Tabletop Exercise คืออะไร และทำไมต้องทำ | BCP GURU

 Tabletop Exercise — การลงทุนที่ถูกที่สุดเพื่อความยืดหยุ่นองค์กร

BCP GURU ได้จัด Tabletop Exercise มากกว่า 150 ครั้ง และช่วงเวลาที่มีค่าที่สุดไม่เคยเป็นตอนที่แผนทำงาน

มันคือตอนที่แผน พัง

Tabletop Exercise นำทีมงานมานั่งในห้องเดียวกับสถานการณ์วิกฤตที่กำลังพัฒนา ไม่มีระบบที่ต้องเปิดใช้งาน ไม่มีการเคลื่อนย้ายจริง — แค่การตัดสินใจภายใต้ความกดดัน และมันเปิดเผยช่องว่างที่การทบทวนเอกสารไม่เคยจับได้

ตัวอย่างจากการซ้อมสถานการณ์ Cyber Ransomware ที่ BCP GURU จัดให้ลูกค้าในภาคการเงิน ภายใน 20 นาที ทีมค้นพบว่า:
• ช่องทางสื่อสารสำรองเป็นกลุ่ม WhatsApp ที่รวม Contractor ที่ควรถูกเพิกถอนสิทธิ์ไปแล้ว
• เกณฑ์การยกระดับปัญหาคลุมเครือพอที่ผู้จัดการสองคนมีมุมมองที่ขัดแย้งกันว่าเมื่อไหรควรแจ้งหน่วยงานกำกับดูแล
• ไม่มีใครหาขั้นตอน IT Disaster Recovery ได้ เพราะถูกเก็บไว้ในเครือข่ายเดียวกับที่ถูกโจมตี

ช่องว่างเหล่านี้ไม่มองเห็นในแผน BCP ที่เขียนไว้ ทั้งหมดจะก่อปัญหาร้ายแรงในเหตุการณ์จริง

ISO 22301 กำหนดให้องค์กรซ้อมแผนความต่อเนื่องทางธุรกิจ BCP GURU แนะนำ Tabletop Exercise ทุกไตรมาสสำหรับฟังก์ชันสำคัญ และ Simulation Exercise อย่างน้อยปีละครั้ง

ต้นทุนของ Tabletop Exercise ครึ่งวันน้อยมากเมื่อเทียบกับต้นทุนที่ค้นพบว่าแผนไม่ทำงานในวิกฤตจริง



คำถามที่พบบ่อย (FAQ)

Q: Tabletop Exercise แตกต่างจาก Full Simulation อย่างไร?
A: Tabletop Exercise เป็นการจำลองในห้องประชุม เน้นการตัดสินใจ ใช้เวลา 3-4 ชั่วโมง ส่วน Full Simulation เป็นการซ้อมจริงรวมถึงการเปิดใช้ระบบและสถานที่ ใช้เวลาเต็มวันหรือหลายวัน

Q: BCP GURU ออกแบบสถานการณ์ Tabletop Exercise อย่างไร?
A: เราใช้ผลลัพธ์จาก BIA และ Risk Assessment ของลูกค้าเป็นฐาน ออกแบบสถานการณ์ที่ตรงกับ Top Risks จริงขององค์กร ทำให้ได้ผลลัพธ์ที่นำไปใช้ได้จริง


จัด Tabletop Exercise กับ BCP GURU → bcpthaiguru.com