Ein passendes Szenario wählen

Beginnen Sie mit einem konkreten Geschäftsablauf und wenigen Annahmen. Beispielsweise könnte ein Mitarbeiter melden, dass Dateien nicht mehr geöffnet werden können und das zentrale Postfach Auffälligkeiten zeigt. Das Szenario wird ausdrücklich als Übung gekennzeichnet, damit daraus keine echten externen Meldungen oder unkontrollierten Systemänderungen entstehen.

Beteiligt werden die Personen, die im Ernstfall entscheiden oder Informationen liefern müssen. Dazu können Geschäftsführung, IT, Fachabteilung, Kommunikation und zuständige Beratung gehören. Nicht jede Übung braucht alle Rollen; der Umfang richtet sich danach, welche Übergaben und Entscheidungen gezielt geprüft werden sollen.

Entscheidungen statt Fachwissen abfragen

Die Moderation ergänzt schrittweise neue Informationen. Die Gruppe erklärt, wen sie kontaktieren, welche Daten sie anfordern und welche Freigabe sie benötigen würde. Es geht nicht darum, einzelne Mitarbeitende mit technischem Spezialwissen zu prüfen. Unklare Antworten zeigen, wo der Ablauf verbessert werden kann.

Ein hypothetischer Verlauf kann eine nicht erreichbare Geschäftsführung oder einen ausgefallenen Kommunikationsdienst enthalten. Dadurch wird sichtbar, ob Vertretung und Ausweichkanal tatsächlich funktionieren. Für jede wesentliche Entscheidung wird notiert, welche Information gefehlt hat und wer sie im echten Vorfall beschaffen könnte.

Aus Erkenntnissen konkrete Änderungen machen

Die Auswertung trennt funktionierende Abläufe von offenen Aufgaben. Jede Aufgabe erhält einen Verantwortlichen und eine überprüfbare Fertigstellung. Beispielsweise genügt nicht der Vorsatz Kontaktliste verbessern; sinnvoller ist ein getesteter Zugriff der vorgesehenen Vertretung auf die aktuelle Notfallkontaktliste.

Das NCSC stellt mit Exercise in a Box entsprechende Übungsansätze bereit. CyberFixNow kann ein Szenario auf Ihre Systeme und Betriebsabläufe zuschneiden. Eine bestandene Übung ist kein Beweis vollständiger Sicherheit, liefert aber konkrete Hinweise für einen handlungsfähigeren Notfallplan.

Ihre Checkliste für den nächsten Schritt

  • Übungsziel und fiktives Szenario klar festlegen.
  • Entscheidungsrollen und relevante Übergaben einbeziehen.
  • Erkenntnisse mit Verantwortlichen und Rückprüfung abschließen.

Häufige Fragen

Werden bei einer Tabletop-Übung echte Angriffe durchgeführt?

Nein. Sie ist eine moderierte Diskussion. Technische Simulationen oder Angriffstests wären gesonderte Leistungen mit eigenen Voraussetzungen.

Wie erkennen wir, ob die Übung erfolgreich war?

An nachvollziehbaren Entscheidungen und konkreten Verbesserungen. Eine reine Teilnahme oder eine vermeintliche Gesamtpunktzahl sagt darüber wenig aus.

Quellen & weiterführende Informationen

NCSC: Tabletop-Übungen ↗

Fachliche Orientierung, Stand 25.10.2026. Der konkrete Befund erfordert Zugriff auf die betroffene Umgebung und eine abgestimmte Prüfung.