Parmi les propositions suivantes, quelle est la meilleure raison d'effectuer un exercice de simulation (tabletop exercise) ?

Un exercice de simulation (tabletop exercise) est une discussion structurée où les participants examinent un scénario de sécurité et discutent de leurs rôles et responsabilités. L'objectif principal est d'identifier les lacunes et les faiblesses dans le Plan de Réponse aux Incidents (IRP) existant, afin de pouvoir le mettre à jour et l'améliorer. Bien que les exercices puissent révéler des problèmes d'audit, ce n'est pas leur but premier. La collecte des temps de réponse de remédiation est plus appropriée pour des exercices pratiques ou des tests techniques. Le calcul du ROI n'est pas une fonction directe d'un exercice de simulation.