Ein Tabletop endet mit einem Protokoll, ein Planspiel mit einer Entscheidung
Ein klassisches Tabletop lebt von der Moderation und endet mit einem Protokoll. Ein Planspiel zwingt zur Entscheidung: Jede wichtige Lageeinspielung stellt das Team vor zwei bis vier Alternativen, jede Alternative hat Punkte und eine Folge, und die Uhr läuft. Die Punkte machen sichtbar, wo die Organisation stark ist und wo nicht, vergleichbar über Teams und über Wiederholungen. Jede Session ist eine BCM-Übung und zählt als solche für ISO 22301, BSI-Standard 200-4 und NIS2. Die Scorecard bewertet fünf Dimensionen: Erkennung, Eindämmung, Kommunikation, Meldepflichten, Wiederanlauf.
Ransomware im ERP-Umfeld mit Wiederanlauf aus 18 Stunden altem Backup, CEO-Fraud über 480.000 Euro mit Weiterleitungsregel im Postfach, Innentäter, Datenpanne mit Medien, Lieferkette und Patch-Rollback, langfristiger Angriff. Mit Schwierigkeitsgrad, als Systemvorlagen, dazu eigene Szenarien des Mandanten.
Die Scorecard fragt nicht nur, ob der Vorfall erkannt und eingedämmt wurde, sondern ob die Fristen nach DSGVO, NIS2, Geheimschutz und Vertrag erkannt und eingehalten wurden. Wer die 24 Stunden vergisst, verliert Punkte, auch wenn die Technik sauber lief.
Aus dem After-Action-Report entsteht ein 30/60/90-Tage-Plan mit Übergabe an die BCM-CAPA und an Aufgaben. Übungsreihen mit steigender Komplexität zeigen, ob die nächste Session besser läuft als die letzte.
Ein Stab, der unter Zeitdruck entschieden hat und die Folge gesehen hat, statt eines Stabs, der ein Szenario gelesen hat.
Vereinbaren Sie eine unverbindliche Demo – wir zeigen Ihnen das Modul an Ihren eigenen Anwendungsfällen.
