Olay müdahale planlarının çoğu kağıt üzerinde eksiksiz görünür; asıl zayıflıklar yalnızca baskı altında karar verilirken ortaya çıkar. Kimin sistemi kapatma yetkisi olduğu, hukukun ne zaman devreye gireceği, müşteriye hangi aşamada bilgi verileceği gibi sorular kriz anında tartışılmaya başlandığında değerli saatler kaybedilir. Masa başı tatbikatı bu soruları gerçek bir olay yaşanmadan, düşük maliyetle ve tüm paydaşlar aynı masadayken sınamanın en etkili yoludur. Atölye dört modül boyunca tatbikat tasarımından değerlendirme raporuna uzanan tam bir döngü izler. Katılımcılar senaryo ve enjekt yazımını öğrenir, kolaylaştırıcı rolünde tatbikat yürütür, karar gecikmelerini ve iletişim kopukluklarını gözlem formlarıyla kaydeder; fidye yazılımı ve veri ihlali senaryolarını canlı olarak oynar. Program sonunda her katılımcı, kendi kurumu için senaryo, enjekt takvimi, gözlem formu ve aksiyon planı içeren uygulanmaya hazır bir tatbikat paketi üretir.