Tabletop: o comitê enfrenta o incidente antes que seja real
Não treinamos empregados. Facilitamos um exercício de mesa em que o board e o comitê descobrem o que falta no plano de resposta. O comprador é o CISO que precisa envolver o board.
Como facilitamos uma mesa que decida de verdade
Escrevemos o incidente com a indústria, os sistemas e os nomes de papéis — não de pessoas, se o jurídico pedir — que o plano já usa. Um cenário genérico não tira buracos úteis.
Convocamos quem o plano nomeia: board, jurídico, comunicação, operações, CISO. Se falta um papel, o exercício registra como buraco; um ator nosso não o substitui.
Correr o relógio, injetar reviravoltas, impedir que TI monopolize. O facilitador não “ganha”. Faz o comitê decidir e as decisões ficarem escritas.
Devolvemos o que faltou no plano, quem deveria ser dono e o que se pode mostrar a compliance. Não há um score de “o board reprovou”.
Por que o CISO não ensaia o board com um LMS
Porque o board não faz um curso de phishing e porque o plano de resposta não se demonstra com presença. Demonstra-se quando alguém tem de decidir em vinte minutos se paga, se corta, se denuncia. Esse músculo não se treina no módulo de…
O que entregamos
Evidência de governança diante de um incidente, escrita para o comitê e para compliance, não para o quadro.
Cenário assinado
Incidente, papéis e regras da mesa, alinhados ao plano existente. O jurídico pode cortar nomes próprios. O cenário não recircula como conteúdo de awareness.
Sessão facilitada
Horas de mesa com o comitê real. Um facilitador, um relógio, injeções. Não é um webinar nem uma palestra para o all-hands.
Ata de decisões e buracos
O que se decidiu, o que não se pôde decidir, qual papel faltou. Linguagem de plano, não de campanha.
Ponte para compliance
O que se pode arquivar como ensaio do plano e o que fica como tarefa. Relação explícita com os recursos de compliance, não com o construtor de phishing.
O que precisamos de vocês
Que o CISO — ou quem compra — consiga sentar o comitê. Sem board, ou sem quem o represente com mandato, o exercício degrada para um workshop de TI e não vendemos como tabletop… Também agenda real: uma faixa em que essas pessoas estão, não um “quando der”. Comunicação e jurídico precisam saber que se vai falar de um incidente simulado com nomes de…
Como se encaixa em compliance e no programa
O tabletop não alimenta o índice de cliques. Alimenta o plano. O programa de awareness segue na plataforma; esta sessão é governança. Os buracos podem disparar trabalho em comunicação interna ou um Advanced Attack, mas…
Também se contrata junto com este
Perguntas sobre o tabletop
Sente o comitê diante do incidente
Se o plano de resposta nunca foi ensaiado com o board, compliance não tem essa evidência. Vamos falar da mesa.
Catálogo completo em Serviços