Esercizi che dimostrino come i vostri piani resistano al confronto con la realtà.

Un'esercitazione di gestione delle crisi è una simulazione strutturata in cui un'organizzazione mette alla prova i propri piani, le proprie risorse umane e il proprio processo decisionale rispetto a uno scenario realistico, in formati che vanno da un'esercitazione a tavolino basata sulla discussione a una simulazione dal vivo su vasta scala, producendo prove delle capacità dimostrate e un piano di miglioramento prioritario.

I piani che non sono mai stati messi in pratica rimangono delle ipotesi. Un'esercitazione di continuità operativa o di preparazione trasforma queste ipotesi in fatti concreti: verifica se il team di crisi si riunisce con sufficiente rapidità, se le procedure di escalation e comunicazione funzionano sotto pressione, se le decisioni di ripristino reggono anche in presenza di informazioni incomplete. Resilience Guard progetta e gestisce l'intero spettro di esercitazioni, da quelle teoriche per i consigli di amministrazione a quelle funzionali e su vasta scala per le operazioni critiche.

Ogni esercitazione segue un ciclo di vita documentato: obiettivi e ambito, progettazione dello scenario, conduzione facilitata, osservazione valutata in base a criteri definiti, debriefing senza attribuzione di colpa e piano d'azione individuale. Questa disciplina è ciò che trasforma una simulazione in un aumento duraturo della resilienza e in una documentazione che un revisore o un supervisore accetterà.

ISO 22301, relativa alla gestione della continuità operativa, richiede al punto 8.5 un programma di esercitazioni che convalidi le strategie e le soluzioni di continuità a intervalli pianificati e dopo modifiche significative; la norma ISO 22398 fornisce le linee guida internazionali per la progettazione di tali esercitazioni, mentre la norma ISO 22361 definisce le capacità di gestione delle crisi che esse testano. Le nostre esercitazioni sono progettate in conformità a tutte e tre le norme, pertanto i risultati alimentano direttamente gli audit di certificazione.

NIS2 attribuisce la gestione del rischio informatico, la gestione degli incidenti e la continuità operativa a entità essenziali e importanti, con organi di gestione responsabili della supervisione e della formazione; una documentazione delle esercitazioni è tra le prove più evidenti di tale supervisione. DORA si spinge oltre per il settore finanziario, imponendo un programma di test di resilienza operativa digitale, con l'obbligo di esercitare le capacità di comunicazione e risposta alle crisi, fino ai test di penetrazione basati sulle minacce per le aziende designate.

In Germania, gli operatori soggetti alla KRITIS e alla legge BSI devono dimostrare l'efficacia delle proprie misure di resilienza, mentre in Svizzera la legge sulla sicurezza delle informazioni impone agli operatori di infrastrutture critiche l'obbligo di segnalare gli incidenti al BACS entro 24 ore, un termine che nessuna organizzazione riesce a rispettare per la prima volta durante una crisi reale. Le esercitazioni sono il modo in cui si costruisce e si dimostra tale prontezza; si veda il nostro documento informativo ISG e la nostra sulla resilienza operativa .