Imaginați-vă că un serviciu critic devine indisponibil în timp ce echipa de securitate investighează activități suspecte. Cauza nu este încă clară. Operațiunile doresc continuitate, securitatea vrea izolare, iar conducerea are nevoie de o explicație. Partea dificilă este deja în curs: să decizi ce să faci înainte să vină certitudinea.
Repetați drepturile de decizie
Cine poate aproba izolarea unui sistem critic? Cine poate accepta consecințele operaționale? Cine preia controlul dacă persoana respectivă nu este disponibilă? Aceste întrebări aparțin pregătirii, atunci când există timp pentru a rezolva așteptările concurente.
Un exercițiu ar trebui să reunească oamenii care dețin acele decizii. O simulare pur tehnică poate fi valoroasă, dar ea însăși nu va stabili modul în care o echipă de conducere autorizează o acțiune de afaceri perturbatoare.
Testați fluxul de informații
Informațiile timpurii sunt adesea incomplete și supuse revizuirii. Un briefing bun distinge faptele observate, ipotezele de lucru și întrebările investigate. Acest lucru îi ajută pe lideri să acționeze fără a trata o explicație provizorie ca pe o concluzie confirmată.
În timpul unui exercițiu, cereți participanților să producă briefing-ul pe care l-ar folosi de fapt. Observați ce lipsește: impactul asupra afacerii, încrederea, termenele de decizie, opțiunile sau identitatea persoanei responsabile pentru următoarea actualizare.
Includeți dependențele obișnuite
Cel mai dramatic scenariu nu este întotdeauna cel mai util. O listă de contacte indisponibilă, accesul la un sistem de recuperare sau o dependență de un furnizor pot deveni decisive atunci când instrumentele obișnuite nu sunt disponibile.
Lucrați prin aceste detalii. Pot oamenii potriviți să ajungă unul la altul? Pot accesa informațiile de care au nevoie? Sunt înțelese responsabilitățile externe? Un exercițiu își câștigă valoare atunci când identifică o modificare care poate fi făcută.
Observați fără a o transforma într-o performanță
Participanții ar trebui să fie capabili să explice incertitudinea, să ceară ajutor și să conteste o presupunere. Un exercițiu menit doar să confirme că planul funcționează face mai greu să descoperi unde nu funcționează.
Înregistrați deciziile, informațiile disponibile la momentul respectiv și punctele în care responsabilitatea a devenit neclară. Scopul este de a îmbunătăți sistemul de răspuns, inclusiv modul în care oamenii colaborează.
Închideți bucla după exercițiu
Discuția finală ar trebui să producă un set scurt și deținut de îmbunătățiri. Actualizarea unei liste de contacte, clarificarea unei aprobări, modificarea unui prag de escaladare sau practicarea unei predari pot fi mai utile decât producerea unui alt document lung.
Acordați cum vor fi verificate modificările. Următorul exercițiu poate revizui aceeași decizie sub diferite constrângeri, arătând dacă organizația și-a îmbunătățit gradul de pregătire, mai degrabă decât a repetat pur și simplu întâlnirea.
Pregătirea creează o modalitate comună de a decide când faptele încă apar.
O perspectivă din Cabinet
The Cybersecurity Cabinet