Imagine um serviço crítico ficando indisponível enquanto a equipe de segurança investiga atividades suspeitas. A causa ainda não está clara. As operações querem continuidade, a segurança quer contenção e a liderança precisa de uma explicação. A parte difícil já está em andamento: decidir o que fazer antes que chegue a certeza.
Ensaie os direitos de decisão
Quem pode aprovar o isolamento de um sistema crítico? Quem pode aceitar as consequências operacionais? Quem assume se essa pessoa não estiver disponível? Estas questões pertencem à preparação, quando há tempo para resolver expectativas concorrentes.
Um exercício deve reunir as pessoas que possuem essas decisões. Uma simulação puramente técnica pode ser valiosa, mas não estabelecerá por si só como uma equipa de liderança autoriza uma acção empresarial disruptiva.
Teste o fluxo de informações
As informações iniciais são muitas vezes incompletas e sujeitas a revisão. Um bom briefing distingue os fatos observados, as hipóteses de trabalho e as questões que estão sendo investigadas. Isto ajuda os líderes a agir sem tratar uma explicação provisória como uma conclusão confirmada.
Durante um exercício, peça aos participantes que produzam o briefing que realmente usariam. Observe o que falta: impacto nos negócios, confiança, prazos de decisão, opções ou a identidade do responsável pela próxima atualização.
Incluir as dependências comuns
O cenário mais dramático nem sempre é o mais útil. Uma lista de contactos indisponível, o acesso a um sistema de recuperação ou a dependência de um fornecedor podem tornar-se decisivos quando as ferramentas habituais não estão disponíveis.
Trabalhe com esses detalhes. As pessoas certas podem se comunicar? Eles podem acessar as informações de que precisam? As responsabilidades externas são compreendidas? Um exercício ganha valor quando identifica uma mudança que pode ser feita.
Observe sem transformar isso em uma performance
Os participantes devem ser capazes de explicar a incerteza, pedir ajuda e desafiar uma suposição. Um exercício concebido apenas para confirmar que o plano funciona torna mais difícil descobrir onde ele não funciona.
Registre as decisões, as informações disponíveis no momento e os pontos onde a responsabilidade ficou obscura. O objetivo é melhorar o sistema de resposta, incluindo a forma como as pessoas colaboram.
Feche o loop após o exercício
A discussão final deve produzir um breve conjunto de melhorias próprias. Atualizar uma lista de contatos, esclarecer uma aprovação, alterar um limite de escalonamento ou praticar uma transferência pode ser mais útil do que produzir outro documento longo.
Combine como as alterações serão verificadas. O próximo exercício pode rever a mesma decisão sob diferentes restrições, mostrando se a organização melhorou a sua preparação em vez de simplesmente repetir a reunião.
A preparação cria uma forma partilhada de decidir quando os factos ainda estão a chegar.
Uma perspectiva do Gabinete
The Cybersecurity Cabinet