Tabletop-Exercise

Wir entwickeln standardisierte oder individuelle Tabletop-Exercise-Szenarien und führen diese vor Ort mit einem erfahrenen Moderator durch, der den gesamten Ablauf koordiniert. Interaktive Umfragen binden die Teilnehmenden aktiv ein. Im Anschluss erhalten Sie eine umfassende Auswertung inklusive Bescheinigungen sowie einen individuellen Bericht mit identifizierten Schwachstellen und konkreten Verbesserungspotenzialen.

Der Tabletop-Exercise-Generator ist im Rahmen der Master-Thesis von David entstanden.

Codepurple kontaktieren

Wie können wir Sie unterstützen?

Unsere langjährige Erfahrung erlaubt es uns, mit Ihnen ein Tabletop-Exercise zielgerichtet durchzuführen. Ein erfahrener Moderator lenkt die Diskussion so, dass die zuvor definierten Ziele erreicht werden und alle anwesenden Abteilungen maximal von der Durchführung profitieren können.

Eigenschaften des Tabletop-Exercise-Generators:

Webbasierte Lösung
Standardisierte Tabletop-Exercise-Szenarien
Durchführung vor Ort mit Moderator
Interaktive Einbindung aller Teilnehmer
Auswertungen, Teilnahme-Bescheinigungen und Abschlussbericht
Bezug zu ISO/IEC 27001:2022 und NIST CSF 2.0

Bezug zu Standards

Jeder diskutierte Punkt hat einen Bezug zu ISO/IEC 27001:2022 und NIST CSF 2.0. Dadurch ist eine hohe Qualität der Diskussion sichergestellt.

Vorteile:

Zugeschnittene Szenarien aus bestehendem Pool
Individualisierbare Szenarien
Anpassung auf die Fachgebiete der Teilnehmer
Abteilungsbezogene Zuordnung der Fragen
Optimaler Kompetenzaufbau dank Interaktivität und Einbezug aller Teilnehmer

Wieso hilft mir das?

Ein Incident-Response-Plan ist nur dann verlässlich, wenn er regelmässig getestet und verfeinert wird. Unklarheiten bei Abläufen, Rollen und Verantwortlichkeiten sollten geklärt werden, bevor ein Ernstfall eintritt. Ein Tabletop-Exercise ist die ideale Methode, um genau das effizient und kostengünstig zu überprüfen.

Was ist der Umfang?

Der Umfang eines Tabletop-Exercises richtet sich nach Ihren Vorgaben. Je nach Zeitbudget werden Szenarien detaillierter und mit mehr Fragen diskutiert.

Was ist das Resultat?

Als Resultat sehen Sie, wo Ihre Notfallpläne noch Schwachstellen aufweisen. Der Tabletop-Exercise-Generator erstellt automatisch Bescheinigungen für die anwesenden Teilnehmern und einen Bericht mit Versäumnissen und Verbesserungspotential.

Was kostet es?

Die Kosten richten sich nach dem Umfang. Durch den bestehenden Pool an Szenarien mit Ereignissen, können sehr effizient standardisierte Tabletop-Exercises generiert und durchgeführt werden.
Individuell entwickelte Szenarien werden nach Aufwand verrechnet.

Wie ist der Ablauf?

Vorbereitung: Erstellen des Tabletop-Exercises gemäss Kundenwunsch (Umfang, Zeitbudget, Teilnehmer, etc.)
Durchführung vor Ort: Vorstellung, Erwartungen, Druchführung des Tabletop-Exercises, Feedbackrunde
Nachbereitung: Erstellung After-Action-Report und Bescheinigungen
Debriefing: Nachbesprechung der Ergebnisse