Een crisis stopt niet bij de voordeur van je eigen organisatie
Wanneer een leverancier, IT-partner of andere schakel in de keten uitvalt, raakt dat direct jullie operatie. Met Keten oefen je samen met ketenpartijen hoe je communiceert, afstemt en beslissingen neemt zodra digitale verstoring ketenbreed impact heeft. Zo voorkom je dat iedere partij op zichzelf reageert terwijl de continuïteit van de hele keten op het spel staat.
Onze gewaardeerde klanten:
Wanneer past Keten?
Voor organisaties die klaar zijn om een crisisoefening met de keten samen op te pakken om de cyberweerbaarheid ook buiten de grenzen van de eigen organisatie te waarborgen.
Keten past als je:
- Afhankelijk bent van leveranciers, uitvoeringspartners of andere ketenpartijen voor kritieke processen
- Merkt dat een incident bij één partij direct gevolgen heeft voor meerdere organisaties
- Niet alleen assurance op papier wilt, maar wilt zien of crisisprocessen over de keten echt werken
- Informatiedeling, escalatie en onderlinge besluitvorming tussen ketenpartijen wilt verbeteren
- Vanuit NIS2, DORA of governance-eisen serieuzer moet kijken naar ketenafhankelijkheden
Keten past niet als je:
- Alleen jullie interne crisisteam wilt trainen zonder externe partijen erbij
- Nog in de awarenessfase zit en eerst intern gevoel wilt krijgen bij cybercrisis, dan past Event of Oefening beter
- Al een vaste, meerjarige oefencyclus met ketenpartners hebt en vooral ritme en borging zoekt, dan past Programma beter
Je kunt je eigen crisisplan op orde hebben en tóch vastlopen in de keten
Veel organisaties hebben intern afspraken gemaakt over cyberincidenten, maar missen zicht op hoe leveranciers, partners en andere ketenpartijen handelen zodra de druk oploopt. Dan blijkt in de praktijk dat escalatiepaden niet op elkaar aansluiten, informatie te laat wordt gedeeld en verantwoordelijkheden anders worden geïnterpreteerd dan vooraf gedacht.
Van losse organisaties naar één werkende crisisrespons
Met Keten oefen je samen met relevante ketenpartijen een realistisch crisisscenario waarin afhankelijkheden, besluitvorming en informatie-uitwisseling direct zichtbaar worden. Daarbij wordt ook zichtbaar waar crisisplannen van individuele partijen niet op elkaar aansluiten of hiaten vertonen zodra de keten als geheel onder druk staat. Niet om te kijken wie schuld heeft, maar om vast te stellen of de keten als geheel kan blijven functioneren wanneer het erop aankomt.
Zo werkt het in de praktijk:
Een organisatie binnen de keten neemt het initiatief voor een gezamenlijke oefening. Die partij wijst de relevante ketenpartners aan en legt het eerste contact. Daarna neemt CCRC het over: het organiseren van een ketenoefening vraagt veel tijd en afstemming, en precies daar ontzorgen wij u volledig.
Als onafhankelijke partij met ruime ervaring in ketentrajecten brengen wij partijen samen, maken onderlinge afspraken werkbaar en zorgen voor een efficiënte oefenopzet die past bij de afhankelijkheden in de keten.
- Plenaire sessie en werken in groepen
- Begeleiding door ervaren cybercrisis professionals
- 2 of meer crisisteams van verschillende organisaties
- Duur: minstens een halve dag
- Bij voorkeur op locatie
Wij helpen elk type organisatie met de juiste cybercrisis-oefening
Een interactieve crisiservaring
Voor organisaties, brancheverenigingen en events waar mensen voor het eerst willen ervaren wat een cybercrisis écht betekent. In een korte, interactieve sessie laten we voelen wat druk, onzekerheid en afstemming doen – eventueel samen met ketenpartners.
Resultaat: reality check, urgentiebesef en eerste verbeterpunten.
Naar productpagina
Samen begrijpen wat er moet gebeuren
Voor organisaties die cybercrisis-readiness als doorlopend vermogen willen organiseren. We bouwen een vaste oefen- en verbetercyclus, inclusief evaluatie, herhaling en ketensamenwerking.
Resultaat: ingesleten routines, meetbare vooruitgang en voorspelbare respons.
Realistisch oefenen met je eigen plan
Voor organisaties met bestaande plannen en runbooks die willen weten of die ook werken onder echte druk. We oefenen realistische scenario’s op basis van jullie context en scherpen aan wat in de praktijk niet uitvoerbaar blijkt.
Resultaat: plannen die werken én een team dat ze kan uitvoeren.
Structureel beter worden
Voor teams die een gedeeld beeld nodig hebben van rollen, mandaat en eerste acties tijdens een cyberincident. We maken concreet wie wat doet, wanneer en waarom – ook geschikt om samen met ketenpartners te oefenen.
Resultaat: inzicht in of iedereen weet wat er van hem of haar wordt verwacht, en waar de gaten zitten.
Oefenen waar afhankelijkheid risico wordt
Voor organisaties die samen met leveranciers, partners of andere ketenpartijen willen oefenen hoe een cybercrisis ketenbreed uitpakt. We brengen partijen samen en testen hoe informatie, besluitvorming en continuïteit over de keten heen echt werken.
Resultaat: minder onzekerheid, betere samenwerking en meer grip op de continuïteit van de keten.
Waarom organisaties kiezen voor cyberoefeningen met CCRC
Je traint besluitvorming, rollen en communicatie zoals het in een echte cybercrisis voelt.
Ervaren crisis professionals
Je oefent met mensen die weten hoe besluitvorming en samenwerking onder druk écht lopen, geen junior trainers.
100% focus op cybercrisis-oefenen:
Geen consultancy of securityservices ernaast: alleen trainen, simuleren en beter worden in crisisresponse.
Van eerste oefening tot vaste routine:
We begeleiden organisaties van hun allereerste ervaring tot structureel, jaarlijks oefenen met zichtbare progressie.
Veel gestelde vragen
Keten is een gezamenlijke oefening met leveranciers, partners of andere ketenpartijen om te oefenen hoe een cybercrisis zich over organisatiegrenzen heen ontvouwt: hoe informatiedeling, besluitvorming en continuïteit werkelijk verlopen wanneer een incident bij één partij gevolgen heeft voor de rest.
Eén organisatie binnen de keten neemt het initiatief en brengt de relevante ketenpartners in kaart; CCRC neemt daarna de coördinatie over, brengt partijen samen en ontwerpt een oefening die is toegesneden op de specifieke afhankelijkheden binnen de keten.
Een Event met ketenpartners is een korte bewustwordingssessie van één organisatie waar toevallig externe gasten bij aansluiten. Keten is een toegewijde oefening met meerdere partijen, specifiek ontworpen om informatiedeling en besluitvorming tussen organisaties te testen onder ketenbrede druk.
Keten speelt direct in op de ketenrisicobepalingen in NIS2 en DORA door te testen, niet alleen te documenteren, hoe escalatie en informatiedeling werkelijk functioneren tussen een organisatie en haar kritieke leveranciers of partners.
Een Keten-oefening duurt doorgaans 1,5 uur met maximaal ongeveer 40 deelnemers verdeeld over de betrokken organisaties, bij voorkeur op locatie en begeleid door ervaren crisisprofessionals.
Ja. Een Keten-oefening legt bloot waar individuele crisisplannen niet op elkaar aansluiten of hiaten vertonen zodra de keten als geheel onder druk komt, wat elke deelnemende organisatie concrete verbeterpunten oplevert, niet om schuld toe te wijzen, maar om de keten samen sterker te maken.
Doorgaans sluiten de crisis-lead en relevante operationele of communicatiecontacten van elke deelnemende organisatie aan, omdat de oefening zich richt op informatiedeling, escalatie en besluitvorming tussen organisaties, niet alleen op interne rollen.