Vorlage · Tabletop-Übung

Tabletop-Szenario & Übungsdrehbuch

Arbeitsblatt zur Vorbereitung einer diskussionsbasierten Cyber-Krisenübung. Ersetzen Sie die kursiv/grau markierten Platzhalter durch Ihre Angaben. Stand: 07/2026.

Organisation ______________________

Datum der Übung __ / __ / ____

Übungsleitung / Moderation ______________________

Dauer (Ziel) 60–90 Min.

Szenario-Titel ______________________

Schwierigkeitsgrad Einsteiger / Mittel / Fortgeschritten

1. Übungsziele

Was soll diese Übung konkret prüfen oder trainieren? (2–4 Ziele, messbar formuliert.)

z. B. Meldekette nach NIS2 Art. 23 unter Zeitdruck üben
z. B. Entscheidungswege im Krisenstab prüfen
z. B. interne und externe Kommunikation abstimmen

2. Ausgangslage

Beschreiben Sie die Situation zu Beginn der Übung in 3–5 Sätzen: Was ist passiert, was ist bekannt, was ist noch unklar? Realistisch und auf ein echtes Risiko Ihrer Organisation bezogen.

Tipp: Ein gutes Szenario trifft eine reale Bedrohung Ihrer Organisation und erzwingt Entscheidungen – statt nur Informationen zu präsentieren.

3. Teilnehmer & Rollen

Rolle	Name	Reale Funktion im Ernstfall
Leitung Krisenstab	Name	Funktion
Lagezentrum / Protokoll	Name	Funktion
IT & Security / Incident Response	Name	Funktion
Kommunikation	Name	Funktion
Recht & Datenschutz	Name	Funktion
Fachbereich / Betrieb	Name	Funktion

4. Inject-Drehbuch (MSEL)

Die geplante Abfolge der Ereignisse. Jedes Inject steigert den Druck und erzwingt eine neue Entscheidung. Für 60–90 Minuten eignen sich 4–8 Injects.

Zeit	Inject (Ereignis / Information)	Erwartete Reaktion / Leitfrage
00:00	Ausgangsmeldung	Wer bewertet die Lage?
00:15	Eskalation / neue Information	Wer entscheidet was?
00:30	Externer Druck (Presse/Kunde/Behörde)	Wer kommuniziert?
00:45	Meldepflicht-Auslöser	Frist / Zuständigkeit?
01:00	Wendepunkt / Verschärfung	Priorisierung?
__:__

5. Leitfragen für die Diskussion

Wer trifft die Entscheidung – und mit welchen Informationen?
Welche Meldepflichten greifen (NIS2 24/72 Std., DSGVO 72 Std.)?
Wer kommuniziert nach innen und außen, mit welcher Botschaft?
Wo fehlen Informationen, Rollen oder Befugnisse?

6. Auswertung (After-Action Review)

Erkenntnis / Lücke	Maßnahme	Verantwortlich	Frist

Dokumentieren Sie Entscheidungen, Zeitstempel und Ergebnisse – sie sind Ihr auditierbarer Nachweis für NIS2, ISO 22301 und TISAX.

SecDrills · Auditierbare Tabletop Exercises secdrills.com