisteam staat en wat er beter kan.