Cybercrisis Continuüm

Tabletop-oefening Cybercrisis – Operationele Respons

Leren handelen onder digitale druk

Wanneer een cyberaanval zich ontvouwt, is het ICT- of securityteam vaak als eerste aan zet. De druk is hoog, informatie is onvolledig en elke beslissing telt. Hoe herken je dat een incident dreigt op te schalen naar een crisis? En hoe zorg je dat technische beslissingen aansluiten bij bestuurlijke prioriteiten, terwijl de organisatie veilig blijft functioneren?

De tabletop ‘ICT Response Team’ bereidt technische teams van gemeenten voor op dat moment van waarheid. In een realistische oefening ervaren deelnemers wat het betekent om onder druk te handelen, af te stemmen met bestuur en ketenpartners, en het vertrouwen van inwoners te behouden.

Doel van de oefening

De tabletop helpt ICT- en securityteams om:

Wendbaar te handelen onder druk door te oefenen met een realistische cyberaanval.
Inzicht te krijgen in hun rol binnen het gemeentelijk crisisproces en te leren werken met de scenariokaart cybercrisis.
Effectief samen te werken binnen het team, waarbij iedereen weet welke bijdrage hij of zij levert tijdens de verschillende fasen van het scenario.
Duidelijk te communiceren – intern, richting bestuur en extern richting partners – om ruis en reputatieschade te voorkomen.
Te weten welke externe stakeholders (zoals leveranciers, veiligheidsregio’s of gespecialiseerde teams) kunnen worden ingezet bij een incident.

Wat deelnemers ervaren tijdens deze tabletop

Tijdens de oefening werkt het ICT Response Team met een realistisch scenario waarin een cyberaanval zich stap voor stap ontwikkelt. Deelnemers oefenen met:

Het interpreteren van signalen en het bepalen van de juiste escalatiemomenten.
Het gebruik van de scenariokaart en het toepassen van de BOB-methodiek om gestructureerd te handelen.
Het informeren van management met relevante, begrijpelijke informatie.
Het afstemmen van acties met interne teams en externe partners.
Het reflecteren op eigen handelen en het vertalen van leerpunten naar structurele verbeteringen in techniek en samenwerking.
De oefening maakt tastbaar hoe technische beslissingen invloed hebben op vertrouwen, bestuurlijke afwegingen en publieke perceptie — en hoe goed afgestemde communicatie daarin het verschil maakt.

“Een cybercrisis vraagt niet alleen om technische kennis, maar om samenwerking, helderheid en veerkracht.”

Waarom deze oefening belangrijk is

Gemeenten dragen niet alleen een technische, maar ook een maatschappelijke verantwoordelijkheid. Tijdens een cybercrisis staat de continuïteit van dienstverlening én het vertrouwen van inwoners op het spel.

Met deze tabletop:

Versterkt het ICT Response Team zijn wendbaarheid in crisissituaties.
Wordt duidelijk hoe techniek, beleid en bestuur elkaar aanvullen in besluitvorming.
Voldoet de organisatie gedeeltelijk aan de eisen van de Cyberbeveiligingswet (CbW) en de NIS2-richtlijn.
Wordt oefenen een middel tot structurele versterking van weerbaarheid, niet slechts een verplichting.

Resultaat

Na afloop van deze tabletop:

Weten technische teams wanneer en hoe zij moeten escaleren.
Kunnen zij bestuurlijke prioriteiten vertalen naar technische acties.
Begrijpen zij de impact van hun communicatie op vertrouwen en besluitvorming.
Hebben zij concrete inzichten om processen, protocollen en samenwerking blijvend te verbeteren.

De tabletop ‘ICT Response Team’ vormt samen met de oefening voor ‘Bestuur & Beleid’ de kern van het Parell Cyber Continuüm – waar bestuur, management en ICT leren om als één geheel te reageren op digitale ontwrichting.

Voor wie

IT team/ICT Response Team

Duur

4 uur

Contact

Heb je nog vragen? Neem dan contact op met Sonja de Vries.

Contactformulier

Ontdek hoe jouw organisatie bestuurlijk en organisatorisch voorbereid kan worden op cybercrisis en digitale ontwrichting. Neem vrijblijvend contact met ons op.