Kies een herkenbaar incidenttype
We bespreken een scenario dat past bij de organisatie, bijvoorbeeld onverwachte accounttoegang of uitval van een belangrijke applicatie. De scope en deelnemers worden vooraf bepaald. Een oefensituatie blijft duidelijk gescheiden van een echte melding, zodat geen onbedoelde escalatie ontstaat.