Test je crisisplan en je team onder echte druk. Geen tabletop. Geen rollenspel met een Powerpoint. Geen antwoordmodel.
In een minuut: wat CyberMaster is en voor wie.
Welke simulatie past bij jouw team?
Ransomware
Systemen op slot, ransom-eis en een uur om te beslissen.
OT-aanval
Cyber met fysieke gevolgen. Water, energie of infrastructuur.
SOC pressure-test
Van alert tot escalatie. Test je SOC-team onder druk.
Governance
Wie beslist wat. En wanneer wordt dat duidelijk.
100+ professionals oefenden inmiddels met een CyberMaster-simulatie.
De beslissingen die je nooit oefent.
Vier voorbeelden van momenten waar je crisismanager, je bestuur en je jurist het niet direct eens zijn. Wachten is duur. Overhaast beslissen ook. CyberMaster oefent zulke dilemma's met je team, voordat ze bij jullie op tafel liggen.
Er is niet één juiste optie.
Elke situatie vraagt om een andere beslissing. CyberMaster vertelt je team niet wat te doen. Het traint ze hoe ze die beslissing kunnen nemen, met de juiste context en afwegingen op tafel.
Vóór 't écht moet.
Geen oefening waarin je doet alsof. Een simulatie waarin je teám handelt.
Een crisis lezen op een slide is iets anders dan om 02:14 's nachts beslissen of je betaalt. CyberMaster zet je team in die tweede situatie. Iedere rol doet wat ze in het echt ook moeten doen: onder druk, met onvolledige informatie, met de gevolgen die erbij horen.
Beslissen: losgeld betalen of niet
Strategische beslissing onder tijdsdruk, met gevolgen voor bedrijfscontinuïteit, verzekering en reputatie.
Bestuur, RvT en RvC briefen
Financiële en juridische impact meteen op tafel.
Onderhandelen met de aanvallers
Live-onderhandeling met ethische, strategische en juridische afwegingen tegelijk.
Crisiscommunicatie coördineren en persvragen
Persbericht, social media en persvragen tegelijk. Onder tijdsdruk, zonder script.
Datalekken en meldplichten
AP binnen 72 uur, NCSC en sectorregelgever ook op de lijn. Meldplicht-praktijk onder tijdsdruk.
Klanten en leveranciers informeren
Ondertussen bellen klanten en willen leveranciers weten wat er speelt. Wat vertel je, wat niet, wanneer. Zonder je case te ondermijnen.
Van eerste gesprek tot rapport. Een sessie in vijf stappen.
Wat je vooraf, tijdens en na de sessie krijgt. Geen verrassingen, geen verborgen tarieven. Een helder proces van intake tot rapport.
-
01
Intake
30 minuten. Vrijblijvend gesprek over jouw situatie, team en dreigingsprofiel. Geen pitch, een verkenning of het past.
-
02
Voorbereiding
45 minuten. We kalibreren het scenario op jouw sector en organisatiestructuur. Je team weet vooraf niet meer dan het onderwerp.
-
03
De sessie
4 uur op locatie. Live simulatie met echte tools, echte tegenspelers en echte tijdsdruk. Alles begeleid.
-
04
Debrief
45 minuten direct na afloop. Gestructureerde reflectie op wat er is gebeurd en waar de aarzeling zat.
-
05
Rapport
Binnen 5 werkdagen. Schriftelijke observaties, aanbevelingen en vervolgstappen. Bruikbaar in bestuursverslag en audit.
Test niet alleen het plan. Test ook het team.
Een crisisplan dat alleen aan tafel wordt besproken, is nog geen crisisrespons. In CyberMaster worden beide onder echte druk gezet: je plan werkt (of niet) en je team voert het uit (of niet).
"Wat zouden we doen als…" Discussie aan tafel. Plan in een binder. Iedereen leert het scenario kennen, niemand voert het uit.
Je team voert het plan uit. De situatie escaleert. Je stuurt communicatie de deur uit. De toezichthouder belt terug. Wat wérkt in je plan wordt zichtbaar. Wat niet werkt óók.
Zes crisisvaardigheden die je alleen ontwikkelt onder echte druk: beslissen op onvolledige en snel veranderende informatie, kalm blijven, overzicht houden, prioriteren, veerkracht en improviseren.
Van eenmalige simulatie tot een volledig cybercrisisplan.
De simulatie is voor veel klanten het startpunt. Wie de crisisrespons van het team écht meetbaar wil verbeteren bouwt door: met een team-assessment eromheen, een half jaar gedragsverandering-traject of het opstellen van het complete cybercrisisplan.
Crisissimulatie
Vier uur onder echte druk. Voorbereidingsgesprek, sessie, debrief en rapport binnen vijf werkdagen.
Team-assessment
Voor- en nameting van rolverwachting en crisisbereidheid. Meetbare nulmeting en effectrapport, bruikbaar voor RvC en auditor.
6-maanden traject
Drie korte vervolgmomenten met verdiepende casus, mini-scenario en herhalingsmeting. Voor duurzame gedragsverandering.
Crisisplan-traject
Wij helpen jullie het complete cybercrisisplan opstellen en toetsen. Bruikbaar als NIS2/Cbw- of DORA-basis.
Uit de evaluaties van eerdere sessies.
Reacties van deelnemers na afloop, onder naam of anoniem zoals ze zelf hebben aangegeven.
Interactiever kan niet. De adrenaline giert. Spanningen lopen op. Overleggen en onderzoeken onder tijdsdruk. Wat doe je wel en niet. Afwegingen maken. Veel inzichten en ervaringen.
Anonieme deelnemer
CyberMaster is een uitdagende, spannende manier om middels een game een echte noodsituatie te ervaren en op te lossen. Werken onder druk zorgt ervoor dat je echt weet wat je aan elkaar hebt.
B. Wijffels · deelnemer
Hele inzichtvolle en interactieve sessie. Een goede oefening. Eigenlijk zouden alle organisaties dit een keer moeten doen.
Iris · deelnemer
Gemiddeld 8,0 voor de sessie en 8,5 voor de begeleiding.
Achter CyberMaster staat Kaja Möller. Cybersecurity-specialist, jurist en criminologe. Geen IT'er.
Een cyberincident is geen IT-probleem dat toevallig mensen raakt. Het is een menselijk, juridisch en bestuurlijk probleem dat toevallig via IT komt. Die invalshoek is de kern van CyberMaster.