Tabletop: el comité enfrenta el incidente antes de que sea real
No entrenamos empleados. Facilitamos un ejercicio de mesa en el que el directorio y el comité descubren qué falta en el plan de respuesta. El comprador es el CISO que necesita involucrar al board.
Cómo se facilita una mesa que decida de verdad
Escribimos el incidente con la industria, los sistemas y los nombres de roles —no de personas, si legal lo pide— que el plan ya usa. Un escenario genérico no saca huecos útiles.
Convocamos a quien el plan nombra: directorio, legal, comunicaciones, operaciones, CISO. Si falta un rol, el ejercicio lo registra como hueco, no lo reemplaza un actor nuestro.
Correr el reloj, inyectar giros, impedir que TI monopolice. El facilitador no “gana”. Hace que el comité decida y que las decisiones queden escritas.
Devolvemos qué faltó en el plan, quién debería ser dueño y qué se le puede mostrar a compliance. No hay un score de “el board reprobó”.
Por qué el CISO no puede ensayar el board con un LMS
Porque el directorio no hace un curso de phishing y porque el plan de respuesta no se demuestra con asistencia. Se demuestra cuando alguien tiene que decidir en veinte minutos si se paga, si se corta, si se denuncia. Ese músculo no se…
Qué te entregamos
Evidencia de gobierno ante un incidente, escrita para el comité y para compliance, no para el padrón.
Escenario firmado
Incidente, roles y reglas de la mesa, alineados al plan existente. Legal puede recortar nombres propios. El escenario no se recircula como contenido de awareness.
Sesión facilitada
Horas de mesa con el comité real. Un facilitador, un reloj, inyecciones. No es un webinar ni una charla al all-hands.
Minuta de decisiones y huecos
Qué se decidió, qué no se pudo decidir, qué rol faltó. Lenguaje de plan, no de campaña.
Puente a compliance
Qué se puede archivar como ensayo del plan y qué queda como tarea. Relación explícita con los recursos de compliance, no con el constructor de phishing.
Qué necesitamos de tu lado
Que el CISO —o quien compre— pueda sentar al comité. Sin directorio, o sin quien lo represente con mandato, el ejercicio se degrada a un taller de TI y no lo vendemos como… También agenda real: una franja en la que esas personas están, no un “cuando se pueda”. Comunicaciones y legal deben saber que se va a hablar de un incidente simulado con nombres…
Cómo se encaja con compliance y con el programa
El tabletop no alimenta el índice de clics. Alimenta el plan. El programa de awareness sigue en la plataforma; esta sesión es gobierno. Los huecos pueden disparar trabajo en comunicaciones internas o en un Advanced…
También se contrata junto a este
Preguntas sobre el tabletop
Sentá al comité frente al incidente
Si el plan de respuesta nunca se ensayó con el board, compliance no tiene esa evidencia. Hablemos de la mesa.
Catálogo completo en Servicios