Wat een crisismanagement-tabletopoefening is
Een tabletop-oefening is een gesimuleerde crisis die aan tafel wordt doorlopen. Bij Pluor is die tafel digitaal: elke deelnemer werkt vanuit een dashboard voor de eigen rol, en het scenario komt naar de deelnemer toe, niet van een slide. Uw crisisteam krijgt een scenario voorgelegd dat zich in meerdere rondes ontvouwt en moet, net als in een echte crisis, besluiten nemen, communiceren en prioriteiten stellen. Er wordt niets uitgezet en er is geen impact op uw bedrijfsvoering; de druk, de dilemma’s en de dynamiek voelen wel degelijk echt.
Het scenario is toegesneden op uw organisatie en escaleert stap voor stap: vage IT-storingen groeien uit tot een losgeldeis, daarna tot mediadruk, gelekte klantgegevens en bezorgde stakeholders. Op elk kritisch moment, een inject, wordt het team om een concreet besluit gevraagd. Losgeld betalen of niet. De pers te woord staan of niet. Nu melden, of eerst vaststellen of het incident significant is, wetende dat NIS2 binnen 24 uur een vroegtijdige waarschuwing vraagt en de AVG binnen 72 uur een melding.
Waarom tabletop, en geen live test
Een tabletop-oefening is de meest toegankelijke vorm van crisisoefening: geen technische impact, geen downtime, geen risico voor de bedrijfsvoering. Zij levert evenveel inzicht op als een technische test, vaak meer, omdat de nadruk ligt op besluitvorming, communicatie en samenwerking. Dat zijn de factoren die bepalen of een verstoring beheersbaar blijft of uitgroeit tot een bedrijfscrisis.
Een blik op de oefening
Het eerste bericht verschijnt op een tablet en oogt als een routinematige IT-melding. Binnen een uur belt een journalist, stellen klanten vragen en toont het portaal van de aanvaller een aftelklok. Elke deelnemer werkt vanuit een dashboard voor de eigen rol, terwijl e-mails, sms-berichten, telefoontjes en nieuwsberichten blijven binnenkomen, en het team moet besluiten met onvolledige informatie. Na afloop laat de nabespreking zien wie wat heeft ontvangen, welke besluiten zijn vastgelegd en hoe het werk over de rollen was verdeeld. Meer maken wij vooraf bewust niet bekend.
Waarom het verschil maakt
Organisaties die technisch goed beschermd zijn, struikelen in een crisis alsnog door onduidelijke rollen, trage besluiten en verwarrende communicatie. Veel van een crisis is vooraf voor te bereiden: plannen, rollen, contactlijsten, playbooks. De rest is hoe goed uw organisatie onder druk improviseert. Een tabletop-oefening traint precies dat deel.
- Uw crisisteam ervaart wat het is om onder tijdsdruk en met onvolledige informatie samen te besluiten, en ziet wat werkt en wat niet.
- Onduidelijkheden over rollen, mandaten en bevoegdheden worden nu zichtbaar, niet tijdens een echte crisis: wie mag de internetverbinding verbreken, wie spreekt de pers, wie beslist over losgeld.
- Uw crisis- en continuïteitsplannen (BCP, DRP, playbooks) worden in de praktijk getoetst, met blinde vlekken en verouderde informatie als resultaat.
- Communicatie naar medewerkers, klanten, media, toezichthouders en overheden wordt getraind onder realistische, oplopende druk.
- U ontvangt een onafhankelijke beoordeling van uw gereedheid, met geprioriteerde aanbevelingen.
Voor wie de oefening is
Elke organisatie die kritische diensten levert, gevoelige gegevens beheert of afhankelijk is van digitale systemen. Bijzonder relevant wanneer uw crisisteam nog nooit is getest, na groei, reorganisatie of een wisseling in de leiding, wanneer NIS2, DORA of sectorregels een geoefende crisisrespons verwachten, na een ISO 27001- of CyFun 2025-audit of BCP/DRP-project, en in sectoren als logistiek, havens, industrie, financiële dienstverlening, zorg en overheid. De oefening is bedoeld voor het strategische crisisteam: bestuur en crisiscoördinatoren, waar relevant aangevuld met degenen die tijdens een crisis de communicatie en IT aansturen.
Wat wij van u nodig hebben
De samenstelling van het deelnemende team; bestaande crisisplannen, playbooks of communicatieprotocollen; actuele risico’s of onderwerpen die u in het scenario terug wilt zien; en aanwezigheid op de afgesproken datum. Voor de intake vragen wij ongeveer een uur met één relevante contactpersoon aan uw kant. De deelnemers hoeven zich niet voor te bereiden.
Waarom Pluor
- Eigen oefensoftware: een dashboard per rol, live injects, een besluitenlogboek en een nabespreking die daarop is gebouwd; aanzienlijk realistischer dan slides of een gedrukt script.
- Senior en zakelijk vloeiend: facilitators die met bestuur en operationele teams op hun niveau spreken.
- Op maat en herkenbaar: elk scenario past bij uw sector, systemen en risicoprofiel.
- Onafhankelijk: onze beoordeling is niet gedreven door de verkoop van tools of platforms.
- Schriftelijk rapport: na de oefening ontvangt uw organisatie een schriftelijk rapport met concrete, geprioriteerde aanbevelingen, passend bij haar volwassenheid. Wij presenteren het aan uw team.
- In lijn met regelgeving: de oefening ondersteunt de eisen aan crisisrespons en continuïteit uit NIS2, ISO 27001 en CyFun 2025 en sluit aan op ons werk in resilience, ISMS en compliance.
