Un tabletop no es un examen
Es una conversación estructurada alrededor de un escenario: ransomware, proveedor caído, fuga de datos o compromiso de credenciales.
Define objetivos
¿Quieres probar escalado, comunicación, recuperación, toma de decisiones o coordinación con terceros? No intentes probarlo todo a la vez.
Construye inyects
El facilitador introduce nueva información progresivamente: un sistema deja de responder, aparece una petición de rescate, un periodista llama o un proveedor confirma un incidente.
Pregunta “¿qué haríamos ahora?”
Quién decide, qué información necesita, a quién llama, qué procedimiento usa y qué dependencia aparece.
Registra fricciones
Contactos obsoletos, roles ambiguos, accesos no disponibles, decisiones sin autoridad o falta de alternativas.
Convierte el resultado en acciones
Cada hallazgo necesita responsable y plazo. Un ejercicio sin seguimiento es solo una reunión interesante.
El objetivo no es demostrar que el plan es perfecto. Es encontrar sus fallos cuando todavía se pueden corregir con calma.
