Poikkeustilanneharjoitukset

Harjoittele vaikeita päätöksiä ennen poikkeustilannetta.

Harjoittelemme yhdessä, miten tiimit toimivat tietoturvahäiriössä, kenelle tilanteesta ilmoitetaan ja miten siitä viestitään. Harjoitus perustuu kuvitteelliseen tilanteeseen eikä siinä tehdä muutoksia tuotantojärjestelmiin.

Keskustele harjoituksesta

Harjoituksen rakenne

Jäsennelty harjoitus valmistelusta purkuun.

Harjoitus suunnitellaan osallistujien, työn rajauksen ja yhdessä sovittujen tavoitteiden mukaan. Sen tarkoituksena on kehittää valmiutta häiriötilanteisiin.

Muoto ja kesto sovitaan suunnittelun yhteydessä.

  • Skenaarion valmistelu

    Ennen harjoitusta

    Sovi tavoitteista, osallistujien rooleista ja organisaatiollesi sopivasta skenaariosta.

    • Tavoitteet ja laajuus
    • Skenaario omasta toimintaympäristöstä
    • Roolit sovittuna etukäteen

  • Roolit ja päätökset

    Harjoituksen aikana

    Osallistujat tekevät päätöksiä eristämisestä, eskaloinnista ja viestinnästä, kuten todellisessa tilanteessa.

    • Osallistujien roolit ja vastuut
    • Eskalointi ja koordinointi
    • Päätökset ja eri vaihtoehtojen vaikutukset

  • Purku ja parannustoimet

    Harjoituksen jälkeen

    Käymme yhdessä läpi, mikä toimi ja missä päätöksenteko viivästyi tai vastuut jäivät epäselviksi. Sen pohjalta sovimme parannustoimista.

    • Ohjattu purku
    • Harjoitusraportti
    • Sovitut jatkotoimenpiteet

Harjoitus ei korvaa todellisen häiriötilanteen käsittelyä. Harjoituksen tavoitteet ja rajaus sovitaan etukäteen.

Neljä vaihetta

Valmistelusta parannuksiin.

Jokainen harjoitus noudattaa samaa loogista järjestystä, mutta se sovitetaan skenaarioon ja ryhmään. Alla on tyypillinen kulku.

  1. 1

    Valmistelu

    Sovi tavoitteet, laajuus ja skenaario osallistujien kanssa.

  2. 2

    Roolit

    Varmista, kuka tekee minkäkin päätöksen ja miten tiimit koordinoivat toimintaa.

  3. 3

    Harjoitus

    Käy skenaario läpi, tee päätöksiä ja testaa eskalointia ja viestintää.

  4. 4

    Purku

    Käy läpi päätökset ja viestintä, ja kirjaa opit sekä parannustoimet.

Esimerkkiskenaario

Organisaatiosi tilanteeseen sovitettu harjoitus

Skenaario suunnitellaan organisaatiosi toimialan, järjestelmien ja riskien mukaan. Seuraava kuvitteellinen esimerkki havainnollistaa harjoituksen sisältöä.

Päätökset harjoituksessa

  • Todeta, mitä tiedetään ja mitä ei
  • Päättää eristämisestä ja toiminnan jatkamisesta
  • Sopia, kenelle tiedotetaan sisäisesti ja ulkoisesti
  • Määrittää eskalointipiste ja vastuuhenkilö
  • Kirjata päätökset ja niiden perustelut

Mitä osallistujat saavat

Harjoitus, joka kehittää toimintaa.

Selkeämpi eskalointi

Harjoittele, milloin ja miten asia viedään johdolle ja kuka toimii päätöksen jälkeen.

Harjoiteltu yhteistyö

Näet, miten tiimit jakavat tietoa ja tehtäviä aikapaineessa.

Selkeämmät vastuut

Selvitä, missä vastuut ovat epäselviä ennen todellista tilannetta.

Harjoituksen tulokset

Dokumentoidut tulokset seuraaviin askeliin.

Harjoituksen tuotokset sovitaan suunnittelun yhteydessä. Niihin voivat kuulua seuraavat kokonaisuudet.

  • Harjoitussuunnitelma

    Tavoitteet, skenaarion kuvaus, roolit ja sovittu aikataulu.

  • Ohjattu harjoitus

    Itse harjoitus ohjauksineen, aikatauluineen ja päätöskohtineen.

  • Harjoitusraportti

    Havainnot, tehdyt päätökset, löydetyt aukot ja parannustoimet.

Seuraava askel

Keskustele poikkeustilanneharjoituksesta.

Kerro tavoitteesi, kohderyhmäsi ja mukana olevat järjestelmät. Ehdotamme organisaatiollesi sopivan skenaarion ja harjoitusmuodon.

Keskustele tarpeistasi