Des facilitateurs présentent un scénario — ransomware, violation de données, panne de fournisseur, notification réglementaire — et injectent des développements au fil du temps. Les participants décrivent ce qu'ils feraient, révélant les lacunes des playbooks, de l'autorité, des chemins de communication et des dépendances externes avant qu'un événement réel ne les expose.
Points clés
Scénarios qui forcent la décisionChoisir des scénarios qui imposent de vrais arbitrages — paiement, divulgation, arrêt, contact avec le régulateur — et consigner qui a décidé quoi et pourquoi.
De vrais décideursDirigeants, juridique, communication, IT et propriétaires métier affectés, pas seulement l'équipe de sécurité.
Limite importanteUn tabletop teste les plans et la compréhension, pas les mesures techniques. Un accord en salle de réunion ne prouve pas que les mêmes actions fonctionnent sous la pression réelle du temps et avec une information incomplète.