KOSTENLOSE VORLAGE · WORD-VORLAGE
Cyber-Planspiel-Kit
Ein komplettes Set zur Planung, Durchführung und Dokumentation einer zwei- bis dreistündigen Cyber-Tabletop-Übung. Es enthält ein Planungsblatt, vier anpassbare Szenarien mit zeitgesteuerten Injects, ein Moderationsskript, ein Bewertungsformular und eine Struktur für einen Abschlussbericht, dem Aufsichtsbehörden und Prüfer folgen können.
Was ist enthalten
- Übungs-Charter und Planungsformular mit Zielen, Geltungsbereich, Rollen und Logistik
- Vier Szenario-Übersichten mit jeweils 10 bis 12 zeitgesteuerten Injects: Ransomware mit Datenabfluss, MSP-Kompromittierung, Business-E-Mail-Kompromittierung und längerer SaaS-Ausfall
- Moderatorenskript mit Grundregeln, Phasen-Hinweisen und Fragen zur sofortigen Nachbesprechung
- Beobachterprotokoll und Bewertungsformular, bewertet nach Zielen
- Nachbesprechungsbericht-Vorlage mit Verbesserungsplan und Genehmigung durch das Leitungsorgan
- Nachweischeckliste, abgestimmt auf NIS2, Durchführungsverordnung 2024/2690, DORA und CyFun
Abschnitte
Wie man es verwendet
- Füllen Sie die Charter und das Planungsformular vier bis sechs Wochen vor der Übung aus und lassen Sie es genehmigen.
- Wählen Sie ein Szenario, passen Sie die Injects an Ihre Systeme, Lieferanten und Meldepflichten an und halten Sie es von den Teilnehmern fern.
- Führen Sie die Sitzung mit dem Moderatorenskript durch, während Beobachter das Protokoll ausfüllen.
- Bewerten Sie jedes Ziel im Bewertungsformular innerhalb einer Woche und schreiben Sie den Nachbesprechungsbericht.
- Übertragen Sie jede Verbesserungsmaßnahme in Ihr Maßnahmenregister und präsentieren Sie den Bericht dem Leitungsorgan.
Begleitender Handlungsleitfaden
Cyber-Tabletop-Übungs-Handlungsleitfaden: Planung, Durchführung und Nachweisführung →
Gleicher Hausstil wie jede Secrato-Vorlage: ein Startblatt mit Anweisungen, hellblaue Zellen zum Ausfüllen und Versionskontrolle. Kostenlos zur Verwendung innerhalb Ihrer Organisation. Diese Vorlage ist praktische Anleitung, keine Rechtsberatung.
Vorlage abrufen
Geben Sie Ihre geschäftliche E-Mail-Adresse ein, und wir senden Ihnen sofort einen persönlichen Download-Link. Wir können Sie mit verwandten Leitfäden kontaktieren; Sie können sich jederzeit abmelden.
