Jullie basis staat. Nu moet het werken onder druk.
Voor organisaties die al een crisisplan, procedures en teams hebben, maar willen weten of het in de praktijk werkt zodra de druk oploopt. Met Verdieping oefen je een realistische cybercrisis op basis van jullie processen en plannen, om te testen of ze écht doen. Je gaat weg met scherp zicht op wat uitvoerbaar is, waar het stokt en wat je als eerste moet aanpassen.
Onze gewaardeerde klanten:
Is de Simulatie de juiste stap?
Voor organisaties die hun basis op orde hebben en nu willen oefenen op het niveau waar het misgaat: uitvoering, escalatie en besluitvorming onder tijdsdruk.
De Simulatie past als je:
- Een crisisplan/runbooks hebt, maar het nog niet regelmatig test of het echt uitvoerbaar is;
- Merkt dat de eerste uren het verschil maken, maar dat je team tijd verliest aan zoeken, afstemmen en ‘wie beslist dit?’
- Een escalatiepad hebt van IT-incident → bestuurlijke crisis en dat in het echt wilt oefenen;
- Met crisis management / incident response / communicatie (en eventueel ketenpartners) samen wilt trainen;
- Wilt ontdekken hoe het crisisplan beter kan.
De Simulatie past als je:
- Samen wil oefenen met leveranciers→ dan past Event beter.
- Nog nooit geoefend hebt en eerst wilt begrijpen wat een crisis vraagt → start met Oefening;
- Vooral een structureel programma met doorlopende oefencyclus zoekt → dan past een Programma.
- Alleen een technische test zoekt zoals pentesting en red teaming, dit gaat over team- en procesuitvoering
Jullie plan is er. Nu de échte test
Crisisplannen beschrijven wat er zou moeten gebeuren, maar zeggen weinig over hoe teams handelen onder druk. In de praktijk raken besluitvorming, mandaat en communicatie met elkaar verknoopt. Die frictie vertraagt de eerste uren van een incident en maakt escalatie onvoorspelbaar.
Van we hebben het opgeschreven naar we kunnen het uitvoeren
Verdieping draait om het toetsen van jullie eigen crisisplan. Met voorbereiding vooraf oefent het crisisteam realistische scenario’s, rollen en escalatiepaden zoals die zijn vastgelegd. Zo wordt zichtbaar of het plan volledig is, of iedereen weet wat er van hem of haar wordt verwacht en waar besluitvorming, afstemming of verantwoordelijkheden nog ontbreken.
Zo werkt het in de praktijk:
In Simulatie oefen je een cybercrisis die vooraf is voorbereid en aansluit bij jullie organisatie of sector. Op basis van realistische situaties doorloopt het crisisteam het incident zoals het bedoeld is, zodat zichtbaar wordt of crisisplannen volledig zijn, waar hiaten zitten en of rollen en procedures in de praktijk werken.
- Plenaire sessie en werken in groepen
- Begeleiding door ervaren cybercrisis professionals
- Tot circa 40 deelnemers
- Duur: 2.5 - 4 uur
- Bij voorkeur op locatie
Een cybercrisis oefenen: de ervaring van Gemeente Hellendoorn
In deze video hoor je hoe een cybercrisis-simulatie wordt ervaren en waarom dit voor veel organisaties een belangrijke stap in hun voorbereiding kan zijn.
Kies de aanpak die past bij waar jouw organisatie staat
Oefen je crisisaanpak zoals die in het echt moet werken
Een realistische cybercrisis op maat, geoefend met jullie eigen plan, processen en crisisteam.
Structureel oefenen, elk jaar beter voorbereid
Terugkerende simulaties die elk jaar meebewegen met de realiteit van je organisatie.
Samen oefenen met je ketenpartners
Eén crisisscenario, geoefend met de crisisteams van twee of meer organisaties uit je keten..
Hulp bij je crisisorganisatie, van strategie tot draaiboek
Van een vertrekkende CISO tot een draaiboek dat in de oefening niet werkte: we springen in op de vraagstukken die voor, of naast, het oefenen spelen.
Waarom organisaties kiezen voor cyberoefeningen met CCRC
Je traint besluitvorming, rollen en communicatie zoals het in een echte cybercrisis voelt.
Ervaren crisis professionals
Je oefent met mensen die weten hoe besluitvorming en samenwerking onder druk écht lopen, geen junior trainers.
100% focus op cybercrisis-oefenen:
Geen consultancy of securityservices ernaast: alleen trainen, simuleren en beter worden in crisisresponse.
Van eerste oefening tot vaste routine:
We begeleiden organisaties van hun allereerste ervaring tot structureel, jaarlijks oefenen met zichtbare progressie.
Veel gestelde vragen
Simulatie test het eigen crisisplan, de procedures en het team van een organisatie onder een realistisch cyberincident, om te onthullen of ze onder druk daadwerkelijk werken, waar het vastloopt en wat als eerste moet worden aangepast.
Kies voor Simulatie als je al een crisisplan of draaiboek hebt en wilt weten of die onder echte druk standhouden. Heb je nog nooit geoefend, start dan met Oefening; zoek je een doorlopende oefencyclus, kies dan voor Programma.
Simulatie is opgebouwd rond de eigen processen, plannen en draaiboek van jouw organisatie. Het scenario is realistisch en toegesneden op jouw context, waardoor de oefening hiaten blootlegt die specifiek zijn voor jullie eigen crisisplan, niet voor een generiek script.
Een Simulatie duurt doorgaans 2,5 tot 4 uur, bij voorkeur op locatie, met maximaal ongeveer 40 deelnemers begeleid door ervaren crisisprofessionals.
Organisaties krijgen een helder beeld van welke onderdelen van hun crisisplan onder druk haalbaar zijn, waar besluitvorming of communicatie vastloopt, en concrete verbeterpunten voor het plan en de gereedheid van het team.
Simulatie is bedoeld voor het crisisteam samen met incident response, IT/security operations en communicatie, en kan ook ketenpartners omvatten wanneer afhankelijkheden onderdeel zijn van het scenario.
Een gewone tabletop-oefening is gespreksgericht en beoordeelt plannen conceptueel. Simulatie gaat verder: die test het daadwerkelijke crisisplan en de runbooks van je organisatie onder realistische tijdsdruk en veranderende scenario-injects, dichter bij een volwaardige generale repetitie.
Ja. Simulatie test direct een vastgelegd bedrijfscontinuïteits- of crisisplan onder druk, wat aansluit bij de eis in artikel 9 van de Cyberbeveiligingswet (NIS2) om zo'n plan toe te passen én periodiek te testen, niet alleen op papier te hebben.