NIS2 België: tabletop-oefening

Test uw incidentrespons met een tabletop-oefening

Een draaiboek dat nooit is uitgeprobeerd, is een gok. Een tabletop-oefening laat u uw incidentrespons testen zonder echte impact: u doorloopt een realistisch scenario rond de tafel en oefent de CyFun-functies Reageren en Herstellen, inclusief het meldingsritme naar het CCB. Zo weet uw team wat te doen vóór het eerste echte incident.

CyFun verwacht dat u uw respons test

Op de hogere zekerheidsniveaus verwacht CyFun dat u uw incidentrespons periodiek beproeft. Een tabletop-oefening is daarvoor de toegankelijkste vorm, en ze levert meteen bewijs voor uw dossier.

Een oefening in vier fasen

Voorbereiding

Een scenario kiezen dat bij u past

Ransomware die uw productie platlegt, een datalek bij een leverancier, een phishingaanval die tot accountovername leidt. U kiest een scenario dat aansluit op uw sector en uw reële risico's, met een duidelijk doel: testen of uw team weet wat te doen.

Reageren (RS)

De respons doorlopen rond de tafel

U speelt de eerste uren na de ontdekking na: wie neemt de leiding (RS.MA, incidentbeheer), hoe analyseert u wat er gebeurt (RS.AN), wie communiceert intern en extern (RS.CO) en welke maatregelen dammen het incident in (RS.MI). Geen echte impact, wel een echte test van uw reflexen.

Melden

Het meldingsritme oefenen

U oefent de NIS2-melding bij het CSIRT van het CCB (CERT.be): de vroege waarschuwing binnen 24 uur, de melding binnen 72 uur en het eindverslag binnen 1 maand. Wie verzamelt de informatie, wie keurt ze goed, wie dient ze in via atwork.safeonweb.be? Zo staat het draaiboek klaar vóór het eerste echte incident.

Herstellen (RC)

Het herstel en de lessen

U doorloopt de uitvoering van het herstelplan (RC.RP) en de communicatie tijdens het herstel (RC.CO): hoe brengt u de diensten gecontroleerd terug en hoe houdt u alle betrokkenen op de hoogte? Achteraf legt u de geleerde lessen vast, die rechtstreeks voeden in de CyFun-categorie Verbetering (ID.IM).

Het meldingsritme dat u inoefent

Binnen 24 uur: een vroege waarschuwing aan het CSIRT van het CCB (CERT.be) zodra u kennis krijgt van het belangrijke incident.
Binnen 72 uur: een melding die de waarschuwing bijwerkt met een eerste beoordeling van de ernst en de impact.
Binnen 1 maand: een eindverslag met de oorzaak, de genomen maatregelen en de eventuele grensoverschrijdende impact.

De termijnen van de wet van 26 april 2024 (art. 35). De melding loopt via atwork.safeonweb.be. Reglyze bereidt de inhoud voor; u dient zelf in.

Veelgestelde vragen

Wat is een tabletop-oefening?

Een tabletop-oefening is een gesimuleerde incidentbespreking rond de tafel. Het team doorloopt een realistisch scenario stap voor stap en bespreekt wat het zou doen, zonder echte systemen te raken. Het doel is om de incidentrespons te testen, de rollen te verduidelijken en de hiaten in het draaiboek te vinden voordat een echt incident ze blootlegt.

Hoe past een tabletop in CyFun?

Een tabletop-oefening test vooral de CyFun-functies Reageren (RS) en Herstellen (RC). Ze raakt aan incidentbeheer (RS.MA), incidentanalyse (RS.AN), communicatie (RS.CO en RC.CO), incidentbeperking (RS.MI) en de uitvoering van het herstelplan (RC.RP). De geleerde lessen voeden de functie Verbetering (ID.IM). Op de hogere zekerheidsniveaus verwacht CyFun dat u uw respons periodiek test.

Helpt een tabletop bij de NIS2-meldplicht?

Ja. De wet van 26 april 2024 legt strakke termijnen op: een vroege waarschuwing binnen 24 uur, een melding binnen 72 uur en een eindverslag binnen 1 maand bij het CSIRT van het CCB (CERT.be). Een tabletop-oefening laat u dat ritme inoefenen: wie verzamelt de feiten, wie keurt de melding goed en wie dient ze in via atwork.safeonweb.be. Onder druk improviseren is precies wat u wilt vermijden.

Hoe vaak moet ik een tabletop-oefening houden?

Er is geen vaste wettelijke frequentie, maar de goede praktijk en de hogere CyFun-niveaus wijzen naar minstens een oefening per jaar, plus een extra oefening na een belangrijke wijziging in uw omgeving of na een echt incident. Reglyze helpt u de oefeningen te plannen, te documenteren en het bewijs ervan bij te houden voor uw dossier.

Oefen vandaag, sta klaar morgen

Reglyze helpt u een tabletop-oefening te plannen en te documenteren, stemt ze af op de CyFun-functies Reageren en Herstellen en houdt het bewijs bij voor uw dossier. Transparante prijzen in euro, hosting in de EU.

Reglyze is een SaaS-platform voor NIS2-conformiteit en vervangt geen juridisch advies. CyFun is een kader van het CCB. Officiële bron: ccb.belgium.be (CCB).