Testen Sie Ihre Notfallpläne – ohne technisches Risiko
Eine Tabletop Exercise ist ein moderierter Workshop, in dem Ihr Team ein realistisches Krisenszenario durchspielt – ohne dass ein einziges System berührt wird. So testen Sie Ihre Notfallpläne, Kommunikationswege und Entscheidungsprozesse unter Druck.
Eine Tabletop Exercise ist eine workshop-basierte Krisensimulation für Management- und IT-Teams. Anders als bei technischen Tests werden keine Systeme angegriffen oder getestet. Stattdessen wird ein realistisches Szenario präsentiert, das die Teilnehmenden gemeinsam diskutieren und lösen müssen. Der Fokus liegt auf Kommunikation, Entscheidungsfindung und der Wirksamkeit bestehender Notfallpläne.
Ihre Systeme sind verschlüsselt, eine Lösegeldforderung liegt vor. Wie reagiert Ihr Team? Wer kommuniziert mit wem? Zahlen Sie oder nicht?
Kundendaten sind im Darknet aufgetaucht. Wie gehen Sie mit der Meldepflicht um? Wie informieren Sie Betroffene und Behörden?
Ein Mitarbeitender exfiltriert systematisch sensible Daten. Wie erkennen Sie die Bedrohung? Welche rechtlichen und organisatorischen Schritte sind nötig?
Ein vertrauenswürdiger Lieferant wurde kompromittiert und verteilt manipulierte Software. Wie schnell erkennen und isolieren Sie die Bedrohung?
Wir besprechen Ihre Ziele, wählen das passende Szenario und definieren die Teilnehmenden.
Moderierte Durchführung des Krisenszenarios mit Echtzeit-Entscheidungen und Diskussionen.
Identifikation von Lücken in Prozessen, Kommunikation und Notfallplänen.
Detaillierter Bericht mit konkreten Verbesserungsvorschlägen und priorisierten Massnahmen.
Anonymisiertes Praxisbeispiel
Ein Schweizer Logistikunternehmen. 80 Mitarbeitende. Ransomware am Freitagabend — niemand weiss, was zu tun ist.
Incident-Response-Plan mit klaren Verantwortlichkeiten erstellt, Backup-Systeme repariert und verifiziert, quartalsweise Krisenübungen eingeführt. Erste Folgeübung: Reaktionszeit um 60% verbessert.
Ein Schweizer Logistikunternehmen mit 80 Mitarbeitenden und 24/7-Betrieb möchte seine Reaktionsfähigkeit bei einem Ransomware-Vorfall testen. Der Workshop simuliert einen realistischen Angriff: Verschlüsselung der Systeme am Freitagabend, Lösegeldforderung, Medienanfragen.
Tabletop Exercises eignen sich für alle Organisationen – unabhängig von der Grösse oder dem Reifegrad der IT-Sicherheit. Sie sind der ideale Einstieg in die Welt der Sicherheitsübungen:
Keine Systeme werden berührt – kein Risiko für Ihren Geschäftsbetrieb.
Testen Sie Kommunikationswege und Entscheidungsprozesse unter realistischem Druck.
Keine technischen Voraussetzungen – ideal als erster Schritt in Richtung proaktive Sicherheit.
Detaillierter Bericht über den Verlauf der Übung, Entscheidungen der Teilnehmenden und beobachtete Stärken.
Identifikation von Schwachstellen in Prozessen, Kommunikation und Entscheidungswegen.
Konkreter Massnahmenplan mit priorisierten Verbesserungen für Ihre Krisenvorsorge.
Optionaler Nachbesprechungs-Workshop zur Vertiefung der Erkenntnisse und Planung nächster Schritte.