Security Expertise Centrum best practises

Handleiding tabletop cybercrisisoefeningen

Wil jij de (cyber)crisisprocessen van jouw instelling oefenen? Of juist een eerste oefening doen om tot een cybercrisisprocedure te komen? Met deze handleiding kunnen onderwijs- en onderzoeksinstellingen zelf een tabletop oefening organiseren om hun (cyber)crisisprocessen te oefenen. Of het nu gaat om een eerste oefening om een cybercrisisprocedure op te stellen, of om het verbeteren van bestaande processen, deze handleiding helpt stap voor stap op weg. 

Wat is een tabletop oefening?

Een tabletop oefening is een gestructureerde en interactieve sessie waarbij betrokkenen reageren op een gesimuleerde crisis zonder dat er technische systemen worden ingezet. Zo kunnen organisaties inzicht krijgen in de samenwerking, communicatie en besluitvorming tijdens een incident.

Doel van de handleiding

Deze handleiding biedt een praktische leidraad om zelf een tabletop cybercrisisoefening te organiseren, inclusief voorbeeldscenario’s en bijlagen die het voorbereiden en uitvoeren vergemakkelijken.

Inhoud van de handleiding

De handleiding bestaat uit duidelijke onderdelen die helpen bij het plannen, uitvoeren en evalueren van een tabletop cybercrisisoefening. Elk onderdeel biedt praktische handvatten om het oefenproces soepel te laten verlopen en inzichten te verkrijgen voor verbetering van de crisisrespons.

  • Voorbereiding: hoe organiseer je een tabletop oefening?
  • Rollen en verantwoordelijkheden tijdens de oefening
  • Scenario’s en casussen gericht op cybercrisis
  • Tips voor facilitering en evaluatie
  • Opvolging en borging van verbeterpunten

Voor wie is de handleiding bedoeld?

Deze handleiding is gericht op medewerkers binnen onderwijs- en onderzoeksinstellingen die betrokken zijn bij crisismanagement, informatiebeveiliging en incidentrespons. 

Als je een training wil doen om dieper te duiken in het organiseren van een tabletop crisisoefening, kun je met jouw instelling eens in de twee jaar meedoen met NOZON. Voor grotere simulatiecrisisoefeningen, kun je in de andere jaren meedoen met OZON. Voor meer informatie hierover, mail ozon@surf.nl.