Welke van de volgende is de beste reden om een tabletop-oefening uit te voeren?

De beste reden om een tabletop-oefening uit te voeren, is om het Incident Response Plan (IRP) te valideren en bij te werken. Tijdens een tabletop-oefening wordt een gesimuleerd scenario besproken om te zien hoe het team zou reageren volgens het IRP. Dit helpt bij het identificeren van tekortkomingen, hiaten of onduidelijkheden in het plan, die vervolgens kunnen worden gecorrigeerd. Het aanpakken van auditbevindingen is een resultaat van audits, niet de primaire reden voor een tabletop-oefening. Het verzamelen van responstijden voor herstel is meer van toepassing op live oefeningen of tests, niet op een discussiegebaseerde tabletop. Het berekenen van de ROI (Return on Investment) is een financiële overweging en geen direct doel van een tabletop-oefening.