Tabletop-Übungen – Die Feuerwehrübungen für die Kommunalverwaltung

20250218_Tabletop — © Landesamt für Sicherheit in der Informationstechnik

Notfallübungen sind essenziell, um Organisationen auf IT-Sicherheitsvorfälle vorzubereiten und ihr Notfallmanagement zu stärken. Natürlich gibt es ganz unterschiedliche Arten von Notfallübungen. Dazu gehören auch die Tabletop-Übungen, die es Ihnen ermöglichen, mit überschaubarem Aufwand Ihr Notfallmanagement auf die Probe zu stellen.

Tabletop-Übungen sind diskussionsbasierte Sitzungen, bei denen die Teammitglieder in einem Raum zusammenkommen, um ihre Rollen während eines Notfalls und die Reaktionen darauf zu besprechen. Ein Moderator führt die Teilnehmer durch eine Diskussion über ein oder mehrere Szenarien.

Mit diesem Übungspaket haben wir einen einfachen Leitfaden zur
Durchführung von diesen diskussionsbasierten IT-Notfallplanbesprechungen
erstellt. Dabei können Sie eigenständig, individuelle Übungsszenarien für Ihre
Organisation erarbeiten - oder Sie nutzen die fertigen Szenarien des LSI.

Dieses Paket umfasst die folgenden Dokumente:

Einführungsschreiben
Infoblatt
Situationshandbücher
Feedbackbefragung Übungsteilnehmer
Feedbackbefragung TTX-Paket

So läuft eine Tabletop-Übung ab:

Planung: Erstellung individueller oder Nutzung vorgefertigter Szenarien

Durchführung: Moderierte Diskussion zur Identifikation von Handlungsfeldern

Analyse: Bewertung und Ableitung konkreter Verbesserungsmaßnahmen

Nachbereitung: Dokumentation und strategische Umsetzung der Erkenntnisse

Jedes Szenario basiert auf fiktiven, aber realitätsnahen Bedrohungen. Die Übungen sind so gestaltet, dass sie individuell an Ihre spezifischen Bedürfnisse angepasst werden können. Ziel ist es, Schwachstellen im IT-Notfallmanagement zu erkennen und Maßnahmen mit geringem Aufwand und hohem Sicherheitsgewinn zu priorisieren.

Bereiten Sie Ihre Organisation optimal auf den Notfall vor – mit unserem umfassenden Tabletop-Übungspaket.

Die aktuelle Version 1.0 des Tabletop-Pakets kann über Beratung-Kommunen@lsi.bayern.de angefragt werden.

Wir freuen uns auf Ihr Feedback.

Bei Fragen können Sie sich gerne an uns wenden.