Train een cybercrisis vóórdat het echt gebeurt
Cybercrisis-readiness ontstaat niet op papier, maar in realistische oefeningen die besluitvorming en samenwerking testen.
Onze gewaardeerde klanten:
De brandmelder loeit en dit keer is het menens. Oefenen bepaalt wat er dan gebeurt.
Rook in de gang, twijfel in je hoofd: waar moet ik heen, wie neemt de leiding? Zo voelt een cybercrisis als je nooit samen hebt geoefend. Wat doet jouw organisatie als een kritieke leverancier uitvalt? Wie pakt regie, wie communiceert, wie beslist?
CCRC zorgt dat je dat niet voor het eerst uitzoekt wanneer het al misgaat.
Kies de aanpak die past bij waar jouw organisatie staat
Oefen je crisisaanpak zoals die in het echt moet werken
Een realistische cybercrisis op maat, geoefend met jullie eigen plan, processen en crisisteam.
Structureel oefenen, elk jaar beter voorbereid
Terugkerende simulaties die elk jaar meebewegen met de realiteit van je organisatie.
Samen oefenen met je ketenpartners
Eén crisisscenario, geoefend met de crisisteams van twee of meer organisaties uit je keten..
Hulp bij je crisisorganisatie, van strategie tot draaiboek
Van een vertrekkende CISO tot een draaiboek dat in de oefening niet werkte: we springen in op de vraagstukken die voor, of naast, het oefenen spelen.
Organisatie die onze cybercrisis training of simulatie volgden
Downloads van kennispakket
Gemiddelde waardering van trainingen
Begeleid door mensen die weten hoe een crisis voelt
Onze trainers zijn geen junior facilitators of theoretische adviseurs. Het zijn ervaren crisisprofessionals die zelf in crisisteams hebben gezeten en weten hoe druk voelt wanneer het écht misgaat. Juist daardoor voelen ze aan wat een groep nodig heeft om goed te oefenen: wanneer ze moeten doorpakken, wanneer ze moeten vertragen, en wanneer een gesprek scherper moet worden om tot echte inzichten te komen.
En omdat we geen security-tooling of incident response verkopen, hebben we geen belang bij wat er na de oefening gebeurt, behalve dat jullie er sterker uitkomen. Er zit tijdens een oefening niemand mee te kijken die jullie daarna iets wil aanbieden. Alleen mensen die zelf in crisisteams hebben gezeten. Komen er vragen op die buiten onze scope vallen? Dan denken we mee en wijzen we je richting partijen die er wél in thuis zijn. Zonder belang, zonder commissie.
Over ons
Wat onze klanten zeggen
Bereid je voor met onze kennis en materialen
Praktische handvatten, ervaringen uit de praktijk en concrete templates om je organisatie beter voor te bereiden op een cybercrisis.
Cyber Crisis?
Geen Paniek
Praktisch handboek met uitleg en direct toepasbare templates voor rollen, besluitvorming en communicatie.
Download het handboek
Wat doe jij tijdens een cyber incident?
Ervaringen van deelnemers die laten zien hoe organisaties reageren tijdens een cyberincident.
Download het whitepaper
Wat als jij het volgende target bent?
Inzicht in ketenkwetsbaarheid en praktijkvoorbeelden van de impact van cyberaanvallen.
Download het whitepaper
crisisoefening-
sjablonen
Gebruik praktische sjablonen voor kick-off- en projectoverleggen, de opbouw van je draaiboek en het voorbereiden van injects.
Download de sjablonen
Veel gestelde vragen
CCRC biedt vijf vormen die op elkaar voortbouwen: Event (eenmalige bewustwordingservaring), Oefening (eerste gestructureerde oefening), Simulatie (het testen van je eigen plan), Programma (doorlopende oefencyclus) en Keten (oefenen met leveranciers en partners). Organisaties starten meestal met Event of Oefening en groeien richting Programma naarmate hun crisisreadiness volwassener wordt.
Dat hangt af van je startpunt: nog nooit geoefend? Dan passen Event of Oefening. Heb je al een crisisplan dat getest moet worden? Dan past Simulatie. Zoek je een structurele aanpak? Dan past Programma. Ben je afhankelijk van leveranciers of partners? Dan past Keten. CCRC helpt je de juiste keuze te maken tijdens een kennismakingsgesprek.
Voor organisaties die onder NIS2 vallen, ja. De Nederlandse Cyberbeveiligingswet (de AMvB die NIS2 implementeert) verplicht essentiële en belangrijke entiteiten om een bedrijfscontinuïteitsplan te hebben, dit toe te passen én periodiek te testen. Een plan dat nooit is geoefend, voldoet niet aan deze eis.
CCRC werkt met organisaties die een kritieke rol spelen in hun sector of keten: onder meer financiële instellingen, zorgorganisaties, industriële bedrijven, overheden en logistieke dienstverleners. Wat ze gemeen hebben: een cybercrisis raakt bij hen niet alleen de eigen organisatie, maar ook klanten, partners of de samenleving.
Ja, verschillende vormen (zoals Event en Programma) kunnen volledig online of hybride worden uitgevoerd. Oefening en Simulatie vinden bij voorkeur op locatie plaats voor maximale realiteit, al is online uitvoering mogelijk afhankelijk van het scenario en de spreiding van het team.
De prijs hangt af van de vorm (Event, Oefening, Simulatie, Programma of Keten), de groepsgrootte en de complexiteit van het scenario. CCRC hanteert geen vaste tarieven; na een kennismakingsgesprek ontvang je een offerte op maat die aansluit bij de situatie van jouw organisatie.
Elke vorm van CCRC levert concrete inzichten op, van een eerste reality check na een Event tot specifieke verbeterpunten voor je plan na een Simulatie. Deze inzichten vormen de basis voor de volgende stap: een vervolgoefening, aanpassingen aan het plan, of de stap naar een structureel Programma.
De vormen van CCRC bestrijken hetzelfde spectrum dat in de sector gebruikelijk is: Oefening lijkt op een begeleide, gespreksgerichte tabletop-oefening, terwijl Simulatie en Programma de realistische druk en herhaling van een volwaardige generale repetitie toevoegen, specifiek toegespitst op cybercrisis-rollen en de BOB-methode.
Waar veel aanbieders crisisoefeningen als bijproduct aanbieden naast bredere securitydiensten, richt CCRC zich uitsluitend op cybercrisisoefeningen. Die exclusieve focus is terug te zien in elke vorm, trainer en scenario die CCRC ontwikkelt.
Ja. Keten is de specifieke vorm van CCRC om te oefenen met leveranciers en partners, waarbij wordt getest hoe informatiedeling, besluitvorming en continuïteit standhouden wanneer een crisis organisatiegrenzen overschrijdt.