Als CISO oder Geschäftsführung tragen Sie die Verantwortung für Cybersicherheit. SecDrills liefert Ihnen den strukturierten Nachweis, dass Ihr Team vorbereitet ist — konform mit NIS2, DORA und ENISA-Standards.
Demo anfragenAfter-Action Reports nach ENISA-Methodik. Sofort exportierbar als PDF für NIS2- und DORA-Audits. Kein manuelles Zusammensuchen mehr.
Objektive Scores pro Themenbereich, RAG-Statusübersicht und Trend-Tracking über mehrere Übungen hinweg. Berichten Sie dem Vorstand mit Daten.
Eine Tabletop Exercise dauert 60–90 Minuten. Setup in 15 Minuten. Kein externer Berater nötig — die Plattform moderiert.
Regelmäßige Überprüfung der Incident-Response-Fähigkeiten mit dokumentiertem Nachweis.
Geschäftsführung in Krisensimulation einbinden — NIS2 Art. 20 fordert Schulung der Leitungsorgane.
Tabletop Exercise als Teil des Security-Onboardings. ECSF-Rollen zuweisen und testen.
Supply-Chain-Szenarien durchspielen, um die Reaktionsfähigkeit von Drittanbietern zu bewerten.
NIS2 (Richtlinie (EU) 2022/2555) verpflichtet wesentliche und wichtige Einrichtungen zu einem angemessenen Risikomanagement (Art. 21) — inklusive Konzepten zur Bewertung der Wirksamkeit der Cybersicherheitsmaßnahmen, zur Bewältigung von Sicherheitsvorfällen und zur Aufrechterhaltung des Betriebs. Art. 20 nimmt die Leitungsorgane persönlich in die Pflicht: Sie müssen die Maßnahmen billigen, ihre Umsetzung überwachen und an Schulungen teilnehmen — bei Verstößen drohen Haftung und empfindliche Bußgelder. Die nationale Umsetzung konkretisiert diese Anforderungen: in Deutschland das NIS2-Umsetzungsgesetz (in Kraft seit Dezember 2025, §§ 30, 38 BSIG), in Österreich das NISG 2026 (ab Oktober 2026).
DORA (Verordnung (EU) 2022/2554) verlangt von Finanzunternehmen ein Programm zum Testen der digitalen operationalen Resilienz sowie dokumentierte Prozesse zur Reaktion auf und Wiederherstellung nach IKT-Vorfällen. Übungen sind ein etabliertes Mittel, um diese Fähigkeiten regelmäßig nachzuweisen.
Der gemeinsame Nenner beider Regelwerke: regelmäßig testen, dokumentieren und verbessern. Genau dafür ist SecDrills gebaut.
Realistisches Szenario aus dem ENISA-Katalog auswählen und Teilnehmer in ihren ECSF-Rollen (CISO, IT-Ops, Legal, Kommunikation) zuweisen.
Die Plattform steuert die Übung über Injects. Ihr Team trifft Entscheidungen, dokumentiert sie und reagiert auf die Eskalation — ohne externen Berater.
Automatisch erzeugter PDF-Report mit Scores pro Themenbereich, RAG-Statusübersicht und regulatorischem Mapping — direkt verwendbar für Audit und Vorstandsbericht.
Über mehrere Übungen hinweg sehen Sie den Trend Ihrer Reaktionsfähigkeit — ideal, um dem Vorstand den Reifegrad mit Daten statt Bauchgefühl zu berichten.
Ihre erste Tabletop-Übung ab 30 Minuten – mit auditierbarem Report als Nachweis.
Demo anfragen