Tabletop exercise

En tabletop exercise er en scenariebaseret øvelse, hvor deltagere gennemgår en tænkt hændelse og diskuterer, hvordan organisationen vil reagere. Øvelsen foregår normalt uden at påvirke produktionssystemer og bruges til at teste planer, roller, kommunikation og beslutningsprocesser.

Hvorfor er begrebet vigtigt?

En tabletop exercise er vigtig, fordi en plan kan se korrekt ud på papir uden at være tydelig i en presset situation. Ved at gennemgå et realistisk scenarie kan organisationen opdage uklare roller, manglende kontaktveje, afhængigheder og beslutninger, der ikke er beskrevet godt nok.

Øvelsen giver samtidig deltagerne mulighed for at træne samarbejde og skabe fælles forståelse, før en reel hændelse opstår.

Typisk misforståelse

Den mest almindelige fejl er at betragte en tabletop exercise som et møde, hvor man blot læser planen igennem. En effektiv øvelse bør stille deltagerne over for konkrete hændelser, nye oplysninger og valg, der kræver aktiv vurdering.

Eksempel

En virksomhed gennemfører et scenarie, hvor ransomware gør centrale systemer utilgængelige. Facilitatoren introducerer løbende nye oplysninger, mens deltagerne beslutter, hvem der eskalerer hændelsen, hvordan kunder informeres, og hvornår Disaster Recovery-planen aktiveres.

Best practice

• Definér et klart formål og realistisk scenarie.

• Involver de roller, der faktisk skal handle under en hændelse.

• Introducér hændelser og nye oplysninger trinvis.

• Dokumentér uklare roller, mangler og beslutningspunkter.

• Afslut med konkrete forbedringsopgaver og ansvarlige ejere.

• Gentag øvelser regelmæssigt og variér scenarierne.