AI-gedreven vs door consultants geleide tabletop-oefeningen: een eerlijke vergelijking

Twintig jaar lang kende de tabletop-markt één model: huur een adviesbureau in, besteed weken aan intake en scenario-ontwerp, verzamel iedereen een middag in een zaal, en ontvang drie weken later een PDF. Het model levert goede oefeningen op. Het levert in de meeste organisaties ook precies één oefening per jaar op — want dat is wat budget en agenda overleven.

AI verandert de economie, en daarmee het format. Een eerlijke vergelijking — inclusief waar het traditionele model nog steeds wint.

Hoe het consultantmodel vandaag werkt

Een typisch traject: een intake-workshop, twee tot vier weken scenariovoorbereiding, een gefaciliteerde sessie (vaak een dagdeel, op locatie) en een bevindingenrapport. De consultant voegt op specifieke punten echte waarde toe — incidentervaring, het gezag om bestuurders uit te dagen, en patroonkennis uit incidenten van andere klanten.

De structurele problemen liggen niet aan de consultant, maar aan het model:

• Kosten concentreren de oefening. Bij €10k+ per sessie wordt oefenen een jaarlijks evenement in plaats van routine.
• Voorbereiding stapelt niet. De oefening van volgend jaar begint de intake opnieuw; de scenariokennis vertrekt met de consultant.
• Planning is de stille moordenaar. Acht agenda's en één consultant uitlijnen schuift oefeningen maanden op — en een uitgestelde oefening is meestal een geannuleerde.
• Documentatie is handwerk. Het transcript is wat iemand in de hoek heeft meegetypt.

Wat AI-gedreven oefeningen veranderen

Een AI-native platform keert de kostenstructuur om. Scenario-ontwerp — het dure deel — wordt gegenereerd: uit je organisatieprofiel (sector, omvang, omzet, systemen, toezichtkaders) en uit je échte beleidsdocumenten, die de ground truth van de oefening worden. Rollen die je niet bezet, worden in character gespeeld door AI-agents. Inject-levering, timing en logging gaan automatisch. Het debrief-rapport genereert zichzelf uit het transcript.

De gevolgen stapelen:

• Frequentie wordt de default. Als een oefening minuten voorbereiding kost, is kwartaal- of maandritme gewoon een agenda-item. Responscapaciteit wordt gebouwd door cadans, niet door één uitstekende middag.
• Eén verdediger kan trainen. Het traditionele model vereist een quorum; AI-agents heffen dat op. Een solo securitymanager draait een volledige teamoefening op een dinsdagochtend.
• Bewijs is een bijproduct. Transcripten, reactietijden, compliance-scores en vervolgacties bestaan automatisch — precies het artikel 21-bewijsdossier waar NIS2-auditors om vragen.
• Oefeningen toetsen documenten. Omdat scenario's worden gegenereerd tegen je IR-plan en beleid, legt de oefening systematisch bloot waar die documenten zwijgen of ongelijk hebben.

Kosten: een realistische vergelijking

	Consultant-geleid	AI-gedreven
Per oefening	€5.000–€25.000	In abonnement (≈ €99–500/maand)
Voorbereidingstijd	2–4 weken	Minuten
Realistische frequentie	1×/jaar	Wekelijks tot per kwartaal
Kosten per geoefend persoon per oefening	Hoog en vast	Dalen met elke sessie

De eerlijke samenvatting: een jaar AI-platform kost doorgaans minder dan één consultant-oefening, en levert tien keer zoveel oefenuren op.

Waar consultants nog steeds winnen

Drie situaties waarin wij — ja, echt — een menselijke expert zouden aanraden:

1. Bestuursoefeningen met politieke lading. Als het werkelijke doel van de oefening is om een verdeeld managementteam op één lijn te krijgen, verslaat een ervaren moderator die de zaal leest elke software.
2. Organisatie-overstijgende simulaties. Sectorbrede of keten-oefeningen met meerdere bedrijven vragen een neutrale regisseur met convocatiekracht.
3. De allereerste oefening in een organisatie met lage volwassenheid — waar het werk van de consultant deels organisatietherapie is: uitleggen waarom dit ertoe doet, aan mensen die dat nog niet geloven.

De hybride aanpak

Deze modellen sluiten elkaar niet uit. Het patroon dat werkt: routine-oefening op het platform (maandelijkse drills, kwartaaloefeningen met het team, elke nieuwe collega draait er één in de onboarding) plus een jaarlijkse consultant-capstone voor het bestuur, gevoed door een jaar aan platform-debriefs die exact laten zien waar de organisatie worstelt. De consultant arriveert met betere data; de platformoefeningen worden gevalideerd door een externe expert. Beide worden er beter van.

Hoe je kiest

Stel één vraag: wat beperkt je responscapaciteit vandaag — expertise of herhaling?

Heeft je team nog nooit geoefend en moet je leiderschap overtuigd worden, begin dan met één consultant-sessie om draagvlak te bouwen. Weet je hoe goed eruitziet en is het probleem dat oefenen één keer per jaar gebeurt, dan is het knelpunt het model zelf — en dat is precies het probleem dat AI-gedreven oefeningen wegnemen.