Crisis Room — cybercrisisoefeningen

De crisiskamer, onder echte omstandigheden.

Ontwerp, speel en evalueer uw cybercrisisoefeningen. Eén eigen tenant per organisatie, gehost in Frankrijk.

Gehost in Frankrijk
Oefening — Ransomware / Verdal Groep Bezig
T+00:00TECHDrie bestandsservers reageren niet meer. Extensie .lkr op de shares.
T+00:06RSSIIsolatie van het server-VLAN gevraagd. Bevestigt u het afsluiten van de externe toegang?
T+00:14COMMSEen journalist belt naar het onthaal. Hij spreekt van „een grote IT-storing”.
T+00:21LEGALHet klantcontract met Verdal vereist een melding binnen 24 u bij een incident.
T+00:29DPOMogelijk zijn persoonsgegevens getroffen. De AVG-termijn van 72 uur loopt.
5 / 7 injects · 6 actieve rollen · 14 deelnemers online
De oplossing

Een oefening wordt voorbereid, gespeeld en verdedigd.

Het platform dekt de drie fasen. De begeleider houdt de regie, deelnemers zien alleen hun eigen domein, en de tijdlijn dient als bewijs zodra de oefening voorbij is.

  1. Vooraf · Begeleider

    Voorbereiden

    Kies een scenario uit de bibliotheek, per type incident en per sector. Wijs elke deelnemer een rol toe: CISO, directie, juridisch, communicatie, DPO.

    Een oefening klaar om te starten
  2. Tijdens · Crisisteam, 2 tot 4 u

    Spelen

    Injects komen binnen op de geplande minuut of met de hand. Elke rol ontvangt zijn berichten, reageert en legt zijn beslissingen vast. Een pauze stopt ook de reactietermijnen.

    Beslissingen met tijdstempel
  3. Achteraf · Begeleider en directie

    Verdedigen

    De begeleider beoordeelt elk antwoord volgens het raster. Het rapport brengt de tijdlijn, de beslissingen, de scores per domein en het actieplan samen.

    Een evaluatierapport
  • 01Scenario’s

    Speelklare scenario’s

    Ransomware, datalek, compromittering van een leverancier, uitval van IT. Elk scenario is opgedeeld in herbruikbare bouwstenen die u aan uw context aanpast.

  • 02Injects

    Een getimede oefening

    De begeleider stuurt injects in de loop van de tijd: e-mails, persoproepen, technische meldingen, juridische druk. Elke rol ziet alleen wat hem aangaat.

  • 03Rollen

    Het volledige crisisteam, hoe groot ook

    Elk scenario bepaalt zijn eigen rollen — van een beperkte tabletop tot een uitgebreid crisisteam met teams op afstand. Deelnemers verbinden vanaf hun werkplek of hun telefoon.

  • 04Evaluatie

    Een verdedigbare beoordeling

    Beoordelingsraster, tijdlijn met tijdstempels van de beslissingen, export van het evaluatierapport aan het einde van de sessie.

Het product

Wat elke rol ziet.

Schermafbeeldingen van het platform tijdens een demonstratieoefening, bij een fictieve organisatie. Details zijn vervaagd; de demo toont de rest.

Console van de begeleider, details vervaagd: timer van de oefening, geplande minuut van een inject, resterende reactietijd en online deelnemers.

De console van de begeleider

  1. De timer van de oefening. Een pauze stopt ook de reactietermijnen.
  2. Elke inject heeft zijn geplande minuut. De begeleider verstuurt hem met de hand of laat hem automatisch vertrekken.
  3. De resterende reactietijd voor de betrokken rol, en escalatie met één klik.
  4. De online deelnemers, met hun rol.
Weergave van een deelnemer in de rol van DPO, details vervaagd: ontvangen inject met zijn reactietermijn en berichtenfeed van het crisisteam.

De weergave van een deelnemer

  1. Elke deelnemer speelt een rol, hier de DPO.
  2. Hij ontvangt alleen de injects van zijn rol.
  3. De resterende tijd om te reageren staat op de inject.
  4. Zijn beslissing wordt vastgelegd, gekoppeld aan de inject en voorzien van een tijdstempel.
  5. De feed van het crisisteam, gedeeld door alle rollen.
Scenariobibliotheek, details vervaagd: filters per type incident en per sector, classificatie van een scenario.

De scenariobibliotheek

  1. Filters per type incident en per sector.
  2. De gedeelde scenario’s, en die geschreven voor uw organisatie.
  3. Elk scenario is geclassificeerd: type incident, sector, duur, aantal rollen.
Wat u eraan overhoudt

Twee resultaten na elke oefening.

De oefening stopt niet wanneer het crisisteam uiteengaat. Ze laat een spoor na dat u kunt voorleggen aan het auditcomité.

Score per domein van een afgeronde oefening: governance, operationeel, communicatie, naleving. Het detail van de beoordeling is vervaagd.

Het beoordelingsraster

De criteria liggen vast vóór de oefening. De begeleider beoordeelt tijdens de sessie, zonder achteraf te reconstrueren.

Koptekst en totaalscore van een oefeningsrapport: 8 deelnemers, 2 u 20, 10 beslissingen, 67 %, niveau „Voldoende”. De rest is vervaagd.

Het evaluatierapport

Tijdlijn met tijdstempels van de beslissingen, vastgestelde tekortkomingen, verbeterpunten. Exporteerbaar bij het afsluiten van de sessie.

Bèta

Deelnemen aan de bèta

Versie 1.0 wordt gelanceerd in Q1 2027. Tot dan stellen we het platform open voor een klein aantal organisaties die een echte oefening willen spelen en ons willen vertellen wat er ontbreekt. Deelname aan de bèta is gratis.

Bij de commerciële lancering krijgen organisaties die zich voor drie jaar verbinden voorkeursvoorwaarden op onze abonnementen.

Gesloten en gratis bèta · voorkeursvoorwaarden bij een verbintenis van 3 jaar
Aanmelden voor de bèta
Vragen

Wat ons gevraagd wordt vóór de ondertekening.

Hoe lang duurt een oefening?

Twee tot vier uur voor een klassieke oefening, voorbereiding en evaluatie inbegrepen. De begeleider bepaalt het tempo: injects worden verstuurd op het ritme dat hij kiest, en hij kan de sessie op elk moment pauzeren.

Moet er iets geïnstalleerd worden?

Nee. Alles speelt zich af in de browser. Deelnemers ontvangen een link die geldig is voor één sessie en één rol.

Hoeveel spelers kunnen deelnemen?

Het Essentiel-abonnement opent de oefening voor 8 spelers uit uw domein en één beheerder. Het Cellule-abonnement heft die beperking op: alle spelers uit uw domein kunnen worden uitgenodigd, met twee beheerders. In beide gevallen wordt het jaarabonnement gefactureerd, nooit de uitgenodigde persoon.

Waar worden de gegevens gehost?

In Frankrijk. Het platform is een gedeelde SaaS: elke klantorganisatie heeft een eigen tenant, afgeschermd van de andere. De gegevens van een oefening beschrijven uw informatiesysteem.

Voldoet dit aan de oefenverplichting van NIS2?

NIS2 verplicht organisaties hun crisisbeheer te testen en dat te kunnen aantonen. Crisis Room levert de tijdlijn met tijdstempels van de beslissingen en het evaluatierapport die dat bewijs vormen. De naleving wordt nog steeds beoordeeld door uw toezichthouder, in het licht van uw volledige aanpak.

Kunnen we een scenario spelen dat eigen is aan onze organisatie?

Ja. We schrijven het scenario, de injects en het beoordelingsraster samen met u, op basis van uw informatiesysteem, uw leveranciers en uw verplichtingen. Die optie is beschikbaar bij elk abonnement, op offerte.

Is het product vandaag beschikbaar?

Versie 1.0 wordt commercieel gelanceerd in Q1 2027. Tot dan is het platform beschikbaar als gesloten bèta voor een klein aantal organisaties, met onze begeleiding.

Een oefening brengt altijd iets aan het licht.

We laten u het platform in dertig minuten zien, met een scenario in de hand, en u vertrekt met een offerte.

Demo aanvragen