Imaginatz un servici critic venent indisponible del temps que l'equipa de seguretat enquèsta sus una activitat sospècha. La causa es pas encara clara. Las operacions vòlon la continuitat, la seguretat vòl la contencion e lo lideratge a besonh d'una explicacion. La partida dificila es ja en cors: decidir çò que cal far abans que la certitud arribe.
Ensajar los dreches de decision
Qual pòt aprovar l'isolar d'un sistèma critic? Qual pòt acceptar las consequéncias operacionalas? Qual pren lo dessús se aquela persona es indisponibla? Aquelas questions apartenon a la preparacion, quand i a lo temps de resòlvre d'esperanças concurrentas.
Un exercici deuriá amassar las personas que possedisson aquelas decisions. Una simulacion purament tecnica pòt èsser preciosa, mas establirà pas per ela meteissa cossí una còla de lideratge autoriza una accion comerciala perturbadora.
Testar lo flux d'informacion
L'informacion precoça es sovent incomplèta e somesa a revision. Una bona informacion destria los faches observats, las ipotèsis de trabalh e las questions en cors d'estudis. Aquò ajuda los dirigents a agir sens tractar una explicacion provisòria coma una conclusion confirmada.
Pendent un exercici, demandatz als participants de produire l'informacion qu'utilizarián efectivament. Remarcatz çò que manca: impacte comercial, confiéncia, datas limitas de decision, opcions o l'identitat de la persona responsabla de la mesa a jorn seguenta.
Inclure las dependéncias ordinàrias
Lo scenari mai dramatic es pas totjorn lo mai util. Una lista de contactes indisponibla, un accès a un sistèma de recuperacion o una dependéncia d'un provesidor pòdon venir decisius quand las aisinas abitualas son pas disponiblas.
Trabalhatz sus aqueles detalhs. Las personas justas pòdon s'aténher? Pòdon accedir a l'informacion que ne cal? Las responsabilitats extèrnas son compresas? Un exercici ganha sa valor quand identifica un cambiament que pòt èsser fach.
Observar sens lo convertir en una performància
Los participants deurián èsser capables d'explicar l'incertitud, demandar d'ajuda e contestar una suposicion. Un exercici concebut sonque per confirmar que lo plan fonciona rend mai dificil de descobrir ont fonciona pas.
Enregistrar las decisions, l'informacion disponibla a l'epòca e los punts ont la responsabilitat venguèt pas clara. L'objectiu es de melhorar lo sistèma de responsa, inclusent la manièra que las personas collaboran.
Barrar lo bucle après l'exercici
La discussion finala deuriá produire un ensemble cort e possedit de melhoraments. Metre a jorn una lista de contactes, esclarzir una aprobacion, cambiar un lindal d'escalacion o practicar un transferiment pòt èsser mai util que de produire un autre document long.
Acceptatz cossí las modificacions seràn verificadas. L'exercici seguent pòt tornar visitar la meteissa decision jos diferentas contraintes, en mostrant se l'organizacion a melhorat sa preparacion puslèu que de simplament repetir la reünion.
La preparacion crea un biais partejat de decidir quand los faches arriban encara.
Una perspectiva del Conselh de Ministres
The Cybersecurity Cabinet