이 IDC PlanScape는 CIO, CISO, 비즈니스 리더에 대해 도상훈련 프로그램을 개시 또는 발전시키기 위한 체계적인 어프로치를 제공하는 것으로, 왜 이러한 훈련이 중요한지, 성공 열쇠는 무엇인지, 누가 관여해야 하는지, 그리고 전략적 개선 수단으로서 어떻게 활용할 수 있는지 다루고 있습니다. IDC의 IT 이그제큐티브 프로그램 비상근 리서치 어드바이저인 Gerald Johnston은 다음과 같이 말했습니다. 잘 운영되는 테이블탑 연습은 리더들이 심각한 수준의 중단에 대비할 수 있는 가장 효과적인 방법입니다. 이는 재해 복구를 정책에서 실행 가능한 역량으로 전환하고 불확실성을 준비 상태로 전환합니다."
IDC PlanScape도
개요
도상훈련이 중요한 이유는?
도상훈련이란 무엇인가?
주요 이해관계자는 누구인가?
내 조직은 도상훈련을 어떻게 활용할 수 있는가?
- 목적을 가지고 계획한다.
- 계획에서 리스크 평가의 활용
- 엄격하고 유연하게 시행한다.
- 집중 IT 커맨드 센터를 포함한다.
- IT 커맨드 센터와 보안 오퍼레이션 센터의 역할을 명확하게 한다.
- 조직 횡단적 RACI 차트를 작성한다.
- 보고와 개선의 추진
- 조사 결과를 툴과 프로세스에 통합한다.
- 시간의 경과에 수반하는 개선을 추적한다.
- 문화의 일부로 한다.
테크놀러지 구입자에 대한 어드바이스
- 전략적 액션 : 도상훈련을 IT를 넘어 발전시킨다.
- 전술적 행동 : 도상훈련을 운영하고, 효과를 확대한다.
- 이벤트로부터 지속적 진화로
관련 조사
KSA
This IDC PlanScape provides CIOs, CISOs, and business leaders with a structured approach to launching or evolving their tabletop recovery exercise programs, covering why these exercises matter, what makes them successful, who needs to be involved, and how to use them as a lever for strategic improvement. According to Gerald Johnston, adjunct research advisor for IDC's IT Executive Programs, "A well-run tabletop exercise is the most effective way to prepare leaders for high-stakes disruption. It transforms disaster recovery from a policy into a practiced capability and turns uncertainty into readiness."
IDC PlanScape Figure
Executive Summary
Why Are Tabletop Recovery Exercises Important?
What Are Tabletop Recovery Exercises?
Who are the Key Stakeholders?
How Can My Organization Take Advantage of Tabletop Recovery Exercises?
- Plan with Purpose
- Leverage Risk Assessments in Planning
- Execute with Rigor and Flexibility
- Include the Centralized IT Command Center
- Clarify Roles Between the IT Command Center and the Security Operations Center
- Develop Cross-Organizational RACI Charts
- Debrief and Drive Improvement
- Integrate Findings into Tools and Processes
- Track Improvement Over Time
- Make It Part of the Culture
Advice for Technology Buyers
- Strategic Actions: Elevate Tabletop Exercises Beyond IT
- Tactical Actions: Operationalize and Scale Tabletop Impact
- From Event to Evolution
Related Research
