Komplexní tabletop cvičení
Víte, že table-top cvičení (TTX) je skvělou formou vzdělávání pro vrcholné vedení a bezpečnostní a krizové týmy? Edukace, testování, zlepšování, spolupráce s vedením, to a mnohem více je TTX.
Pro koho je TTX určeno?
VRCHOLNÉ VEDENÍ A BOARD
Procvičení odpovídajících pravomocí, rozhodování pod tlakem a řízení reputačních rizik.
CISO A IT / OT TÝMY
Ověření funkčnosti Incident Response Plánu a koordinace s technickými složkami.
PR, LEGAL A COMPLIANCE
Nácvik komunikace s veřejností, médii a úřady (NÚKIB, ÚOOÚ, PČR).
HR A KRIZOVÉ ROLE
Prověření eskalačních cest a vnitrofiremní koordinace při mimořádných událostech.
Proč vzdělávat (nejen) vrcholné vedení pomocí TTX?
ODPOVĚDNOST VRCHOLNÉHO VEDENÍ
V konečném důsledku nese právě vrcholné vedení odpovědnost za kybernetickou bezpečnost organizace. Bez pochopení dopadů kybernetických hrozeb ale nelze činit správná rozhodnutí. Stěžejní je to v situacích, kdy je nutné řešit kyberbezpečnostní incident.
SPOLUPRÁCE V KRIZOVÉM TÝMU
V momentech, kdy organizace čelí kyberbezpečnostním incidentům s dopadem na její business, zaměstnance a obchodní partnera, se zpravidla vrcholné vedení stává součástí týmu odpovídajícího za zvládání této mimořádné situace. Ve větších organizacích doplňuje bezpečnostní týmy složené z rolí jako CISO, security analytici, threat hunteři, garanti aktiv, právní/compliance officery či PR pracovníci.
TESTOVÁNÍ V BEZPEČNÉM PROSTORU
Bezpečnostní týmy i vedení musí být připraveni na to, jak vzájemně spolupracovat, kdy a jak aktivovat konkrétní kompetence, procesy a nástroje, komunikovat s veřejností i úřady (NÚKIB, PČR, ÚOOÚ) a koordinovat obnovu provozu. TTX poskytuje bezpečný prostor pro otestování rozhodování a identifikaci slabých stránek.
Jak cvičení probíhá a kdo se zapojuje?
PRŮBĚH CVIČENÍ NA MÍRU
Komplexní TTX je celodenní aktivita pro 10–20 členů krizových týmů. Nepřinášíme tabulkové scénáře, ale připravujeme scénáře ušité přesně na míru konkrétní organizaci. Scénář reflektuje aktuální geopolitickou situaci, je zasazen přímo do vaší infrastruktury a procesů a doplňují ho materiály (videa, logy, obrázky) simulující reálnou eskalaci v čase.
CELOFIREMNÍ ROZSAH A ZAPOJENÉ ROLE
Je vysoce žádoucí, aby se do cvičení zapojilo nejen vrcholné vedení, bezpečnostní role (CISO, MKB, zástupci SOC, security analytici) a ICT / OT pracovníci, ale i další klíčové role jako garanti aktiv, HR, právní či PR oddělení.
Benefity komplexního TTX
VTAŽENÍ VRCHOLNÉHO VEDENÍ „DO HRY“
Získejte nezbytný vhled do rozhodovacích struktur a rolí jednotlivých týmů v případě nestandardních událostí.
BEZPEČNÉ TESTOVÁNÍ POSTUPŮ
Praktické ověření aktuálnosti a využitelnosti vašeho incident response plánu bez rizika pro reálný provoz.
PROCVIČENÍ ROZHODOVÁNÍ A PRÁCE POD TLAKEM
Nácvik efektivní komunikace, koordinace a rychlého rozhodování v krizových momentech.
OCHRANA DOBRÉHO JMÉNA A REPUTACE
Efektivní nácvik reakce na krizi může organizaci v budoucnu zabránit v závažném poškození reputace.
FLEXIBILITA A NÍZKÁ NÁROČNOST
Oproti plným technickým testům je TTX méně náročné na realizaci a nabízí vysokou flexibilitu.
PLNĚNÍ POŽADAVKŮ REGULACE (NZKB & DORA)
Pomáhá naplnit regulatorní povinnosti nového kybernetického zákona i směrnice DORA včetně povinného vzdělávání vedení.
BUDOVÁNÍ BEZPEČNOSTNÍ KULTURY
Funguje jako výborná osvěta pro všechny zúčastněné a působí motivačně na podřízené zaměstnance.
ODHALENÍ NEDOSTATKŮ V ESKALAČNÍCH PLÁNECH
Prakticky ověříte, zda určení krizových rolí netrvá příliš dlouho a u koho leží reálné pravomoci k zásahu.
NÁCVIK SPOLUPRÁCE NAPŘÍČ ORGANIZACÍ
Propojení týmů ICT, OT, HR, PR a vedení skvěle funguje k odhalení slepých míst a efektivní součinnosti.
PŘIPRAVTE VÁŠ TÝM NA REÁLNOU KRIZI DŘÍVE, NEŽ NASTANE.
Domluvte si nezávaznou konzultaci s našimi experty. Probereme strukturu vaší firmy a navrhneme scénář na míru.
Mohlo by vás zajímat
Testování odolnosti zaměstnanců vůči sociálnímu inženýrství
Pomáháme lidem rozpoznat hrozby spojené se sociálním inženýrstvím a správně na ně reagovat.
Kyberinfo – měsíční bezpečnostní aktuality
Vzdělávací e-maily pro zaměstnance. Aktuální hrozby, srozumitelně.