Dychmygwch nad yw gwasanaeth hanfodol ar gael tra bod y tîm diogelwch yn ymchwilio i weithgarwch amheus. Nid yw'r achos yn glir eto. Mae gweithrediadau eisiau parhad, mae diogelwch eisiau cyfyngiant ac mae angen esboniad ar arweinyddiaeth. Mae'r rhan anodd eisoes ar y gweill: penderfynu beth i'w wneud cyn i sicrwydd gyrraedd.
Ymarferwch yr hawliau penderfynu
Pwy all gymeradwyo ynysu system dyngedfennol? Pwy all dderbyn y canlyniadau gweithredol? Pwy fydd yn cymryd drosodd os nad yw'r person hwnnw ar gael? Mae'r cwestiynau hyn yn perthyn i baratoi, pan fydd amser i ddatrys disgwyliadau sy'n cystadlu.
Dylai ymarfer ddod â'r bobl sy'n berchen ar y penderfyniadau hynny at ei gilydd. Gall efelychiad cwbl dechnegol fod yn werthfawr, ond ni fydd ynddo’i hun yn sefydlu sut mae tîm arwain yn awdurdodi gweithred fusnes aflonyddgar.
Profwch y llif gwybodaeth
Mae gwybodaeth gynnar yn aml yn anghyflawn ac yn destun adolygiad. Mae briff da yn gwahaniaethu rhwng ffeithiau a arsylwyd, damcaniaethau gweithredol a'r cwestiynau yr ymchwilir iddynt. Mae hyn yn helpu arweinwyr i weithredu heb drin esboniad dros dro fel casgliad wedi’i gadarnhau.
Yn ystod ymarfer, gofynnwch i gyfranogwyr gynhyrchu'r briff y byddent yn ei ddefnyddio mewn gwirionedd. Sylwch ar yr hyn sydd ar goll: effaith busnes, hyder, terfynau amser penderfyniadau, opsiynau neu hunaniaeth y person sy'n gyfrifol am y diweddariad nesaf.
Cynhwyswch y dibyniaethau cyffredin
Nid y senario mwyaf dramatig yw'r un mwyaf defnyddiol bob amser. Gall rhestr gyswllt nad yw ar gael, mynediad at system adfer neu ddibyniaeth ar gyflenwr ddod yn bendant pan nad yw'r offer arferol ar gael.
Gweithiwch drwy'r manylion hynny. A all y bobl iawn gyrraedd ei gilydd? A allant gael gafael ar y wybodaeth sydd ei hangen arnynt? A yw cyfrifoldebau allanol yn cael eu deall? Mae ymarfer yn ennill ei werth pan fydd yn nodi newid y gellir ei wneud.
Sylwch heb ei droi'n berfformiad
Dylai cyfranogwyr allu esbonio ansicrwydd, gofyn am help a herio rhagdybiaeth. Mae ymarfer sydd wedi'i gynllunio i gadarnhau bod y cynllun yn gweithio yn unig yn ei gwneud hi'n anoddach darganfod lle nad yw'n gweithio.
Cofnodwch y penderfyniadau, y wybodaeth oedd ar gael ar y pryd a'r pwyntiau lle daeth cyfrifoldeb yn aneglur. Y diben yw gwella'r system ymateb, gan gynnwys y ffordd y mae pobl yn cydweithredu.
Caewch y ddolen ar ôl yr ymarfer
Dylai'r drafodaeth derfynol gynhyrchu set fer o welliannau sy'n eiddo iddynt. Gallai diweddaru rhestr gyswllt, egluro cymeradwyaeth, newid trothwy uwchgyfeirio neu ymarfer trosglwyddo fod yn fwy defnyddiol na chynhyrchu dogfen hir arall.
Cytuno ar sut y caiff y newidiadau eu gwirio. Gall yr ymarfer nesaf ailedrych ar yr un penderfyniad o dan gyfyngiadau gwahanol, gan ddangos a yw'r sefydliad wedi gwella ei barodrwydd yn hytrach nag ailadrodd y cyfarfod yn unig.
Mae paratoi yn creu ffordd gyffredin o benderfynu pryd mae'r ffeithiau'n dal i ddod.
Safbwynt gan y Cabinet
The Cybersecurity Cabinet