GRATIS SJABLOON · WORD-SJABLOON
Cyber-tafeloefeningspakket
Een compleet pakket om een cyber tabletop exercise van twee tot drie uur in te plannen, uit te voeren en te documenteren. Het bevat een planningsblad, vier kant-en-klare aanpasbare scenario's met getimede injects, een facilitatorscript, een evaluatieformulier en een after-action report-structuur die toezichthouders en auditors kunnen volgen.
Wat erin zit
- Oefenhandvest en planningsblad met doelstellingen, scope, rollen en logistiek
- Vier scenarioschema's met elk 10 tot 12 getimede injecties: ransomware met exfiltratie, MSP-compromis, zakelijke e-mailcompromis en langdurige SaaS-storing
- Facilitatorscript met basisregels, faseprompten en vragen voor directe debriefing
- Observatielogboek en evaluatieformulier gescoord per doelstelling
- Rapportsjabloon voor na afloop met verbeterplan en goedkeuring door het bestuursorgaan
- Bewijschecklist afgestemd op NIS2, Uitvoeringsverordening 2024/2690, DORA en CyFun
Secties
Hoe het te gebruiken
- Vul het handvest en planningsblad vier tot zes weken voor de oefening in en laat het goedkeuren.
- Kies één scenario, pas de injecties aan op je systemen, leveranciers en meldingsverplichtingen, en houd het verborgen voor de deelnemers.
- Voer de sessie uit met het facilitatorscript terwijl waarnemers het logboek invullen.
- Beoordeel elke doelstelling op het evaluatieformulier binnen een week en schrijf het evaluatierapport na afloop.
- Voer elke verbeteractie over naar je actieregister en presenteer het rapport aan het bestuursorgaan.
Begeleidend draaiboek
Cyber-tafeltopoefening draaiboek: plannen, uitvoeren en vastleggen →
Dezelfde huisstijl als elk Secrato-sjabloon: een startblad met instructies, lichtblauwe cellen om in te vullen en versiebeheer. Gratis te gebruiken binnen je organisatie. Dit sjabloon is praktische begeleiding, geen juridisch advies.
Sjabloon ophalen
Voer je werkmail in en we sturen je meteen een persoonlijke downloadlink. We kunnen je aanvullende richtlijnen toesturen; je kunt je hier op elk moment afmelden.
