Hãy tưởng tượng một dịch vụ quan trọng không khả dụng trong khi nhóm bảo mật điều tra hoạt động đáng ngờ. Nguyên nhân vẫn chưa rõ ràng. Hoạt động muốn liên tục, an ninh muốn ngăn chặn và lãnh đạo cần một lời giải thích. Phần khó khăn đang được tiến hành: quyết định phải làm gì trước khi sự chắc chắn đến.
Luyện tập quyền quyết định
Ai có thể phê duyệt việc cô lập một hệ thống quan trọng? Ai có thể chấp nhận hậu quả hoạt động? Ai sẽ tiếp quản nếu người đó không có mặt? Những câu hỏi này thuộc về sự chuẩn bị khi có thời gian để giải quyết những kỳ vọng cạnh tranh.
Một hoạt động nên tập hợp những người sở hữu những quyết định đó lại với nhau. Một mô phỏng thuần túy mang tính kỹ thuật có thể có giá trị, nhưng bản thân nó sẽ không xác định được cách thức đội ngũ lãnh đạo cho phép thực hiện một hành động kinh doanh mang tính đột phá.
Kiểm tra luồng thông tin
Thông tin ban đầu thường không đầy đủ và có thể được sửa đổi. Một bản tóm tắt tốt giúp phân biệt các sự kiện được quan sát, các giả thuyết hiệu quả và các câu hỏi đang được điều tra. Điều này giúp các nhà lãnh đạo hành động mà không coi lời giải thích tạm thời là một kết luận đã được xác nhận.
Trong khi thực hành, hãy yêu cầu người tham gia đưa ra bản tóm tắt mà họ thực sự sẽ sử dụng. Lưu ý những gì còn thiếu: tác động kinh doanh, sự tự tin, thời hạn ra quyết định, các lựa chọn hoặc danh tính của người chịu trách nhiệm về bản cập nhật tiếp theo.
Bao gồm các phụ thuộc thông thường
Kịch bản kịch tính nhất không phải lúc nào cũng hữu ích nhất. Danh sách liên hệ không khả dụng, quyền truy cập vào hệ thống khôi phục hoặc sự phụ thuộc vào nhà cung cấp có thể trở nên quyết định khi không có sẵn các công cụ thông thường.
Làm việc thông qua những chi tiết đó. Những người phù hợp có thể tiếp cận được nhau không? Họ có thể truy cập thông tin họ cần không? Trách nhiệm bên ngoài có được hiểu rõ không? Một bài tập có giá trị khi nó xác định được một thay đổi có thể được thực hiện.
Quan sát mà không biến nó thành một màn trình diễn
Người tham gia phải có khả năng giải thích sự không chắc chắn, yêu cầu trợ giúp và thách thức một giả định. Một bài tập được thiết kế chỉ để xác nhận rằng kế hoạch hoạt động sẽ khiến việc phát hiện ra nó không hoạt động ở đâu sẽ khó khăn hơn.
Ghi lại các quyết định, thông tin có sẵn tại thời điểm đó và những điểm mà trách nhiệm trở nên không rõ ràng. Mục đích là để cải thiện hệ thống phản hồi, bao gồm cả cách mọi người cộng tác.
Đóng vòng lặp sau bài tập
Cuộc thảo luận cuối cùng sẽ đưa ra một loạt các cải tiến ngắn gọn, có chủ ý. Cập nhật danh sách liên hệ, làm rõ phê duyệt, thay đổi ngưỡng báo cáo hoặc thực hành chuyển giao có thể hữu ích hơn việc tạo ra một tài liệu dài khác.
Đồng ý cách kiểm tra những thay đổi. Bài tập tiếp theo có thể xem xét lại cùng một quyết định dưới những ràng buộc khác nhau, cho thấy liệu tổ chức có cải thiện được mức độ sẵn sàng của mình thay vì chỉ lặp lại cuộc họp hay không.
Sự chuẩn bị tạo ra một cách thức chung để quyết định khi nào sự thật vẫn đến.
Góc nhìn từ Nội các
The Cybersecurity Cabinet