simler

Boardroom Readiness

Oefen een cybercrisis met je bestuur, in 30 tot 60 minuten.

Directie en management doorlopen samen een realistisch incident, ronde voor ronde. Een AI-facilitator stelt de vragen die in een echte crisis op tafel komen: wie beslist, wie informeer je, en betalen we?

Northwind Logisticsfictief bedrijf

Ronde 1 van 2 /Maandag 08:30

Losgeldbericht en een eerste klantvraag

Om 07:15 kwam een anoniem bericht binnen: de afzender heeft klant- en zendinggegevens uit het planningsplatform en dreigt die binnen 96 uur te publiceren als er niet wordt betaald. De meegestuurde voorbeelddata lijkt echt, en een inkoper van een grote retailklant belt al met vragen.

Wat bekend is

  • Het bericht is geloofwaardig
  • De voorbeelddata lijkt echt

Wat niet bekend is

  • Hoeveel data er is gestolen
  • Of de aanvallers nog toegang hebben

Het bestuur besluit nu

  • Wie neemt vandaag de leiding?
  • Schakelen we het incidentresponsbureau formeel in?
  • Wat zeggen we tegen de retailklant?

FacilitatorAI

Wie is vanaf nu crisisleider, en wie neemt het over als die persoon vanmiddag onbereikbaar is?

Aan tafel

CEOCFOHoofd CommunicatieHoofd ITLegal & Compliance
Een fictief logistiek bedrijf, een bestuur aan tafel en een dreigende publicatie van klantgegevens. Klik door de rondes en bekijk wat er in de debrief komt.

Het bestuur is aanspreekbaar. Heeft het ooit samen een crisis doorlopen?

  • NIS2 legt het bij het bestuur

    Bestuurders keuren de maatregelen goed, houden toezicht en moeten aantoonbaar getraind zijn. Onder de Cyberbeveiligingswet zijn ze er persoonlijk op aanspreekbaar.

  • De moeilijkste vragen komen pas als het echt is

    Betalen we of niet? Wanneer melden we bij de toezichthouder? Wat zeggen we tegen klanten en pers? Zonder oefening worden die vragen voor het eerst gesteld als de klok al loopt.

  • Wie wat besluit, is niet duidelijk

    Het crisisplan noemt rollen en mandaten. Maar weet iedereen aan tafel wie crisisleider is, en wie het overneemt als die onbereikbaar is?

Zo werkt een tabletop-oefening

  1. 1

    Voeg je plannen toe

    Optioneel

    Je informatiebeveiligingsbeleid, incidentresponsplan, continuïteitsplan en herstelplan maken het scenario specifiek voor jouw organisatie. Heb je ze nog niet, dan stelt simler ze met je op.

  2. 2

    Kies een focus

    Bijvoorbeeld datadiefstal en afpersing. simler maakt het scenario voor jouw bestuur, met de plannen die je hebt toegevoegd.

  3. 3

    Ronde voor ronde, samen rond één scherm

    Iedereen ziet dezelfde situatie en speelt zichzelf. Per ronde stelt de AI-facilitator een vraag, reageert op de discussie en vat samen wat er besloten is.

  4. 4

    De debrief staat meteen klaar

    Genomen besluiten, open en gesloten vragen en de gebruikte documenten zie je direct na afloop. simler beoordeelt ook hoe de kamer werkte: besluitvorming, rolduidelijkheid en escalatie.

  5. 5

    Een rapport voor bestuur en toezichthouder

    Download de debrief als pdf: vastgelegd bewijs dat het bestuur oefent, met de punten die nog openstaan.

Debrief Northwind Logistics.pdf

Voorbeeld

Debrief tabletop-oefening

Dreigende publicatie van klantgegevens

Northwind Logistics · 30 minuten · 5 deelnemers

1 · Wat jullie besloten

  • De CEO is crisisleider; de CFO neemt het over bij afwezigheid
  • Het incidentresponsbureau wordt formeel ingeschakeld

2 · Wat open bleef

  • Contact met de afpersers: wie neemt dat besluit?

3 · Hoe de kamer werkte

  • BesluitvormingIn ontwikkeling
  • RolduidelijkheidAandacht nodig
  • EscalatieSterk

Gebaseerd op: Crisisplan, continuïteitsplan

Begin met de NIS2-bestuurderstraining

Een dagdeel van 3 uur voor je voltallige bestuur: wat NIS2 vraagt, waar je staat en waar je aansprakelijk voor bent, gevolgd door een oefening. Met een certificaat per bestuurder.

€1.495 eenmalig (normaal €2.950)

Neem je binnen 60 dagen een abonnement, dan verrekenen we het volledige bedrag.

Bekijk de training

Boardroom Readiness

Voor organisaties die hun bestuur het hele jaar door willen laten oefenen.

€249/ maand in het eerste jaar

40% korting in het eerste jaar

€2.988 in het eerste jaar, daarna €4.980 per jaar. Jaarlijks gefactureerd, excl. btw.

  • Onbeperkt tabletop-oefeningen
  • Scenario's op basis van je eigen crisisplan en continuïteitsplan
  • Een AI-facilitator die vraagt, reageert en samenvat
  • Debrief met besluiten, open vragen en drie thema's
  • Rapport als pdf voor bestuur en toezichthouder
  • Tot 10 deelnemers per oefening en 15 accounts
Ook met de rest van je organisatie oefenen, ieder in een eigen rol? Crisis Readiness bevat beide vormen. Bekijk Crisis Readiness

Veelgestelde vragen

Wie doen er mee?

Directie en management, tot 10 mensen per oefening. Iedereen speelt zichzelf; er worden geen rollen door simler gespeeld.

Hoe lang duurt een oefening?

Je kiest 30, 60, 90 of 120 minuten. Een ronde duurt ongeveer tien minuten; voor een bestuur werken 30 of 60 minuten goed.

Moet iemand van ons de oefening leiden?

Iemand start de sessie en zet de rondes in gang. De AI-facilitator stelt de vragen, reageert op de discussie en vat elke ronde samen.

Wat is het verschil met de NIS2-bestuurderstraining?

De training is een begeleid dagdeel van 3 uur: kennis over NIS2 en aansprakelijkheid, een nulmeting en een oefening, met een certificaat per bestuurder. Met Boardroom Readiness oefent het bestuur daarna zelf, zo vaak als je wilt.

Kunnen we oefenen in het Nederlands?

Ja. Het scenario, de vragen van de facilitator en de debrief zijn volledig in het Nederlands.

Telt een tabletop-oefening mee voor NIS2?

Elke oefening levert een debrief en rapport op: vastgelegd bewijs dat het bestuur oefent, en welke punten nog openstaan. Wat je toezichthouder precies verwacht, verschilt per sector.

Kunnen we het eerst proberen?

Ja. Met een gratis account genereer je een tabletop-scenario voor je eigen organisatie en bekijk je het helemaal. Starten kan met een abonnement. Een kant-en-klare tabletop-oefening speel je wel gratis, inclusief debrief.

Zie in 30 minuten hoe simler bij jouw organisatie past

We laten zien hoe een oefening voor jouw organisatie eruitziet, van scenario tot debrief.

  • Ontwikkeld in Nederland
  • Oefeningen volledig in het Nederlands
  • Afgestemd op NIS2 en de Cyberbeveiligingswet