Blog
Tabletop-oefeningen, NIS2 en hoe teams écht beter worden in incident response — van het simler-team.
Het toepassingsbereik van de Cbw is een samenspel van sector, omvang en uitzonderingen waarin omvang er niets toe doet. Zo bepaal je of de wet op jou van toepassing is — en dit zijn de vier plekken waar het misgaat.
De Nederlandse invulling van NIS2 is definitief: vanaf 15 augustus vallen zo'n 8.000 organisaties in 18 sectoren er direct onder — zonder overgangsperiode. Wat de zorgplicht, bestuurdersverantwoordelijkheid en ketenwerking in de praktijk betekenen.
NIS2 vraagt niet alleen om technische maatregelen. Artikel 21 verwacht dat je tóétst of je organisatie kan reageren — en dat je het kunt bewijzen. Dit betekent het in de praktijk.
Van doelstellingen tot debrief: de zeven stappen van een tabletop-oefening die écht verandert hoe je team reageert — en de fouten die de meeste oefeningen plat slaan.
Consultant-tabletops kosten duizenden euro's en gebeuren één keer per jaar. AI-gedreven oefeningen kosten een abonnement en gebeuren maandelijks. Waar elk model wint — zonder verkooppraat.
Een sterke ransomware-tabletop is niet 'je bestanden zijn versleuteld, bespreek maar'. Dit is de anatomie van een scenario dat echte beslissingen afdwingt — met een voorbeeld-inject-tijdlijn.
simler