Zo organiseer je een cybersecurity-oefening

Een cybersecurity-oefening staat of valt met een helder doel en een scenario dat deelnemers onder druk laat samenwerken. Begin niet met laptops, presentaties of ruimtes, maar bepaal eerst welke beslissing of werkwijze je wilt testen. Werk daarna de deelnemersgroepen, dreiging, injects en beoordelingsformulieren uit. Pas als de inhoud vaststaat, regel je toegang, techniek, ruimte en registratie. Zo voorkom je dat een technische storing of onduidelijk draaiboek de oefening overneemt.

Organiseer dit event gratis met Lizzt

Het plan, stap voor stap

Elke taak met een eigen checklist, in de volgorde die je echt nodig hebt.

Voorbereidingen

1
Oefendoelen vastleggen
2 personen
2
Scenario en dreiging bepalen
3 personen
3
Deelnemersgroepen samenstellen
2 personen
4
Uitnodigingen versturen
5
Aanmeldingen verwerken
6
Deelnemerslijst bijhouden
7
Dieetwensen verzamelen
8
Toegangseisen verzamelen
2 personen
9
Reserveringen maken
10
Ruimtes indelen
2 personen
11
Deelnemers bevestigen
12
Draaiboek afronden
3 personen
13
Injects en berichten schrijven
3 personen
14
Beoordelingsformulieren maken
2 personen
15
Contactlijst controleren
16
Technische test uitvoeren
3 personen
17
Back-upscenario klaarzetten
2 personen
18
Presentaties controleren
19
Naamkaartjes printen
20
Materialen verzamelen
2 personen
21
Boodschappen doen
2 personen
22
Dranken koud zetten
23
Ruimtes schoonmaken
2 personen
24
Tafels en stoelen opstellen
3 personen
25
Registratiebalie inrichten
2 personen
26
Presentaties klaarzetten
2 personen
27
Oefensystemen controleren
3 personen
28
Whiteboards en materialen plaatsen
2 personen
29
Catering klaarzetten
2 personen
30
Briefingsets uitdelen
2 personen

Event

31
Ontvangst en registratie
3 personen
32
Koffie en thee serveren
2 personen
33
Veiligheidsinstructies geven
2 personen
34
Oefendoelen toelichten
35
Teams naar werkruimtes brengen
2 personen
36
Eerste scenario-inject uitdelen
2 personen
37
Incidentmeldingen registreren
2 personen
38
Besluitvorming observeren
3 personen
39
Aanvullende injects uitdelen
2 personen
40
Dranken bijvullen
41
Technische vragen afhandelen
2 personen
42
Tussentijdse observaties noteren
3 personen
43
Pauzehapjes serveren
2 personen
44
Eerste oefenfase afsluiten
45
Deelnemersbriefing verzorgen
2 personen
46
Dinerbuffet opbouwen
3 personen
47
Diner serveren
3 personen
48
Servies en afval opruimen
2 personen
49
Tweede scenariofase starten
2 personen
50
Escalatie-injects uitdelen
2 personen
51
Crisiscommunicatie oefenen
3 personen
52
Herstelbesluiten vastleggen
2 personen
53
Laatste inject uitdelen
2 personen
54
Oefening officieel afsluiten
55
Eerste nabespreking houden
3 personen
56
Feedbackformulieren uitdelen
57
Feedbackformulieren innemen

Nazorg

58
Apparatuur veiligstellen
2 personen
59
Oefendata veilig archiveren
2 personen
60
Deelnemersfeedback verzamelen
61
Observaties bundelen
3 personen
62
Verbeterpunten formuleren
3 personen
63
Actiepunten toewijzen
2 personen
64
Eindrapport opstellen
2 personen
65
Resultaten terugkoppelen
2 personen
66
Ruimtes opruimen
3 personen
67
Servies afwassen
2 personen
68
Afval verzamelen
2 personen
69
Tafels en stoelen terugzetten
3 personen
70
Materialen retourneren
2 personen
71
Ruimtes schoonmaken
2 personen

Wat je nodig hebt

Gegroepeerd zoals je het koopt, inclusief hoeveelheden.

Meubilair

Tafelsaantal 8
Stoelenaantal 36
Registratietafel
Kapstokkenaantal 2

Apparatuur

Laptopsaantal 12
Beamer
Projectiescherm
Presentatielaptop
HDMI-kabelsaantal 3
HDMI-adaptersaantal 3
Verlengsnoerenaantal 6
Stekkerdozenaantal 8
Netwerkkabelsaantal 20
USB-sticksaantal 12
Headsetsaantal 12
Draadloze muizenaantal 12
Draadloze presentersaantal 2
Timerklokkenaantal 4
Mobiele telefoonsaantal 6
Powerbanksaantal 6
Portofoonsaantal 6
Labelprinter
Laserpointer

Servies

Koffiekopjesaantal 36
Glazenaantal 48
Bordenaantal 36
Besteksetsaantal 36
Serveerkommenaantal 8
Serveerschalenaantal 6

Keuken

Koffiezetapparatenaantal 2
Waterkokersaantal 2
Thermoskannenaantal 4
Koelboxenaantal 3
IJsblokjesbakkenaantal 2
Scharenaantal 4
Snijplankenaantal 3
Broodmessenaantal 2
Serveerbestekaantal 8
Schenkkanaantal 4
Flessenopenersaantal 3

Kantoorartikelen

Naamkaartjesaantal 36
Pennenaantal 50
Notitieblokkenaantal 36
Flip-overblokkenaantal 4
Whiteboardstiftenaantal 24
Markeerstiftenaantal 12
Plaknotitiesaantal 12
A4-printpapieraantal 500
A3-printpapieraantal 100
Enveloppenaantal 50
Mapjesaantal 40
Paperclipsaantal 2
Nietmachinesaantal 3
Plakbandrollenaantal 6
Papiersnijder
Dossierbakkenaantal 6

Beveiliging

Privacyfiltersaantal 12
Kabelslotenaantal 12
Zegelstickersaantal 100
Documentvernietiger

Schoonmaak

Afvalbakkenaantal 6
Stofzuiger
Dweilset
Microvezeldoekenaantal 12
Handzeepdispensersaantal 3

Catering

Boodschappen

Tips

Leg per oefendoel vast welk gedrag je wilt zien en hoe je dat beoordeelt. Gebruik daarvoor vooraf ingevulde beoordelingsformulieren, zodat observatoren tijdens de oefening niet op hun eigen interpretatie hoeven te varen.
Bouw het scenario op in opeenvolgende injects en berichten. Plan per inject wie hem verstuurt, via welk kanaal en op welk tijdstip; houd daarnaast een back-upscenario klaar als een technische stap uitvalt.
Plan de technische test uiterlijk 1 werkdag voor de oefening. Controleer niet alleen de presentatielaptop, beamer en HDMI-adapters, maar ook netwerkkabels, stekkerdozen, verlengsnoeren, laptops en toegangseisen.
Maak deelnemersgroepen en rollen zichtbaar vóór de start. Controleer de deelnemerslijst, contactlijst en toegang minimaal 24 uur vooraf en richt een registratiebalie in met naamkaartjes en een actuele lijst.
Reserveer tijd voor debriefing en praktische afronding. Verzamel observaties direct na afloop, noteer per doel één concrete bevinding en wijs binnen 48 uur een eigenaar en termijn toe aan verbeteracties.

Veelgestelde vragen

Hoe lang duurt het om een cybersecurity-oefening te organiseren?: Reken op minimaal 2 tot 4 weken voor een oefening met meerdere deelnemersgroepen. Plan de technische test uiterlijk 1 werkdag vooraf en rond het draaiboek, de injects en de contactlijst minstens 2 werkdagen eerder af.
Wanneer bepaal je het scenario van een cybersecurity-oefening?: Bepaal de dreiging en het scenario direct na het vastleggen van de oefendoelen, bij voorkeur 2 tot 3 weken voor de oefendatum. Zo houd je nog tijd over om injects, deelnemersrollen en beoordelingsformulieren op elkaar af te stemmen.
Hoe test je de techniek voor een cybersecurity-oefening?: Voer minstens 1 volledige test uit met dezelfde laptops, presentatielaptop, beamer, HDMI-kabels, adapters en netwerkverbindingen die je op de dag zelf gebruikt. Controleer ook stroompunten, USB-sticks, headsets, telefoons en portofoons.
Wat moet je de dag voor een cybersecurity-oefening controleren?: Controleer 1 werkdag vooraf de deelnemersbevestigingen, toegangseisen, contactlijst, ruimtes, registratiebalie en technische opstelling. Leg ook naamkaartjes, materialen, back-upscenario en een print- of offlineversie van het draaiboek klaar.

Start dit plan in Lizzt

Alle taken en boodschappen van deze pagina, meteen klaar in je eigen evenement. Nodig mensen uit, verdeel het werk en zie wie wat al gedaan heeft.