Moderatoren präsentieren ein Szenario — Ransomware, Datenpanne, Anbieterausfall, regulatorische Meldung — und fügen im Verlauf Entwicklungen ein. Teilnehmende beschreiben, was sie tun würden, und legen so Lücken in Playbooks, Befugnissen, Kommunikationswegen und externen Abhängigkeiten offen, bevor ein reales Ereignis sie aufdeckt.
Wichtigste Punkte
Entscheidungserzwingende SzenarienSzenarien wählen, die echte Abwägungen erzwingen — Zahlung, Offenlegung, Abschaltung, Behördenkontakt — und festhalten, wer was und warum entschied.
Echte EntscheidungsträgerFührungsebene, Recht, Kommunikation, IT und betroffene Fachbereichsverantwortliche, nicht nur das Security-Team.
Wichtige EinschränkungEine Tabletop testet Pläne und Verständnis, nicht technische Kontrollen. Einigung im Konferenzraum beweist nicht, dass dieselben Maßnahmen unter echtem Zeitdruck und unvollständiger Information funktionieren.