Gold teaming: crisissimulatie op basis van je eigen Red Team-resultaten
Ontdek hoe je Crisis Management Team omgaat met onvolledige informatie, tegenstrijdige signalen en een klok die doortikt. Precies de situatie waarin het Red Team je organisatie heeft gebracht.
Onze gewaardeerde klanten:
Is Gold Teaming de juiste stap voor jouw organisatie?
Voor organisaties die net een Red Team-test binnen ART/TLPT hebben afgerond en de bevindingen naar bestuursniveau willen tillen.
Deze sessie past goed als je:
- Recent een Red Team-test hebt afgerond binnen het ART/TLPT-framework en de opvolging op directieniveau serieus wilt oppakken.
- Wilt weten of je Crisis Management Team weet hoe te handelen wanneer de aangetoonde aanvalsroute werkelijkheid wordt.
- Als DNB-gereguleerde instelling moet aantonen dat crisisbeheersing niet alleen op papier bestaat, maar ook bestuurlijk is doorleefd.
Deze sessie past minder goed als je:
- Nog geen Red Team-test hebt uitgevoerd en eerst wilt starten met een basisoefening. Dan past de Oefening beter.
- Je eigen crisisplan wilt testen zonder de koppeling met een specifiek technisch traject. Dan past een Simulatie beter.
- Op zoek bent naar een doorlopend oefenprogramma in plaats van een eenmalige, aan ART/TLPT gekoppelde oefening. Dan past een structureel Programma beter.
Je Red Team-bevindingen worden het startpunt van de crisisoefening
De Red Team-fase levert waardevolle technische inzichten op. Effectieve crisisbeheersing is echter geen technische kwestie, het is een bestuurlijke. Gold Teaming maakt zichtbaar hoe je organisatie écht reageert op een realistische crisis.
Gold Teaming
Directie & Crisis Management Team
Red Team & Blue Team
Aanvalsketen, detectie en response
Pentest & scans
Losse systemen en applicaties
Van technisch rapport naar bestuurlijke paraatheid
Je Crisis Management Team of directie doorloopt het scenario dat het Red Team daadwerkelijk heeft aangetoond, en ervaart zelf of besluitvorming, communicatie en escalatie standhouden onder druk. Niet als toets van kennis, maar als test van gedrag onder realistische omstandigheden.
Zo werkt een Gold Teaming-traject
CCRC levert alle drie de oefenvormen die De Nederlandsche Bank (DNB) binnen het ART/TLPT-framework voorschrijft, van Walk-through Session tot Simulatie. Welke variant het beste past, hangt af van de ervaring en leerdoelen van je Crisis Management Team.
Vanaf 2 uur
Walk-through Session (WS)
Het Crisis Management Team bespreekt per stap wie beslist en waar de afspraken nog onduidelijk zijn. Geschikt voor teams met beperkte crisiservaring of na wijzigingen in de crisisorganisatie.
Vanaf 3 uur
Table-Top Exercise (TTX)
Nieuwe informatie komt op vaste momenten binnen, waardoor het team binnen tijdsdruk daadwerkelijk moet beslissen. Geschikt voor Crisis Management Teams met enige ervaring.
Vanaf 4 uur
Simulatie (SIM)
Het scenario past zich aan op de beslissingen van het team, met tegenspel vanuit de rol van pers, toezichthouder of aanvaller. Geschikt voor ervaren teams die onder volle druk willen oefenen, desgewenst onaangekondigd.
Wij helpen elk type organisatie met de juiste cybercrisis-oefening
Een interactieve crisiservaring
Voor organisaties, brancheverenigingen en events waar mensen voor het eerst willen ervaren wat een cybercrisis écht betekent. In een korte, interactieve sessie laten we voelen wat druk, onzekerheid en afstemming doen – eventueel samen met ketenpartners.
Resultaat: reality check, urgentiebesef en eerste verbeterpunten.
Naar productpagina
Samen begrijpen wat er moet gebeuren
Voor organisaties die cybercrisis-readiness als doorlopend vermogen willen organiseren. We bouwen een vaste oefen- en verbetercyclus, inclusief evaluatie, herhaling en ketensamenwerking.
Resultaat: ingesleten routines, meetbare vooruitgang en voorspelbare respons.
Realistisch oefenen met je eigen plan
Voor organisaties met bestaande plannen en runbooks die willen weten of die ook werken onder echte druk. We oefenen realistische scenario’s op basis van jullie context en scherpen aan wat in de praktijk niet uitvoerbaar blijkt.
Resultaat: plannen die werken én een team dat ze kan uitvoeren.
Structureel beter worden
Voor teams die een gedeeld beeld nodig hebben van rollen, mandaat en eerste acties tijdens een cyberincident. We maken concreet wie wat doet, wanneer en waarom – ook geschikt om samen met ketenpartners te oefenen.
Resultaat: inzicht in of iedereen weet wat er van hem of haar wordt verwacht, en waar de gaten zitten.
Oefenen waar afhankelijkheid risico wordt
Voor organisaties die samen met leveranciers, partners of andere ketenpartijen willen oefenen hoe een cybercrisis ketenbreed uitpakt. We brengen partijen samen en testen hoe informatie, besluitvorming en continuïteit over de keten heen echt werken.
Resultaat: minder onzekerheid, betere samenwerking en meer grip op de continuïteit van de keten.
Waarom organisaties kiezen voor cyberoefeningen met CCRC
Je traint besluitvorming, rollen en communicatie zoals het in een echte cybercrisis voelt.
Ervaren crisis professionals
Je oefent met mensen die weten hoe besluitvorming en samenwerking onder druk écht lopen, geen junior trainers.
100% focus op cybercrisis-oefenen:
Geen consultancy of securityservices ernaast: alleen trainen, simuleren en beter worden in crisisresponse.
Van eerste oefening tot vaste routine:
We begeleiden organisaties van hun allereerste ervaring tot structureel, jaarlijks oefenen met zichtbare progressie.
Veel gestelde vragen
Gold Teaming is de bestuurlijke vervolgstap op de Red Team-fase binnen een ART/TLPT-traject. De technische bevindingen uit die fase worden vertaald naar een crisisscenario waarin je Crisis Management Team of directie daadwerkelijk moet handelen. Het Red Team stopt zodra de vlaggen zijn behaald. Gold Teaming begint precies op dat punt en onderzoekt wat de gevolgen voor de organisatie zijn.
Een reguliere crisisoefening, zoals de Oefening, werkt met een standaardscenario dat niet specifiek is toegesneden op jouw organisatie. Een Simulatie of een structureel Programma gaat een stap verder en werkt al met realistische scenario's die zijn afgestemd op je eigen organisatie. Gold Teaming gaat nog een stap verder dan dat. Het scenario is threat-intelligence-based en evidence-based, wat betekent dat het is opgebouwd uit de exacte aanvalsroute die het Red Team in jouw eigen organisatie heeft gevolgd. Deelnemers kunnen de bevindingen daardoor niet als hypothetisch wegzetten, omdat de kwetsbaarheden daadwerkelijk zijn aangetoond.
Dat hangt af van de ervaring van je team en het doel van de oefening. Voor een organisatie met weinig crisiservaring, of na een recente wijziging in de crisisorganisatie, is de Walk-through Session geschikt. Deze sessie richt zich op het valideren van rollen en procedures. Voor een team dat de aanvalsketen wil doorleven met een uitgewerkte verhaallijn en tussentijdse gebeurtenissen, is de Table-Top Exercise geschikt. Voor een ervaren team dat onder realistische tijdsdruk wil oefenen, inclusief tegenspel vanuit een response cell, is de Simulatie geschikt. In een vrijblijvend kennismakingsgesprek bepalen we samen welke variant het beste aansluit.
De sessie zelf duurt minimaal 2 uur voor een Walk-through Session, minimaal 3 uur voor een Table-Top Exercise, en minimaal 4 uur voor een Simulatie. Rondom de sessie zit het volledige traject, bestaande uit een kick-off, het opstellen van het Gold Team Test Plan, een dry-run om injects en de response cell te testen, en een afsluitende evaluatie.
Een Gold Teaming-oefening vindt plaats binnen de vertrouwelijkheid en de veilige leeromgeving die het ART/TLPT-framework voorschrijft. CCRC werkt tijdens het traject nauw samen met je Red Team-provider, je Business Continuity Management-team, IT en de business, zodat het scenario realistisch blijft zonder dat de vertrouwelijkheid in het geding komt.
De kosten hangen af van de gekozen variant, de omvang van de groep en de complexiteit van het scenario. CCRC hanteert geen vaste tarieven voor deze oefeningen. Na een kennismakingsgesprek ontvang je een voorstel dat is afgestemd op je specifieke situatie.