Ziel, Scope und Szenario festlegen
Eine gute Übung beginnt mit einer klaren Frage: Welche Entscheidungs- oder Zusammenarbeitsfähigkeit soll überprüft werden? Das Szenario folgt aus diesem Ziel, nicht umgekehrt.
Betroffene Geschäftsleistungen, Übungsgrenzen, Annahmen und Erfolgskriterien werden vorab festgelegt. Das Szenario bleibt realistisch, ohne eine tatsächliche Kompromittierung oder einen Eingriff in Produktivsysteme vorauszusetzen.
Die richtigen Rollen an einen Tisch bringen
Cybervorfälle berühren mehr als IT. Je nach Ziel gehören OT, Management, Kommunikation, Datenschutz, Legal, BCM und relevante Dienstleister in die Übung.
Beobachter, Entscheider und operative Rollen werden klar unterschieden. Fehlende Rollen sind selbst eine relevante Beobachtung, sollten aber nicht erst während der Übung zufällig auffallen.
- Executive Incident Lead und fachliche Einsatzleitung
- Business- und Serviceverantwortliche
- Kommunikation, Datenschutz, Legal und externe Schnittstellen
Mit zeitlich gesteuerten Injects Entscheidungsdruck erzeugen
Technische Hinweise, Betriebsauswirkungen, Kundenanfragen und regulatorische Fristen werden schrittweise eingespielt. Dadurch werden Abhängigkeiten und Zielkonflikte sichtbar.
Bewertet wird nicht schauspielerische Perfektion. Relevant sind Informationsfluss, Entscheidungskriterien, Eskalation, Dokumentation und der Umgang mit Unsicherheit.
Beobachtungen strukturiert auswerten
Unklare Rollen, fehlende Daten, widersprüchliche Pläne, blockierte Entscheidungen und nicht erreichbare Kontaktwege werden nachvollziehbar dokumentiert.
Das Ergebnis sollte nicht auf bestanden oder nicht bestanden reduziert werden. Wertvoll ist eine priorisierte Sicht auf Fähigkeiten, Annahmen und konkrete Verbesserungen.
Verbesserungen priorisieren und erneut erproben
Jede wesentliche Verbesserung erhält Owner, Zielzustand, Priorität und Termin. Playbooks, Kontaktlisten, Kommunikationsvorlagen und Wiederanlaufannahmen werden entsprechend aktualisiert.
Eine spätere Folgeübung prüft, ob die Änderung im Zusammenspiel funktioniert. Tischübungen und technische Tests ergänzen sich; sie ersetzen einander nicht.
- Sofort korrigierbare Kontakt- und Rollenlücken
- Managemententscheidungen zu Priorität und Risiko
- Technische Tests für Recovery, Zugriff und Kommunikation
Leistungsabgrenzung
Ein Tabletop ist eine moderierte Übung und kein Penetrationstest, Live-Incident oder unabhängiger Wirksamkeitsnachweis. Es ersetzt weder technische Tests noch rechtliche Einzelfallberatung.