Incident response workshop en cybercrisisoefening

WAT U MEENEEMT

Wat u na deze dag beter kunt.

Handelen onder druk

U leert welke stappen in de eerste uren tellen, en in welke volgorde u ze zet.

Een aanval zien aankomen

U ziet hoe moderne aanvallen echt verlopen, zodat u de signalen herkent voordat de schade er is.

Het proces van begin tot eind

U leert hoe de aanpak van een incident verloopt: wie u belt en wat die partij van u nodig heeft.

ZO VERLOOPT DE DAG

Van intakegesprek tot template.

Intakegesprek

We stemmen de inhoud en het gewenste resultaat af, en wie er aan tafel zit.

Uw locatie

U zorgt voor een ruimte met een presentatiescherm, catering en genoeg plek voor de groepsopdrachten.

Cases uit de praktijk

We beginnen met het dreigingslandschap. Daarna volgen negen modules op basis van echte incidenten, met daarin een aantal groepsopdrachten.

De cybercrisisoefening

Tot slot spelen we een live tabletop-oefening: één scenario in vier rondes, met uw eigen draaiboeken.

Nabespreking

Elk knelpunt wordt een verbeterpunt, met een eigenaar en een datum.

Wat u meekrijgt

U krijgt materiaal om u op een incident voor te bereiden, waaronder een zeer uitgebreid template waarmee u uw incident response plan en crisisplan opstelt of aanvult.

DE AFSLUITING

Een cybercrisisoefening met uw eigen draaiboeken.

De dag eindigt met een tabletop-oefening: een cybercrisisoefening aan tafel. U bespreekt ronde voor ronde wat u zou doen. Het scenario ligt vast en volgt een echte ransomware-aanval: een onopvallende melding, een waarschuwing van buitenaf, de aanval zelf en daarna de publieke druk.

U werkt met uw eigen incident response plan en crisisplan. Zo ziet u wat werkt en wat niet, voordat een echt incident dat laat zien.

IN HET KORT

Elke ronde volgt het BOB-model: beeldvorming, oordeelsvorming, besluitvorming
Bestuur en directie nemen de besluiten en bepalen wat er naar buiten gaat; IT doet de triage en stelt bewijs veilig
U werkt met de termijnen van de meldplicht: 24 uur, 72 uur, één maand
Voor groepen tot 8 deelnemers; tot 16 in overleg

INFORMEER NAAR DE WORKSHOP

VOOR HET BESTUUR

De bestuursversie van twee uur.

De Board & Executive Workshop is de First Responder Workshop, ingekort tot twee uur voor bestuur of directie. Waar het kan, raden we toch de volle dag aan, met bestuurders aan tafel: daar zien ze wat de aanpak van een incident echt vraagt.

NIS2 EN BESTUURDERS

FAQ

Veelgestelde vragen.

Wat komt er aan bod in de First Responder Workshop?

We beginnen met het dreigingslandschap. Daarna volgen negen modules, met een aantal groepsopdrachten:

Hoe een aanval verloopt
Eén echt incident, uur voor uur
Wat u in de eerste uren wel en niet doet
De eerste triage
Bewijs veiligstellen
Onderzoek en communicatie, inclusief de termijnen van de meldplicht
Besluiten onder druk
Een incident afsluiten
Uw eigen crisisplan opstellen, op basis van de openbare kaders van NCSC, CISA en BSI

Tot slot volgt een live tabletop-oefening in vier rondes.

Wat is een tabletop-oefening?

Een oefening waarin u een cyberincident aan tafel doorloopt. Er wordt niets aangevallen en er gaan geen systemen plat. De informatie komt binnen zoals bij een echt incident: in stukjes, en zelden op het moment dat u die nodig hebt. Per ronde neemt u de besluiten voor uw eigen organisatie.

Hoe organiseert u een cybercrisisoefening?

Bij ons begint het met een intakegesprek. Daarin bespreken we wie er meedoet en welke plannen u meebrengt. Het scenario ligt vast, dus daar hoeft u niets voor te doen. U zorgt voor een ruimte met een presentatiescherm, catering en genoeg plek voor de groepsopdrachten.

Is dit voorbereiding op NIS2?

Het helpt bij die voorbereiding: u oefent incidentenbehandeling, crisisbeheer en de termijnen van de meldplicht met uw eigen plannen. Het is geen audit en we geven geen compliance-verklaring af. Wat de Cyberbeveiligingswet van bestuurders vraagt, leest u op de pagina over NIS2 en bestuurders.

Kan de workshop ook op afstand of in het Engels?

Ja. We geven de workshop het liefst op locatie, maar op afstand kan in overleg. De workshop is in het Nederlands of Engels.

VERDER LEZEN

De rest van de site is Engelstalig.

Daar vindt u per dienst de details, de werkwijze en de veelgestelde vragen. Presentaties, workshops en advies geven we ook gewoon in het Nederlands.

NAAR DE ENGELSE SITE

CONTACT

Even sparren?

Over een keynote, de First Responder Workshop of de versie voor het bestuur, of gewoon over een lastige vraag waar u een eerlijk antwoord op wilt. Vertel wat er speelt, dan kijken we samen wat past: in Nederland, in het buitenland of op afstand. U spreekt rechtstreeks met degene die het werk doet, en het gesprek blijft vertrouwelijk.

info@thirteen-delta.com

Midden in een incident? ZO KUNNEN WE HELPEN (ENGELS)