Moderátoři prezentují scénář — ransomware, narušení dat, výpadek poskytovatele, oznámení regulátorovi — a v čase vkládají vývoj. Účastníci popisují, co by udělali, čímž odhalují mezery v playboocích, autoritě, komunikačních cestách a externích závislostech dříve, než je skutečná událost odhalí.
Klíčové body
Scénáře nutící rozhodnutíVybírejte scénáře, které nutí skutečné kompromisy — platba, zveřejnění, vypnutí, kontakt regulátora — a zaznamenejte, kdo co rozhodl a proč.
Skuteční rozhodovateliVedení, právníci, komunikace, IT a dotčení vlastníci podnikání, ne pouze bezpečnostní tým.
Důležité omezeníTabletop testuje plány a porozumění, nikoli technické kontroly. Shoda v zasedací místnosti nedokazuje, že stejné akce fungují pod skutečným časovým tlakem a neúplnými informacemi.