Boardroom Readiness
Oefen een cybercrisis met je bestuur, in 30 tot 60 minuten.
Directie en management doorlopen samen een realistisch incident, ronde voor ronde. Een AI-facilitator stelt de vragen die in een echte crisis op tafel komen: wie beslist, wie informeer je, en betalen we?
Northwind Logisticsfictief bedrijf
Ronde 1 van 2 /Maandag 08:30
Losgeldbericht en een eerste klantvraag
Om 07:15 kwam een anoniem bericht binnen: de afzender heeft klant- en zendinggegevens uit het planningsplatform en dreigt die binnen 96 uur te publiceren als er niet wordt betaald. De meegestuurde voorbeelddata lijkt echt, en een inkoper van een grote retailklant belt al met vragen.
Wat bekend is
- Het bericht is geloofwaardig
- De voorbeelddata lijkt echt
Wat niet bekend is
- Hoeveel data er is gestolen
- Of de aanvallers nog toegang hebben
Het bestuur besluit nu
- Wie neemt vandaag de leiding?
- Schakelen we het incidentresponsbureau formeel in?
- Wat zeggen we tegen de retailklant?
FacilitatorAI
Wie is vanaf nu crisisleider, en wie neemt het over als die persoon vanmiddag onbereikbaar is?
Aan tafel
Ronde 2 van 2 /Maandag 15:00
De pers belt en de klok tikt
Een journalist noemt twee zendingnummers en een klantnaam, en wil vóór 18:00 een reactie. Het incidentresponsbureau bevestigt dat er persoonsgegevens zijn weggesluisd. De termijn voor de vroege waarschuwing onder NIS2 loopt morgenochtend om 07:15 af.
Wat bekend is
- De dataset bevat persoonsgegevens
- De meldtermijn verloopt morgen om 07:15
Wat niet bekend is
- Of de journalist zijn informatie van de aanvallers heeft
- Hoe de afpersers op stilte reageren
Het bestuur besluit nu
- Communiceren we nu actief, of blijven we stil tot morgen?
- Nemen we contact op met de afpersers, en wie beslist dat?
FacilitatorAI
Wie beslist vandaag nog over een reactie aan de pers, en wie neemt dat over als die persoon met de toezichthouder in gesprek is?
Aan tafel
Wat er in de debrief staat
Besluiten en open vragen staan direct na afloop klaar. simler beoordeelt ook hoe de kamer werkte.
Besluiten
- De CEO is crisisleider; de CFO neemt het over bij afwezigheid
- Het incidentresponsbureau wordt formeel ingeschakeld
- Communicatie belt de retailklant vandaag nog terug
Open vragen
- Contact met de afpersers: wie neemt dat besluit?
- Wat zeggen we vóór 18:00 tegen de pers?
Hoe de kamer werkte
- BesluitvormingIn ontwikkeling
- RolduidelijkheidAandacht nodig
- EscalatieSterk
Het bestuur is aanspreekbaar. Heeft het ooit samen een crisis doorlopen?
NIS2 legt het bij het bestuur
Bestuurders keuren de maatregelen goed, houden toezicht en moeten aantoonbaar getraind zijn. Onder de Cyberbeveiligingswet zijn ze er persoonlijk op aanspreekbaar.
De moeilijkste vragen komen pas als het echt is
Betalen we of niet? Wanneer melden we bij de toezichthouder? Wat zeggen we tegen klanten en pers? Zonder oefening worden die vragen voor het eerst gesteld als de klok al loopt.
Wie wat besluit, is niet duidelijk
Het crisisplan noemt rollen en mandaten. Maar weet iedereen aan tafel wie crisisleider is, en wie het overneemt als die onbereikbaar is?
Zo werkt een tabletop-oefening
- 1
Voeg je plannen toe
OptioneelJe informatiebeveiligingsbeleid, incidentresponsplan, continuïteitsplan en herstelplan maken het scenario specifiek voor jouw organisatie. Heb je ze nog niet, dan stelt simler ze met je op.
- 2
Kies een focus
Bijvoorbeeld datadiefstal en afpersing. simler maakt het scenario voor jouw bestuur, met de plannen die je hebt toegevoegd.
- 3
Ronde voor ronde, samen rond één scherm
Iedereen ziet dezelfde situatie en speelt zichzelf. Per ronde stelt de AI-facilitator een vraag, reageert op de discussie en vat samen wat er besloten is.
- 4
De debrief staat meteen klaar
Genomen besluiten, open en gesloten vragen en de gebruikte documenten zie je direct na afloop. simler beoordeelt ook hoe de kamer werkte: besluitvorming, rolduidelijkheid en escalatie.
- 5
Een rapport voor bestuur en toezichthouder
Download de debrief als pdf: vastgelegd bewijs dat het bestuur oefent, met de punten die nog openstaan.
Debrief Northwind Logistics.pdf
VoorbeeldDebrief tabletop-oefening
Dreigende publicatie van klantgegevens
Northwind Logistics · 30 minuten · 5 deelnemers
1 · Wat jullie besloten
- De CEO is crisisleider; de CFO neemt het over bij afwezigheid
- Het incidentresponsbureau wordt formeel ingeschakeld
2 · Wat open bleef
- Contact met de afpersers: wie neemt dat besluit?
3 · Hoe de kamer werkte
- BesluitvormingIn ontwikkeling
- RolduidelijkheidAandacht nodig
- EscalatieSterk
Gebaseerd op: Crisisplan, continuïteitsplan
Begin met de NIS2-bestuurderstraining
Een dagdeel van 3 uur voor je voltallige bestuur: wat NIS2 vraagt, waar je staat en waar je aansprakelijk voor bent, gevolgd door een oefening. Met een certificaat per bestuurder.
€1.495 eenmalig (normaal €2.950)
Neem je binnen 60 dagen een abonnement, dan verrekenen we het volledige bedrag.
Bekijk de trainingBoardroom Readiness
Voor organisaties die hun bestuur het hele jaar door willen laten oefenen.
€249/ maand in het eerste jaar
40% korting in het eerste jaar
€2.988 in het eerste jaar, daarna €4.980 per jaar. Jaarlijks gefactureerd, excl. btw.
- Onbeperkt tabletop-oefeningen
- Scenario's op basis van je eigen crisisplan en continuïteitsplan
- Een AI-facilitator die vraagt, reageert en samenvat
- Debrief met besluiten, open vragen en drie thema's
- Rapport als pdf voor bestuur en toezichthouder
- Tot 10 deelnemers per oefening en 15 accounts
Veelgestelde vragen
Wie doen er mee?
Directie en management, tot 10 mensen per oefening. Iedereen speelt zichzelf; er worden geen rollen door simler gespeeld.
Hoe lang duurt een oefening?
Je kiest 30, 60, 90 of 120 minuten. Een ronde duurt ongeveer tien minuten; voor een bestuur werken 30 of 60 minuten goed.
Moet iemand van ons de oefening leiden?
Iemand start de sessie en zet de rondes in gang. De AI-facilitator stelt de vragen, reageert op de discussie en vat elke ronde samen.
Wat is het verschil met de NIS2-bestuurderstraining?
De training is een begeleid dagdeel van 3 uur: kennis over NIS2 en aansprakelijkheid, een nulmeting en een oefening, met een certificaat per bestuurder. Met Boardroom Readiness oefent het bestuur daarna zelf, zo vaak als je wilt.
Kunnen we oefenen in het Nederlands?
Ja. Het scenario, de vragen van de facilitator en de debrief zijn volledig in het Nederlands.
Telt een tabletop-oefening mee voor NIS2?
Elke oefening levert een debrief en rapport op: vastgelegd bewijs dat het bestuur oefent, en welke punten nog openstaan. Wat je toezichthouder precies verwacht, verschilt per sector.
Kunnen we het eerst proberen?
Ja. Met een gratis account genereer je een tabletop-scenario voor je eigen organisatie en bekijk je het helemaal. Starten kan met een abonnement. Een kant-en-klare tabletop-oefening speel je wel gratis, inclusief debrief.
Zie in 30 minuten hoe simler bij jouw organisatie past
We laten zien hoe een oefening voor jouw organisatie eruitziet, van scenario tot debrief.
- Ontwikkeld in Nederland
- Oefeningen volledig in het Nederlands
- Afgestemd op NIS2 en de Cyberbeveiligingswet