Crisis Room — Cyber-Krisenübungen

Der Krisenraum, unter realen Bedingungen.

Konzipieren, spielen und bewerten Sie Ihre Cyber-Krisenübungen. Ein eigener Tenant pro Organisation, gehostet in Frankreich.

Gehostet in Frankreich
Übung — Ransomware / Verdal-Gruppe Läuft
T+00:00TECHDrei Dateiserver antworten nicht mehr. Endung .lkr auf den Freigaben.
T+00:06RSSIIsolierung des Server-VLANs angefordert. Bestätigen Sie die Sperrung der Fernzugriffe?
T+00:14COMMSEin Journalist ruft am Empfang an. Er spricht von „einem schweren IT-Ausfall“.
T+00:21LEGALDer Kundenvertrag mit Verdal verlangt bei einem Vorfall eine Meldung innerhalb von 24 Std.
T+00:29DPOPersonenbezogene Daten sind möglicherweise betroffen. Die 72-Stunden-Frist der DSGVO läuft.
5 / 7 Injects · 6 aktive Rollen · 14 Teilnehmende online
Die Lösung

Eine Übung wird vorbereitet, gespielt und verteidigt.

Die Plattform deckt alle drei Phasen ab. Die Moderation behält die Kontrolle, Teilnehmende sehen nur ihren eigenen Bereich, und die Zeitleiste dient nach der Übung als Nachweis.

  1. Vorher · Moderation

    Vorbereiten

    Wählen Sie ein Szenario aus der Bibliothek, nach Vorfallsart und Branche. Weisen Sie jeder teilnehmenden Person eine Rolle zu: CISO, Geschäftsführung, Recht, Kommunikation, Datenschutz.

    Eine startbereite Übung
  2. Während · Krisenstab, 2 bis 4 Std.

    Spielen

    Injects kommen zur geplanten Minute oder von Hand. Jede Rolle erhält ihre Nachrichten, antwortet und dokumentiert ihre Entscheidungen. Eine Pause hält auch die Antwortfristen an.

    Zeitgestempelte Entscheidungen
  3. Danach · Moderation und Geschäftsführung

    Verteidigen

    Die Moderation bewertet jede Antwort anhand des Rasters. Der Bericht bündelt Chronologie, Entscheidungen, Punktzahlen je Bereich und Maßnahmenplan.

    Ein Auswertungsbericht
  • 01Szenarien

    Sofort spielbare Szenarien

    Ransomware, Datenleck, kompromittierter Lieferant, IT-Ausfall. Jedes Szenario ist in wiederverwendbare Bausteine gegliedert, die Sie an Ihren Kontext anpassen.

  • 02Injects

    Eine zeitgesteuerte Übung

    Die Moderation löst Injects im Verlauf der Zeit aus: E-Mails, Presseanfragen, technische Meldungen, rechtlicher Druck. Jede Rolle sieht nur, was sie betrifft.

  • 03Rollen

    Der ganze Krisenstab, gleich welcher Größe

    Jedes Szenario definiert seine eigenen Rollen — vom kleinen Tabletop bis zum erweiterten Krisenstab mit verteilten Teams. Teilnehmende verbinden sich von ihrem Arbeitsplatz oder ihrem Telefon aus.

  • 04Bewertung

    Eine belastbare Bewertung

    Bewertungsraster, zeitgestempelte Chronologie der Entscheidungen, Export des Auswertungsberichts am Ende der Sitzung.

Das Produkt

Was jede Rolle sieht.

Screenshots der Plattform während einer Demonstrationsübung, für eine fiktive Organisation. Details sind unscharf; die Demo zeigt den Rest.

Moderationskonsole, Details unscharf: Übungstimer, geplante Minute eines Injects, verbleibende Antwortzeit und Teilnehmende online.

Die Moderationskonsole

  1. Der Übungstimer. Eine Pause hält auch die Antwortfristen an.
  2. Jeder Inject hat seine geplante Minute. Die Moderation sendet ihn von Hand oder lässt ihn automatisch ausgehen.
  3. Die verbleibende Antwortzeit der betroffenen Rolle und Eskalation mit einem Klick.
  4. Die Teilnehmenden online, mit ihrer Rolle.
Ansicht einer teilnehmenden Person in der Rolle Datenschutz, Details unscharf: erhaltener Inject mit Antwortfrist und Nachrichtenverlauf des Krisenstabs.

Die Ansicht einer teilnehmenden Person

  1. Jede teilnehmende Person spielt eine Rolle, hier Datenschutz.
  2. Sie erhält nur die Injects ihrer Rolle.
  3. Die verbleibende Antwortzeit steht auf dem Inject.
  4. Ihre Entscheidung wird dokumentiert, mit dem Inject verknüpft und zeitgestempelt.
  5. Der Verlauf des Krisenstabs, für alle Rollen sichtbar.
Szenariobibliothek, Details unscharf: Filter nach Vorfallsart und Branche, Einordnung eines Szenarios.

Die Szenariobibliothek

  1. Filter nach Vorfallsart und Branche.
  2. Gemeinsame Szenarien und solche, die für Ihre Organisation geschrieben wurden.
  3. Jedes Szenario ist eingeordnet: Vorfallsart, Branche, Dauer, Anzahl der Rollen.
Was Sie erhalten

Zwei Ergebnisse am Ende jeder Übung.

Die Übung endet nicht, wenn der Krisenstab auseinandergeht. Sie hinterlässt eine Dokumentation, die Sie dem Prüfungsausschuss vorlegen können.

Punktzahl je Bereich einer abgeschlossenen Übung: Governance, Betrieb, Kommunikation, Compliance. Die Details der Bewertung sind unscharf.

Das Bewertungsraster

Die Kriterien stehen vor der Übung fest. Die Moderation bewertet während der Sitzung, ohne nachträgliche Rekonstruktion.

Kopfzeile und Gesamtpunktzahl eines Übungsberichts: 8 Teilnehmende, 2 Std. 20, 10 Entscheidungen, 67 %, Stufe „Zufriedenstellend“. Der Rest ist unscharf.

Der Auswertungsbericht

Zeitgestempelte Chronologie der Entscheidungen, festgestellte Lücken, zu behebende Punkte. Exportierbar zum Abschluss der Sitzung.

Beta

An der Beta teilnehmen

Version 1.0 erscheint im Q1 2027. Bis dahin öffnen wir die Plattform für eine kleine Zahl von Organisationen, die eine echte Übung spielen und uns sagen, was fehlt. Die Teilnahme an der Beta ist kostenlos.

Zur Markteinführung erhalten Organisationen, die sich für drei Jahre binden, Vorzugskonditionen auf unsere Pläne.

Geschlossene, kostenlose Beta · Vorzugskonditionen bei 3 Jahren Laufzeit
Für die Beta bewerben
Fragen

Was man uns vor der Unterschrift fragt.

Wie lange dauert eine Übung?

Zwei bis vier Stunden für eine klassische Übung, Vorbereitung und Nachbesprechung inklusive. Die Moderation bestimmt das Tempo: Injects werden im gewählten Rhythmus ausgelöst, und die Sitzung kann jederzeit pausiert werden.

Muss etwas installiert werden?

Nein. Alles läuft im Browser. Teilnehmende erhalten einen Link, der für eine Sitzung und eine Rolle gilt.

Wie viele Personen können teilnehmen?

Der Plan Essentiel öffnet die Übung für 8 Personen aus Ihrer Domain und eine Administratorin oder einen Administrator. Der Plan Cellule hebt diese Grenze auf: Alle Personen Ihrer Domain können eingeladen werden, mit zwei Administrierenden. In beiden Fällen wird das Jahresabonnement abgerechnet, nie die eingeladene Person.

Wo werden die Daten gehostet?

In Frankreich. Die Plattform ist ein mandantenfähiges SaaS: Jede Kundenorganisation hat einen eigenen Tenant, abgeschottet von den anderen. Die Daten einer Übung beschreiben Ihr Informationssystem.

Erfüllt das die Übungspflicht nach NIS2?

NIS2 verlangt, das Krisenmanagement zu testen und dies nachweisen zu können. Crisis Room liefert die zeitgestempelte Chronologie der Entscheidungen und den Auswertungsbericht, die diesen Nachweis bilden. Die Konformität beurteilt weiterhin Ihre Aufsichtsbehörde, im Hinblick auf Ihr gesamtes Vorgehen.

Können wir ein Szenario spielen, das auf unsere Organisation zugeschnitten ist?

Ja. Wir schreiben das Szenario, die Injects und das Bewertungsraster gemeinsam mit Ihnen, auf Grundlage Ihres Informationssystems, Ihrer Lieferanten und Ihrer Pflichten. Diese Option ist mit jedem Plan verfügbar, auf Anfrage.

Ist das Produkt heute verfügbar?

Version 1.0 kommt im Q1 2027 auf den Markt. Bis dahin ist die Plattform als geschlossene Beta für eine kleine Zahl von Organisationen verfügbar, die wir begleiten.

Eine Übung bringt immer etwas ans Licht.

Wir zeigen Ihnen die Plattform in dreißig Minuten, mit einem Szenario, und Sie gehen mit einem Angebot.

Demo anfragen