Imagine um serviço crítico a ficar indisponível enquanto a equipa de segurança investiga atividades suspeitas. A causa ainda não é clara. As operações querem continuidade, a segurança quer contenção e a liderança precisa de uma explicação. A parte difícil já está em curso: decidir o que fazer antes que chegue a certeza.
Ensaie os direitos de decisão
Quem pode aprovar o isolamento de um sistema crítico? Quem pode aceitar as consequências operacionais? Quem assume se essa pessoa não estiver disponível? Estas questões pertencem à preparação, quando há tempo para resolver expectativas concorrentes.
Um exercício deve reunir as pessoas que possuem essas decisões. Uma simulação puramente técnica pode ser valiosa, mas não estabelecerá por si só como uma equipa de liderança autoriza uma acção empresarial disruptiva.
Teste o fluxo de informação
As informações iniciais são muitas vezes incompletas e sujeitas a revisão. Um bom briefing distingue os factos observados, as hipóteses de trabalho e as questões que estão a ser investigadas. Isto ajuda os líderes a agir sem tratar uma explicação provisória como uma conclusão confirmada.
Durante um exercício, peça aos participantes que produzam o briefing que realmente utilizariam. Note o que falta: impacto no negócio, confiança, prazos de decisão, opções ou a identidade do responsável pela próxima atualização.
Incluir as dependências comuns
O cenário mais dramático nem sempre é o mais útil. Uma lista de contactos indisponível, o acesso a um sistema de recuperação ou a dependência de um fornecedor podem tornar-se decisivos quando as ferramentas habituais não estão disponíveis.
Trabalhe com estes detalhes. As pessoas certas conseguem comunicar? Conseguem aceder às informações de que precisam? As responsabilidades externas são compreendidas? Um exercício ganha valor quando identifica uma alteração que pode ser feita.
Observe sem transformar isso numa performance
Os participantes devem ser capazes de explicar a incerteza, pedir ajuda e desafiar uma suposição. Um exercício concebido apenas para confirmar que o plano funciona torna mais difícil descobrir onde não funciona.
Registe as decisões, as informações disponíveis no momento e os pontos onde a responsabilidade se tornou obscura. O objetivo é melhorar o sistema de resposta, incluindo a forma como as pessoas colaboram.
Feche o loop após o exercício
A discussão final deve produzir um breve conjunto de melhorias próprias. Atualizar uma lista de contactos, clarificar uma aprovação, alterar um limite de escalonamento ou praticar uma transferência pode ser mais útil do que produzir outro documento longo.
Combine como as alterações serão verificadas. O exercício seguinte pode rever a mesma decisão sob diferentes restrições, mostrando se a organização melhorou a sua preparação em vez de simplesmente repetir a reunião.
A preparação cria uma forma partilhada de decidir quando os factos ainda estão a chegar.
Uma perspectiva do Gabinete
The Cybersecurity Cabinet