Stel je voor dat een kritieke dienst niet meer beschikbaar is terwijl het beveiligingsteam verdachte activiteiten onderzoekt. De oorzaak is nog niet duidelijk. De operaties willen continuïteit, de veiligheid wil beheersing en het leiderschap heeft uitleg nodig. Het moeilijke deel is al aan de gang: beslissen wat te doen voordat er zekerheid komt.

Oefen de beslissingsrechten

Wie kan het isoleren van een cruciaal systeem goedkeuren? Wie kan de operationele gevolgen aanvaarden? Wie neemt het over als die persoon niet beschikbaar is? Deze vragen horen thuis in de voorbereiding, wanneer er tijd is om concurrerende verwachtingen op te lossen.

Een oefening moet de mensen samenbrengen die deze beslissingen nemen. Een puur technische simulatie kan waardevol zijn, maar zal op zichzelf niet vaststellen hoe een leiderschapsteam een ​​ontwrichtende zakelijke actie autoriseert.

Test de informatiestroom

Vroege informatie is vaak onvolledig en onderhevig aan herziening. Een goede briefing maakt onderscheid tussen waargenomen feiten, werkhypotheses en de onderzochte vragen. Dit helpt leiders te handelen zonder een voorlopige verklaring als een bevestigde conclusie te beschouwen.

Vraag de deelnemers tijdens een oefening om de briefing te produceren die ze daadwerkelijk zouden gebruiken. Merk op wat er ontbreekt: zakelijke impact, vertrouwen, beslissingsdeadlines, opties of de identiteit van de persoon die verantwoordelijk is voor de volgende update.

Voeg de gewone afhankelijkheden toe

Het meest dramatische scenario is niet altijd het meest bruikbare. Een onbeschikbare contactenlijst, toegang tot een herstelsysteem of een afhankelijkheid van een leverancier kunnen doorslaggevend worden wanneer de gebruikelijke tools niet beschikbaar zijn.

Werk die details door. Kunnen de juiste mensen elkaar bereiken? Kunnen ze toegang krijgen tot de informatie die ze nodig hebben? Worden externe verantwoordelijkheden begrepen? Een oefening verdient zijn waarde wanneer deze een verandering identificeert die kan worden aangebracht.

Observeer zonder er een performance van te maken

Deelnemers moeten onzekerheid kunnen uitleggen, om hulp kunnen vragen en een aanname kunnen betwisten. Een oefening die alleen bedoeld is om te bevestigen dat het plan werkt, maakt het moeilijker om te ontdekken waar het niet werkt.

Leg de beslissingen vast, de op dat moment beschikbare informatie en de punten waarop de verantwoordelijkheid onduidelijk werd. Het doel is om het reactiesysteem te verbeteren, inclusief de manier waarop mensen samenwerken.

Sluit de lus na de oefening

De laatste discussie moet een korte, eigen reeks verbeteringen opleveren. Het bijwerken van een contactlijst, het verduidelijken van een goedkeuring, het wijzigen van een escalatiedrempel of het oefenen van een overdracht kan nuttiger zijn dan het produceren van nog een lang document.

Spreek af hoe de wijzigingen worden gecontroleerd. Bij de volgende oefening kan dezelfde beslissing onder verschillende beperkingen opnieuw worden bekeken, waarbij wordt aangetoond of de organisatie haar paraatheid heeft verbeterd in plaats van simpelweg de vergadering te herhalen.

Voorbereiding creëert een gedeelde manier om te beslissen wanneer de feiten nog aankomen.

Een perspectief van het kabinet
The Cybersecurity Cabinet