Lederen af white team: opgaver og beføjelser

En red team-øvelse har brug for én person, der har det samlede overblik og kan træffe beslutninger, når der ikke er tid til at samle en gruppe. Den person er lederen af white team. Svaret på, hvem det skal være, hviler på rollens indhold: daglig styring af øvelsen, beslutninger under pres, kontakt til ledelsen og ansvar for, at øvelsen forløber sikkert og forbliver fortrolig.

Rollen kan blive undervurderet. Den bliver måske givet til den, der har tid, eller den lægges oven i et fuldt job. Begge dele er en risiko for øvelsen, fordi lederen er det sted, hvor alle tråde samles.

En rolle med ansvar for helheden

I TIBER-DK, Nationalbankens ramme for de regulerede test i finanssektoren, hedder rollen Control Team Lead. Implementeringsdokumentet beskriver, at lederen koordinerer alle testaktiviteter, har ansvaret for den daglige styring af testen og står til ansvar for kontrolteamets beslutninger og handlinger. Lederen forventes at bruge en betydelig mængde tid i alle faser og at være en erfaren person med gode evner inden for projektledelse og kommunikation.

Dokumentet nævner også, at man ved udpegningen bør se på personens rolle, dybe kendskab til organisationen, placering, anciennitet og adgang til direktionen. Rammen gælder kun de udpegede virksomheder, men beskrivelsen er et godt udgangspunkt for enhver organisation, der skal vælge en leder af white team. → White team

Opgaverne før øvelsen

Lederen bør udpeges tidligt, fordi meget af arbejdet ligger i forberedelsen. Lederen kan stå for:

Sammensætningen af white team · hvem der skal med, og hvem der kun skal orienteres om en del.
Planen · tidsplan, milepæle og de møder, der skal holdes undervejs.
Dokumenterne · mål, scope, rules of engagement, stopregler og kommunikationsplan.
Risikovurderingen af selve øvelsen · hvad der kan gå galt, og hvordan det håndteres.
Tilladelserne · at de er indhentet, samlet og gemt.

Lederen skriver ikke nødvendigvis det hele selv, men lederen sørger for, at det bliver gjort, og at intet bliver glemt. Lederen er også den, der skal sige nej, når ønskerne til øvelsen vokser ud over det, gruppen kan styre sikkert. Det kræver en vis tyngde i organisationen, fordi ønskerne kan komme fra personer højere oppe. → Risikovurdering af øvelsen

Den daglige styring under øvelsen

Når holdet arbejder, er lederen det faste kontaktpunkt for både holdet og white team. Lederen deltager i statusmøderne, følger med i, hvor holdet er i forløbet, og holder øje med forsvarets reaktioner gennem de kanaler, der er aftalt. → Statusmøder

TIBER-DK anbefaler, at kontrolteamet fører sin egen log over angrebet set fra sin side, herunder sine egne handlinger. Det er en opgave, lederen bør eje. Loggen viser bagefter, hvornår white team greb ind, hvilke beslutninger der blev truffet, og hvorfor. Den gør det muligt at skelne mellem det, forsvaret opdagede selv, og det, der blev påvirket af white teams beslutninger.

Den daglige styring handler også om at holde gruppen samlet. Medlemmerne af white team har andre opgaver, og lederen skal sikre, at de er informeret om det, de skal vide, og at de ikke handler på egen hånd. En kort fast rytme, fx en daglig besked med status og eventuelle beslutninger, gør det lettere for alle at følge med uden at holde mange møder.

Beslutninger, der ikke kan vente

Nogle situationer kræver svar inden for minutter. Forsvaret har opdaget noget og er ved at eskalere. En handling fra holdet ser ud til at påvirke et kritisk system. Der er tegn på en ægte hændelse midt i øvelsen. I de situationer skal lederen kunne beslutte, om øvelsen fortsætter, sættes på pause eller afbrydes.

Beslutningerne bliver bedre, hvis de er forberedt. Stopreglerne skal sige, hvilke kriterier der gælder, og lederen skal vide, hvem der skal høres, hvis der er tid til det. Hvis forsvaret opdager holdet, skal det være aftalt, hvordan reaktionen holdes inden for rammerne, uden at et rigtigt beredskab bliver bremset. TIBER-DK beskriver, at kontrolteamet i sådanne tilfælde skal kunne begrænse eskaleringen af den hændelsesreaktion, der følger. → Når blue team opdager holdet

Eskalering til ledelsen

Lederen er forbindelsen mellem øvelsen og den ledelse, der har godkendt den. Det gælder i hverdagen, hvor ledelsen skal orienteres om fremdrift, og især når noget uventet sker. Hvis en situation kræver en beslutning, der går ud over white teams mandat, skal lederen kunne nå den ansvarlige hurtigt.

Aftal på forhånd, hvordan ledelsen orienteres, hvor ofte og i hvilken form. Aftal også, hvad der udløser en øjeblikkelig orientering. En ledelse, der hører om en hændelse fra en anden kilde end lederen af white team, mister tilliden til styringen. Det samme gælder, hvis ledelsen bliver overrasket af en reaktion fra forsvaret, som white team kendte til, men ikke nævnte. → Kommunikationsplan

Stedfortræder og tid

Ingen kan være til rådighed hele tiden i en øvelse, der løber over uger eller måneder. TIBER-DK understreger, at mindst ét andet medlem af kontrolteamet skal være så godt orienteret, at det kan træde i lederens sted, når det er nødvendigt. Stedfortræderen skal kende detaljerne, have samme mandat i lederens fravær og være kendt af holdet.

Tiden skal også afsættes. Lederen kan ikke passe rollen ved siden af et fuldt job uden at noget andet lider. Afklar med ledelsen, hvilke opgaver der lægges til side i perioden, og husk, at intensiteten svinger: nogle uger kræver få timer, andre kræver, at lederen kan nås hele døgnet. Planlæg ferier og fravær, så både lederen og stedfortræderen ikke er væk på samme tid.

Det skal I lade være med

At vælge lederen efter, hvem der har tid · rollen kræver mandat og kendskab til organisationen.
At udpege lederen sent · forberedelsen er en stor del af arbejdet.
At undlade en stedfortræder · øvelsen må ikke stå stille, når lederen er væk.
At lade lederen handle uden log · bagefter skal det kunne ses, hvad white team gjorde.
At lade leverandørens holdleder overtage rollen · beslutningerne skal ligge hos jer.

Hvad kan og ikke kan konkluderes

En kompetent leder af white team øger sandsynligheden for, at øvelsen bliver gennemført sikkert, og at resultatet kan læses korrekt. Rollen kan ikke fjerne de risici, der ligger i at øve i drift, og den kan ikke rette op på en øvelse, hvis mål og rammer er uklare fra starten. Beskrivelsen i de regulerede rammer er et pejlemærke for frivillige øvelser, ikke et krav til dem.

Tjekliste til lederen

☐ Er lederen udpeget tidligt i forberedelsen?
☐ Har lederen et skriftligt mandat og adgang til ledelsen?
☐ Er der en stedfortræder, der kender detaljerne?
☐ Er der afsat tid, og er andre opgaver lagt til side?
☐ Fører white team en log over egne beslutninger og handlinger?
☐ Er det aftalt, hvordan og hvornår ledelsen orienteres?

Kilder

Danmarks Nationalbank: TIBER-DK Implementation Document: Control Team Leads ansvar, tidsforbrug og profil, stedfortræder, kontrolteamets log og håndtering af opdagelse.

Senest gennemgået: oktober 2026.