De tactische teams zijn klaar. Nu je directie nog.
Een Red Team-test stopt zodra de vlaggen behaald zijn. Precies daar begint de strategische impact voor jouw organisatie.
Gold Teaming
Directie & Crisis Management Team
Red Team & Blue Team
Aanvalsketen, detectie en response
Pentest & scans
Losse systemen en applicaties
Het rapport ligt op tafel. En dan?
De vlaggen zijn behaald, de kwetsbaarheden staan op papier. Maar wat gebeurt er als dit geen test was? Wie neemt de regie, wie belt de toezichthouder, wie besluit of je de productie stillegt?
Gold Teaming benut dat momentum. De bevindingen uit de Red Team-fase worden vertaald naar een realistisch crisisscenario, waarmee je Crisis Management Team of directie de gevolgen aan den lijve ondervindt.
CCRC ontwerpt en faciliteert deze oefeningen binnen het ART-/TLPT-framework, voorheen TIBER-NL. Het scenario bouwt voort op precies datgene wat het Red Team in jóuw omgeving heeft aangetoond.
Geen hypothetisch draaiboek, maar een crisis die morgen echt zou kunnen plaatsvinden.
Het leereffect van de test naar bestuursniveau
De Red Team-fase levert waardevolle technische inzichten op. Maar effectieve crisisbeheersing is geen technische kwestie, het is een bestuurlijke. Gold Teaming maakt zichtbaar wat die bevindingen betekenen zodra ze je organisatie raken.
Je plannen worden getoetst aan een echte aanvalsketen
Crisisplannen, rollen en procedures blijken pas te werken als je ze gebruikt. Niet op een fictief scenario, maar op de route die het Red Team daadwerkelijk heeft gelopen.
Besluitvorming onder druk
Situationeel bewustzijn, besluitvorming en crisiscommunicatie in de praktijk. Met onvolledige informatie, tegenstrijdige signalen en een klok die doortikt.
Weerbaarheid van mens én organisatie
Van technisch incident naar een beheerste, gedragen crisisrespons. Niet omdat het in het plan staat, maar omdat het team het heeft gedaan.
Awareness op directieniveau
Een pentestrapport blijft abstract voor bestuurders. Een crisis waarin ze zelf moeten beslissen niet.
Passend bij elke volwassenheid
CCRC levert alle drie de DNB-varianten, afgestemd op de ervaring en leerdoelen van je CMT. Weet je niet welke past? Dat bepalen we samen in het kennismakingsgesprek.
Vanaf 2 uur
Walk-through Session (WS)
Een discussiegerichte sessie om crisisplannen en rollen te valideren. Geschikt voor teams met beperkte crisiservaring of na wijzigingen in de crisisorganisatie.
Resultaat: een gedeeld beeld van wie wat doet, en zicht op wat er nog ontbreekt.
Vanaf 3 uur
Table-Top Exercise (TTX)
Een oefening met een uitgewerkte verhaallijn en injects, waarin het team crisisbeheersing traint bij beperkte tijdsdruk. Voor CMT’s met enige ervaring.
Resultaat: een team dat de aanvalsketen heeft doorleefd en weet waar de besluitvorming stroef loopt.
Vanaf 4 uur
Simulatie (SIM)
De meest realistische variant, met een dynamisch scenario, response cell en counterplay. Voor ervaren teams die onder volle druk willen oefenen. Desgewenst onaangekondigd.
Resultaat: inzicht in hoe je organisatie werkelijk reageert wanneer de druk niet afneemt.
Realistisch, evidence-based en in een veilige leeromgeving
Onze methodiek combineert offensieve securityexpertise, BOB-gestructureerde crisisbeheersing en ketenweerbaarheid. We werken nauw samen met je Red Team-provider, BCM-team, IT en business om het scenario realistisch en evidence-based te houden. Altijd binnen de vertrouwelijkheid en de veilige leeromgeving die het framework voorschrijft.
Van kick-off tot evaluatie begeleidt CCRC het volledige Gold Teaming-traject.
Kick-off
Leerdoelen en scope
GTTP
Scenario op basis van de Red Team-bevindingen
Dry-run
Injects en response cell getest
Uitvoering
Sessieleiding en observatie
Evaluatie
Leerrapport en opvolging
Begeleid door mensen die weten hoe een crisis voelt
Onze trainers zijn geen junior facilitators of theoretische adviseurs. Het zijn ervaren crisisprofessionals die zelf in crisisteams hebben gezeten. Juist daardoor voelen ze aan wat een directie nodig heeft: wanneer je moet doorpakken, wanneer je moet vertragen, en wanneer een gesprek scherper moet worden om tot echte inzichten te komen.
En omdat we geen security-tooling of incident response verkopen, hebben we geen belang bij wat er na de oefening gebeurt. Behalve dat jullie er sterker uitkomen.
Wat je wilt weten voordat je belt
Gold Teaming is de bestuurlijke tegenhanger van de Red Team-fase. De bevindingen uit de test worden vertaald naar een crisisscenario waarin je CMT of directie moet handelen. Waar het Red Team stopt bij de vlaggen, begint Gold Teaming bij de gevolgen.
Het scenario is threat-intelligence- en evidence-based. Het is gebouwd op de route die het Red Team daadwerkelijk in jouw omgeving heeft gelopen. Dat maakt het lastiger om weg te kijken.
Dat hangt af van je startpunt. Nog weinig geoefend of net een nieuwe crisisorganisatie? Dan past de Walk-through Session. Wil je de verhaallijn doorleven met injects? Dan past de Table-Top Exercise. Ervaren team dat onder volle druk wil oefenen? Dan past de Simulatie. In het kennismakingsgesprek bepalen we samen wat werkt.
De sessie zelf duurt vanaf 2 uur (WS), 3 uur (TTX) of 4 uur (SIM). Daaromheen zit het traject: kick-off, GTTP, dry-run en evaluatie.
We werken binnen de vertrouwelijkheid en de veilige leeromgeving die het ART-/TLPT-framework voorschrijft, in nauwe samenwerking met je Red Team-provider, BCM-team, IT en business.
Dat hangt af van de variant, de groepsgrootte en de complexiteit van het scenario. We hanteren geen vaste tarieven. Na een kennismakingsgesprek ontvang je een voorstel op maat.
Ben jij écht klaar voor de crisis die je Red Team net heeft laten zien?
Overweeg je een ART-/TLPT-test, of wil je meer uit je Red Team-fase halen? Neem contact op voor een kennismakingsgesprek. We bespreken vrijblijvend welke variant past bij de ervaring en leerdoelen van je CMT.