Sind wir auf einen Angriff vorbereitet?
Nach der Übung haben Sie eine belegbare Antwort.
Diese Frage stellt Ihnen die Geschäftsführung, spätestens seit NIS2 die Leitung persönlich in die Pflicht nimmt. Im Audit kommt sie wieder, dann mit der Bitte um einen Beleg. Mit SecDrills spielt Ihr Team ein Angriffsszenario als Tabletop-Übung im Browser durch. Danach haben Sie einen Report mit Rollen, Entscheidungen und Zeitstempeln, den Sie der Geschäftsführung und dem Auditor vorlegen.
Demo anfragenWas SecDrills Ihnen abnimmt
Ein Report, den Sie vorlegen können
Der After-Action-Report folgt der ENISA-Methodik und steht nach der Übung als PDF, Word oder HTML bereit. Sie müssen nichts aus Notizen zusammensuchen.
Zahlen für die Geschäftsführung
Der Report bewertet jeden Themenbereich mit einem Score und zeigt den Stand als Ampel (RAG-Status). Für die nächste Sitzung mit der Geschäftsführung haben Sie damit Zahlen in der Hand.
Wenig Aufwand für Ihr Team
Sie wählen ein Szenario und schicken einen Link. Einen externen Moderator brauchen Sie nicht, SecDrills führt durch den Ablauf. Eine kurze Übung dauert 30 Minuten.
Vier Anlässe für eine Übung
Die Quartalsübung für NIS2 Art. 21
Sie prüfen jedes Quartal, ob Ihre Abläufe im Vorfall greifen. Jede Übung ist dokumentiert, und am Jahresende liegen vier Nachweise im Ordner.
Die Geschäftsführung an den Tisch holen
NIS2 Art. 20 verlangt, dass die Leitungsorgane an Schulungen teilnehmen. In der Übung erlebt die Geschäftsführung, welche Entscheidungen im Ernstfall auf sie zukommen.
Neue Teammitglieder einarbeiten
Die Übung wird Teil des Security-Onboardings. Neue im Team üben gleich in der Rolle, die sie im Ernstfall übernehmen.
Dienstleister mitdenken
Was passiert, wenn Ihr IT-Dienstleister ausfällt oder ein manipuliertes Update ausliefert? Im Supply-Chain-Szenario sehen Sie, wie Ihr Team und Ihre Drittanbieter zusammen reagieren.
Was NIS2 und DORA von Ihnen verlangen
NIS2 (Richtlinie (EU) 2022/2555) verpflichtet wesentliche und wichtige Einrichtungen zu einem angemessenen Risikomanagement (Art. 21). Dazu gehören Konzepte zur Bewertung der Wirksamkeit der Cybersicherheitsmaßnahmen, zur Bewältigung von Sicherheitsvorfällen und zur Aufrechterhaltung des Betriebs. Art. 20 nimmt die Leitungsorgane persönlich in die Pflicht: Sie müssen die Maßnahmen billigen, ihre Umsetzung überwachen und an Schulungen teilnehmen. Bei Verstößen drohen Haftung und empfindliche Bußgelder. Die nationale Umsetzung konkretisiert diese Anforderungen: in Deutschland das NIS2-Umsetzungsgesetz (in Kraft seit Dezember 2025, §§ 30, 38 BSIG), in Österreich das NISG 2026 (in Kraft seit Oktober 2026).
DORA (Verordnung (EU) 2022/2554) verlangt von Finanzunternehmen ein Programm zum Testen der digitalen operationalen Resilienz sowie dokumentierte Prozesse zur Reaktion auf und Wiederherstellung nach IKT-Vorfällen. Übungen sind ein bewährter Weg, diese Fähigkeiten regelmäßig nachzuweisen.
Beide Regelwerke verlangen im Kern dasselbe: regelmäßig testen, dokumentieren und verbessern. Mit SecDrills erledigen Sie die ersten beiden Schritte in einem Termin. Für den dritten liefert der Report die Maßnahmen.
Vom Szenario zum Audit-Nachweis
- 1
Szenario wählen und Rollen verteilen
Die Szenarien orientieren sich an der ENISA Threat Landscape. Sie verteilen die Rollen, etwa CISO, IT-Betrieb, Recht und Kommunikation. Die Rollenprofile ordnet SecDrills nach dem ECSF zu.
- 2
30 Minuten bis drei Stunden üben
SecDrills spielt die Lage über Injects ein, also neue Meldungen, die den Vorfall zuspitzen. Ihr Team diskutiert und entscheidet. Jede Entscheidung wird mit Zeitstempel festgehalten.
- 3
After-Action-Report herunterladen
Der Report enthält Scores pro Themenbereich, den RAG-Status und die Zuordnung zu den Regelwerken. Sie legen ihn im Audit vor oder nehmen ihn in die Sitzung mit der Geschäftsführung mit.
Eine extern moderierte Übung kostet meist 5.000 bis 15.000 Euro, und danach haben Sie genau eine. Im Jahrespaket ab € 1.490 netto üben Sie so oft Sie wollen. Erst ab der zweiten Übung sehen Sie, ob Ihr Team besser wird, und das will die Geschäftsführung wissen.
Spielen Sie ein Szenario mit uns durch
In der Demo üben wir ein Szenario mit Ihnen und zeigen Ihnen den fertigen Report. Danach wissen Sie, ob er Ihrer Geschäftsführung und Ihrem Auditor reicht. Installiert wird nichts, SecDrills braucht keinen Zugriff auf Ihre Systeme, und gehostet wird in der EU. Wir melden uns innerhalb von zwei Werktagen.
Demo anfragen