Təsəvvür edin ki, təhlükəsizlik qrupu şübhəli fəaliyyəti araşdırarkən kritik xidmət əlçatmaz olur. Səbəbi hələ aydın deyil. Əməliyyatlar davamlılıq istəyir, təhlükəsizlik nəzarəti istəyir və liderliyin izahatına ehtiyacı var. Çətin hissə artıq davam edir: əminlik gəlməmişdən əvvəl nə edəcəyinizə qərar vermək.
Qərar hüquqlarını təkrarlayın
Kritik sistemin təcrid olunmasına kim icazə verə bilər? Əməliyyat nəticələrini kim qəbul edə bilər? Əgər həmin şəxs mövcud deyilsə, onu kim alır? Bu suallar rəqabət gözləntilərini həll etmək üçün vaxt olduqda hazırlıq mərhələsinə aiddir.
Məşq bu qərarların sahibi olan insanları bir araya gətirməlidir. Sırf texniki simulyasiya dəyərli ola bilər, lakin bu, öz-özünə rəhbərlik qrupunun dağıdıcı biznes fəaliyyətinə necə icazə verdiyini müəyyən etməyəcək.
Məlumat axınını sınayın
İlkin məlumatlar çox vaxt natamam olur və yenidən nəzərdən keçirilir. Yaxşı brifinq müşahidə olunan faktları, işlək fərziyyələri və araşdırılan sualları fərqləndirir. Bu, liderlərə müvəqqəti izahatı təsdiqlənmiş nəticə kimi qəbul etmədən hərəkət etməyə kömək edir.
Məşq zamanı iştirakçılardan həqiqətən istifadə edəcəkləri brifinq hazırlamağı xahiş edin. Nəyin çatışmadığına diqqət yetirin: biznesə təsir, güvən, qərar qəbul etmə müddətləri, seçimlər və ya növbəti yeniləmə üçün məsul şəxsin şəxsiyyəti.
Adi asılılıqları daxil edin
Ən dramatik ssenari həmişə ən faydalısı olmur. Əlçatan olmayan əlaqə siyahısı, bərpa sisteminə giriş və ya təchizatçıdan asılılıq adi alətlər mövcud olmadıqda həlledici ola bilər.
Bu detallar üzərində işləyin. Doğru insanlar bir-birinə çata bilərmi? Onlar lazım olan məlumatı əldə edə bilirlərmi? Xarici öhdəliklər başa düşülürmü? Məşq edilə bilən dəyişikliyi müəyyən etdikdə öz dəyərini qazanır.
Onu tamaşaya çevirmədən müşahidə edin
İştirakçılar qeyri-müəyyənliyi izah etməyi, kömək istəməyi və fərziyyəyə etiraz etməyi bacarmalıdırlar. Yalnız planın işlədiyini təsdiqləmək üçün nəzərdə tutulmuş məşq onun harada işləmədiyini aşkar etməyi çətinləşdirir.
Qərarları, o zaman mövcud olan məlumatları və məsuliyyətin aydın olmadığı məqamları qeyd edin. Məqsəd cavab sistemini, o cümlədən insanların əməkdaşlıq etmə üsulunu təkmilləşdirməkdir.
Məşqdən sonra döngəni bağlayın
Yekun müzakirə qısa, məxsus təkmilləşdirmələr toplusunu hazırlamalıdır. Əlaqə siyahısının yenilənməsi, təsdiqin dəqiqləşdirilməsi, eskalasiya həddinin dəyişdirilməsi və ya təhvil-təslim təcrübəsi başqa bir uzun sənəd hazırlamaqdan daha faydalı ola bilər.
Dəyişikliklərin necə yoxlanılacağı ilə razılaşın. Növbəti məşq müxtəlif məhdudiyyətlər altında eyni qərara yenidən baxa bilər və təşkilatın sadəcə görüşü təkrarlamaqdansa, öz hazırlığını artırıb-tökmədiyini göstərə bilər.
Hazırlıq faktların nə vaxt çatacağına qərar vermək üçün ortaq bir yol yaradır.
Nazirlər Kabinetindən bir perspektiv
The Cybersecurity Cabinet