Ćwiczenia sztabowe, które pokażą luki w reagowaniu
Realistyczna symulacja incydentu dla zarządu i zespołów IR. 3 godziny, które są warte lat procedur leżących w segregatorze.
Dla kogo?
- Zarząd i C-level
- Zespoły IT i SOC
- Compliance i prawnicy
- Komunikacja i PR
- Operacje (ciągłość działania)
Efekty ćwiczenia
Luki w procedurach
Zobaczysz, gdzie Wasz Incident Response Plan faktycznie działa, a gdzie to tylko papier.
Kto podejmuje decyzje
W praktyce okazuje się, że łańcuch decyzyjny nie jest taki oczywisty — ćwiczenie go testuje.
Komunikacja z regulatorem
NIS2 wymaga zgłoszenia incydentu w 24h. Ćwiczymy realny scenariusz zgłoszenia do CSIRT NASK / UKNF.
Gotowość PR
Jak komunikować do klientów, mediów, partnerów — przećwiczone, zanim zrobi się to pod presją.
Raport z rekomendacjami
Po ćwiczeniu dostajesz pisemny raport z lukami, rekomendacjami i priorytetami naprawy.
Zgodność z NIS2 art. 21
NIS2 wymaga regularnych ćwiczeń incident handling — Twój punkt w audycie odhaczony.
Scenariusz krok po kroku
- 01
Przygotowanie
2 tygodnie wcześniej: rozmowy, dopasowanie scenariusza do branży, potwierdzenie uczestników i ról.
- 02
Dzień ćwiczenia
3 godziny: scena startowa (np. ransomware w serwerowni), 5 „zastrzyków" wprowadzających nowe informacje, rozmowa z decydentami.
- 03
Debrief
Ostatnia godzina: co zadziałało, co nie, jakie decyzje były dobre/złe, czego brakło w procedurach.
- 04
Raport i plan naprawy
Pisemny raport w 5 dni roboczych: luki, rekomendacje, priorytety, plan 30/60/90 dni.
Często zadawane pytania
Jakie scenariusze przygotowujecie?
Ile osób uczestniczy?
Czy to jest techniczne?
Jak często powinniśmy robić ćwiczenia?
Ile to trwa łącznie, od podjęcia decyzji?
Zaplanuj ćwiczenie sztabowe
Proponujemy dwa scenariusze dopasowane do Twojej branży i sprawdzamy kalendarz zarządu.