Laboratorio de facilitación de ejercicios de mesa
Dirige un ejercicio de mesa de ciberseguridad para el consejo o la dirección que saque a la luz carencias reales. Un ejercicio de decisiones de facilitación, con nota.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Cualquiera puede reservar una sala y pasar diapositivas. Lo difícil es facilitar un ejercicio de mesa de ciberseguridad que saque a la luz carencias reales y no sea puro teatro. En este ejercicio de decisiones en el navegador ocupas el puesto de facilitador de un ejercicio de mesa para el consejo o la dirección y trabajas unas 14 decisiones sobre cómo diseñarlo, dirigirlo y cerrarlo. Practicas el oficio del facilitador: elegir un escenario construido sobre las joyas de la corona reales del negocio, fijar objetivos y alcance de antemano, mantener a cada directivo en su propio papel, dosificar inyecciones que escalan y obligan a decidir, y mantener un tono sin culpables. Afrontas los momentos que hacen o deshacen un ejercicio: el imprevisto realista (llama un regulador, la historia se filtra, un segundo proveedor resulta afectado), la carencia de autoridad o de procedimiento que revela un bloqueo, el callejón sin salida al que tienes que poner límite de tiempo y la evaluación frente a los objetivos, no de aprobado o suspenso. Y lo cierras como debe cerrarse: acciones con responsable y fecha y un informe posterior al ejercicio, la cadencia adecuada y la línea entre un ejercicio de mesa basado en la discusión y un ejercicio en vivo o funcional. Cada decisión muestra por qué la decisión de facilitación defendible es la correcta, con nota de S a D contra el reloj. Combínalo con el kit de consulta gratuita Board Tabletop Exercise Facilitation Kit: el guion, las inyecciones, las tarjetas de rol, la hoja de registro de decisiones y el informe posterior que usas para dirigir el ejercicio de verdad. Es un ejercicio educativo, no asesoramiento legal ni de cumplimiento. Es un laboratorio Pro.
- Ocupa el puesto de facilitador y diseña el escenario sobre las joyas de la corona reales y el modelo de amenazas de la organización.
- Fija objetivos y alcance, mantén a cada directivo en su papel y dosifica inyecciones que escalan.
- Gestiona el imprevisto, pon límite de tiempo a los callejones sin salida y evalúa frente a los objetivos.
- Cierra con acciones con responsable y fecha y un informe posterior, y revisa tu nota de S a D.
Preguntas frecuentes
¿Qué es el laboratorio de facilitación de ejercicios de mesa?
Una simulación de decisiones en el navegador que te sienta en el puesto de facilitador de un ejercicio de mesa de ciberseguridad para el consejo o la dirección. Trabajas decisiones sobre el diseño del escenario, la fijación de objetivos, el ritmo de las inyecciones, mantener a los responsables en su papel, sacar a la luz las carencias, la evaluación y el cierre, y cada una tiene una única respuesta de buenas prácticas defendible, que se revela después de fijar tu decisión.
¿Qué hace que un ejercicio de mesa merezca la pena?
Un escenario construido sobre las joyas de la corona reales y el modelo de amenazas de la organización (no uno genérico), objetivos y alcance claros fijados de antemano, directivos que se mantienen en su propio papel, inyecciones con tiempo que escalan y obligan a decidir, un tono sin culpables para que la gente saque a la luz carencias reales, cada decisión y supuesto registrados, y un cierre con acciones con responsable y fecha más un informe posterior al ejercicio. El laboratorio entrena cada uno de estos puntos.
¿Un ejercicio de mesa es lo mismo que comprobar que nuestras copias de seguridad funcionan?
No. Un ejercicio de mesa es un ejercicio basado en la discusión: pone a prueba decisiones, papeles, comunicación y coordinación, y expone carencias, pero no ejecuta nada. Demostrar una capacidad técnica como la restauración de copias de seguridad o la conmutación por error requiere un ejercicio en vivo o funcional o una prueba real. El laboratorio hace explícita esa distinción.
¿Para quién es?
Para CISO, responsables de seguridad y resiliencia, directores jurídicos, responsables de riesgos y de gestión de crisis, y cualquiera a quien se le pida dirigir o mejorar un ejercicio de mesa de ciberseguridad para el consejo o la dirección, además de los directivos y consejeros que quieran entender cómo debería ser un buen ejercicio antes de participar en uno.
¿Es gratis?
No, es un laboratorio Pro. Con una cuenta gratuita tienes 3 usos de prueba de herramientas Pro en total; después necesitas Pro.