Ein Notfallplan, der nie getestet wurde, ist kein Notfallplan. Er ist ein Dokument
Viele Organisationen haben heute ein ISMS oder BCMS — aber noch nie wirklich erprobt, ob es im Ernstfall funktioniert. Eine Tabletop-Übung schließt genau diese Lücke: moderiert, strukturiert, ohne technischen Aufwand und ohne Betriebsunterbrechung. Du und Dein Team wissen danach, was funktioniert — und was nicht. Und das lieber heute als an einem Freitagnachmittag um 14:37 Uhr.
Krisensimulation am Tisch — ohne realen Schaden
Eine Tabletop-Übung ist eine moderierte Simulation: Anhand eines realistischen (IT-) Notfallszenarios durchleben Deine Verantwortlichen gemeinsam einen Ernstfall — am Tisch, ohne technischen Aufwand, ohne echten Schaden. Unter unserer Moderation.
Wer entscheidet was?
Rollen und Zuständigkeiten, die im Alltag klar scheinen, werden unter simuliertem Druck auf die Probe gestellt.
Wer informiert wen?
Interne und externe Kommunikationswege, Meldepflichten, Eskalationspfade — alles wird durchgespielt bevor es wirlich ernst wird.
Was tun, wenn der Plan Lücken hat?
Die Übung zeigt Schwachstellen — sicher, kontrolliert und mit konstruktivem Ergebnis statt realem Schaden.
Fünf Gründe, warum Tabletop-Übungen keine Kür sind
.1
Normen fordern es — Prüfer fragen danach
BSI IT-Grundschutz, ISO 27001, ISO 22301 und BSI 200–4 verlangen das regelmäßige Üben von Notfallprozessen ausdrücklich. Wer es nachweisen kann, hat einen klaren Audit-Vorteil.
.2
Ein ungetesteter Notfallplan ist kein Notfallplan
Pläne halten dem ersten Kontakt mit der Realität oft nicht stand. Eine Tabletop-Übung zeigt das — bevor es darauf ankommt.
.3
Zuständigkeiten verschwinden unter Stress
Wer informiert wen? Wer entscheidet? Wer kommuniziert nach außen? Diese Fragen beantworten sich am Schreibtisch anders als unter Druck.
.4
Effizienteste Form der Sensibilisierung
Keine Schulungsfolie erzeugt dasselbe Problembewusstsein wie eine realistische Simulation. Teilnehmende verstehen danach, warum Informationssicherheit Überlebensfähigkeit bedeutet — nicht Bürokratie
.5
Kein ISMS nötig — aber ein starkes Argument dafür
Tabletop-Übungen machen auch ohne bestehendes ISMS oder BCMS Sinn. Und wer eines hat: Die Übung ist gleichzeitig Nachweis für die geforderte Überprüfung und Verbesserung — drei Fliegen mit einer Klappe.
Zwei Stufen, ein Ziel: Echte Resilienz
Stufe 1 — Tabletop-Übung Standard
Die solide Grundlage. Gemeinsam legen wir das Szenario fest, bereiten die Übung vor und führen sie durch — als moderierte Simulation mit Deinem Team. Am Ende erhältst Du eine strukturierte Auswertung mit konkreten Handlungsempfehlungen.
- Format: ab 1 Beratertag (vor Ort oder hybrid)
- Preis: ab 1.400,00 € netto zzgl. MwSt., Reisekosten werden separat vereinbart
- Ergebnis: Schriftliche Auswertung + offizieller Nachweis
Stufe 2 — Tabletop-Übung Stresstest
Für Organisationen, die wirklich wissen wollen wie sie reagieren. Der Termin bleibt bis kurz vorher unbekannt — nur die Leitungsebene ist eingeweiht. Zwei erfahrene Berater moderieren und beobachten für maximale Aussagekraft. Ideale Weiterführung der Stufe 1.
- Format: ab 2 Beratertage (vor Ort)
- Preis: ab 2.800,00 € netto zzgl. MwSt., Reisekosten werden separat vereinbart
- Ergebnis: Schriftliche Auswertung + offizieller Nachweis
Nach der Übung: Etwas Offizielles in der Hand
Wer eine Tabletop-Übung mit der a.s.k. Akademie absolviert, bekommt mehr als ein gutes Gefühl. Du erhältst einen offiziellen Nachweis — als Urkunde und als digitales Badge für Deine Außenkommunikation. Jährlich erneuerbar, weil Notfallpläne, Teams und Bedrohungslagen sich verändern. Das Badge macht sichtbar: Wir haben es getestet. Und wir tun es wieder.
Für wen ist eine Tabletop-Übung sinnvoll?
Kurz gesagt: für jede Organisation, die im Ernstfall handlungsfähig bleiben will. Besonders empfehlenswert:
Kommunen und Behörden (BayDiG, NIS2, BSI-Anforderungen)
Unternehmen mit ISMS oder BCMS, die regelmäßige Tests nachweisen müssen
Organisationen vor einer Zertifizierung oder einem Audit
Teams, die einen Sicherheitsvorfall systematisch aufarbeiten wollen
Alle ‚die es einfach mal wissen wollen — bevor jemand anderes es herausfindet
Bereit für den Test?
Schildere uns kurz Deine Organisation und Deinen Bedarf — wir melden uns zeitnah und klären gemeinsam die Details für ein passgenaues Angebot. Kein langer Vorlauf, keine Betriebsunterbrechung.
Kommende Termine und Neuigkeiten
Aktuelle Kurstermine, Praxistipps und neue Inhalte gibt es in unserem Blog und direkt im Akademie-Newsletter
