simler

Weet hoe je organisatie reageert als het écht misgaat.

Oefen cyberincidenten met medewerkers, crisisteam en bestuur. simler laat zien wat goed gaat, waar de gaten zitten en of je organisatie aantoonbaar beter wordt.

1Stap 1 van 4

Mensen

bestuur en organisatie

Het bestuur oefent in een tabletop-oefening. De organisatie oefent in een crisissimulatie: IT, communicatie, juridisch en directie, ieder vanuit de eigen rol.

Twee manieren om te oefenen

1Mensen

Eén platform. Twee manieren om te oefenen.

Kies wie er oefent. simler maakt het scenario, begeleidt de oefening en schrijft de debrief.

Het bestuur oefent

Tabletop-oefening30–60 minuten

Directie en management doorlopen samen een cybercrisis, ronde voor ronde. Een AI-facilitator stelt de vragen die er in een echte crisis toe doen. Jullie oefenen besluitvorming, rolverdeling, escalatie en communicatie, en de verantwoordelijkheden die NIS2 bij het bestuur legt.

Meer over Boardroom Readiness
Ronde 2 van 5

Facilitator

De aanvallers dreigen klantgegevens te publiceren als er morgen niet betaald is. Wie neemt dat besluit, en wanneer informeren jullie de toezichthouder?

Iedereen ziet hetzelfde scherm. Het gesprek doet het werk.

De organisatie oefent

Crisissimulatie30–120 minuten

IT, communicatie, juridisch en directie: iedereen die bij een incident betrokken raakt, speelt live een eigen rol met eigen informatie. Een apart crisisteam is niet nodig. Rollen die je niet kunt bezetten, speelt simler.

Meer over Crisis Readiness
  • Security

    Defender meldt: 14 fileshares versleuteld, laatste back-up van vannacht.

  • Communicatie

    Een journalist vraagt of er klantgegevens op straat liggen.

  • JuridischAI

    Een grote klant eist binnen 24 uur een verklaring over het datalek.

Elke rol ziet iets anders. Net als in het echt.

2Oefenen

Cyberoefeningen zonder weken voorbereiding

Een goede crisisoefening organiseren kost normaal weken voorbereiding, meerdere collega's en vaak een externe begeleider. simler schrijft het scenario op basis van je eigen plannen, begeleidt de oefening en maakt de debrief. Zo kun je vaker oefenen, zonder elke keer een consultant in te huren.

  • Voorbereiden

    Zoals het meestal gaat: Weken: scenario, rollen en draaiboek uitschrijven

    Met simler: ±10 minuten voor een oefening op maat

  • Inplannen

    Zoals het meestal gaat: Vaak uitgesteld, afgelast of met afmeldingen

    Met simler: Gepland in simler, met een agenda-uitnodiging voor iedereen. Lege rollen in een crisissimulatie speelt simler.

  • Oefenen

    Zoals het meestal gaat: Een dagdeel, met een externe begeleider

    Met simler: 30–120 minuten, begeleid door simler

  • Nabespreken

    Zoals het meestal gaat: Het rapport volgt achteraf

    Met simler: simler schrijft de debrief voor je

3Bewijs

Bestuur en organisatie: alles komt samen in één dashboard

Van oefenen naar aantoonbare cyberweerbaarheid

Een oefening is pas nuttig als je er daarna iets mee doet.

Je ziet waar het misgaat, verbetert wat nodig is en toont aan dat je organisatie voorbereid is. Bij de volgende oefening test simler of de verbeterpunten echt zijn opgelost.

  1. Mensen
  2. Oefenen
  3. Bewijs
  4. Verbeteren
  5. en weer opnieuw

Dashboard

Northwind Logistics · fictief bedrijf

Voorbeeld

Readiness-index · organisatie

64

↑ 15 sinds de eerste oefening

Volwassenheid

Niveau 2 van 5

Herhaalbaar · plannen bepalen nu je niveau

Impact als het nu gebeurt

−€1,2M

Snellere escalatie verkort de verstoring van 2,5 naar 1,5 dag

NIS2 · aangetoond met oefeningen

7 van 16

5 deels · 2 gaten · 2 open

Laatste oefening

Ransomware op de planningsomgeving · 3 okt

Tijd tot elke mijlpaal. Het streepje is het doel.

  • Ernst bepaald4m · doel 30m
  • Escalatie naar besluitvormers9m · doel 1u
  • Eigenaarschap vastgesteld12m · doel 5m
  • Externe communicatie besloten2u10 · doel 8u

Verbeterpunten

12 open · 3 hertest

  • Rolverdeling crisisteam vastleggen voor de eerste 15 minuten

    Uit: ransomware-oefening · eigenaar: COO

    Hoog
  • Back-up integriteit controleren vóór herstel

    Uit: ransomware-oefening · eigenaar: IT

    Midden
  • Afstemming IT en communicatie richting klanten

    Uit: datalek-oefening · mee in de volgende oefening

    Hertest
  • Dit ging goed

    Het team schakelde de directie snel in, zodat de grote besluiten op tijd genomen werden.

  • Dit moet beter

    Het was lang niet duidelijk wie de leiding had, waardoor IT en communicatie op elkaar wachtten.

  • Dit is verbeterd

    IT en communicatie stemden de berichten aan klanten deze keer samen af. In de vorige oefening was dat nog een verbeterpunt.

4Verbeteren

Eén oefening vindt de gaten. De volgende test of ze dicht zijn.

Wat in een crisissimulatie misgaat, komt als verbeterpunt op je actielijst, met een eigenaar. Denk je dat het is opgelost, markeer het dan voor een hertest: de volgende crisissimulatie neemt het mee. Zo zie je niet alleen wat er beter moet, maar ook of het beter is geworden.

  • Elk verbeterpunt krijgt een eigenaar en een ernst
  • simler stelt voor hoe je je plan aanpast
  • Gemarkeerde punten neemt de volgende crisissimulatie automatisch mee

Verbeterpunten

Uit je oefeningen, met eigenaar en hertest

Open12

  • Rolverdeling eerste 15 minuten vastleggen
  • Back-up integriteit controleren

In behandeling4

  • Draaiboek melding toezichthouderHertest
  • Contactlijst crisisteam actualiseren

Opgelost9

  • Afstemming IT en communicatie richting klanten

De volgende crisissimulatie neemt de punten die zijn gemarkeerd voor hertest automatisch mee.

Aanvallers werken nu op machinesnelheid.

AI-agents verkennen netwerken, vinden kwetsbaarheden en bewegen zich zelfstandig door systemen. En een gekloonde stem van je directeur klinkt net zo overtuigend als de echte.

Je kunt niet elke aanval tegenhouden. Je kunt wel zorgen dat je team het incident al eens heeft meegemaakt, voordat het echt gebeurt.

NIS2 maakt je bestuur persoonlijk aansprakelijk.

De Cyberbeveiligingswet, de Nederlandse uitwerking van NIS2, is sinds 15 augustus 2026 van kracht. Bestuurders moeten de maatregelen goedkeuren, toezicht houden en aantoonbaar getraind zijn. Schieten ze tekort, dan kunnen ze persoonlijk aansprakelijk worden gesteld. Met simler regel je dat niet alleen op papier: je oefent het en legt het vast.

Het bestuur eerst trainen? Bekijk de NIS2-bestuurderstraining

Valt jouw organisatie onder NIS2?

Check of NIS2 voor jou geldtGratis, in 2 minuten, zonder account

Twee abonnementen

Beide met 40% korting in het eerste jaar. Jaarlijks gefactureerd, prijzen excl. btw.

  • Boardroom Readiness

    Tabletop-oefeningen met het bestuur

    €249/ maand in het eerste jaar

    daarna €415 per maand

  • Crisis Readiness

    Crisissimulaties met je organisatie, plus alle tabletop-oefeningen

    €498/ maand in het eerste jaar

    daarna €830 per maand

Zie in 30 minuten hoe simler bij jouw organisatie past

We laten zien hoe een oefening voor jouw organisatie eruitziet, van scenario tot debrief.

  • Ontwikkeld in Nederland
  • Oefeningen volledig in het Nederlands
  • Afgestemd op NIS2 en de Cyberbeveiligingswet