NIS2 · ISO 27001 · DORA · TISAX
Üben Sie den Ernstfall in 30 Minuten.
Der Report fürs Audit entsteht dabei.
Sie wählen ein Angriffsszenario, Ihr Team trifft im Browser die Entscheidungen. Am Ende steht ein Report mit Rollen, Entscheidungen und Zeitstempeln, den Sie dem Auditor vorlegen können. Einen externen Moderator brauchen Sie dafür nicht.
Die Demo ist unverbindlich. Die Übungen folgen der Übungsmethodik der ENISA.
Warum SecDrills
Ein Beleg, den der Auditor lesen kann
NIS2 Art. 21 fordert regelmäßige Tests. Der Report zeigt, wann geübt wurde, wer dabei war und wie das Team entschieden hat. Er dient auch für ISO 27001, DORA und TISAX als Nachweis.
30 Minuten reichen für den Anfang
Szenario wählen, Link verschicken, durchspielen. Alle sehen dieselbe Lage zur selben Zeit, gesprochen wird wie gewohnt in Teams oder Google Meet. Nach der letzten Entscheidung laden Sie den Report herunter.
Kein IT-Projekt
SecDrills läuft im Browser, auch auf dem Tablet. Es wird nichts installiert, und SecDrills braucht keinen Zugriff auf Ihre Systeme. Gehostet wird in der EU, im Rechenzentrum Frankfurt.
Vier Szenarien aus dem Katalog
Die Systeme der Produktion sind verschlüsselt, eine Lösegeldforderung liegt vor. Wer entscheidet, wer meldet?
Ein manipuliertes Update Ihres Lieferanten bringt Schadcode ins Haus. Wie grenzen Sie den Schaden ein?
Eine Zahlungsanweisung im Namen der Geschäftsführung. Greifen Ihre Kontrollen?
Nach einer Phishing-Welle sind Kundendaten abgeflossen. Wer muss informiert werden, und bis wann?
Demo anfragen
In der Demo spielen wir ein Szenario mit Ihnen durch und zeigen Ihnen den fertigen Report. Danach können Sie selbst beurteilen, ob er für Ihr nächstes Audit reicht. Wir melden uns innerhalb von zwei Werktagen bei Ihnen.