Eine Vollsimulation ist eine umfassende Krisenübung, bei der ein Notfallszenario unter möglichst realistischen Bedingungen durchgespielt wird. Im Gegensatz zur Tabletop-Übung werden hier tatsächliche Systeme, Kommunikationskanäle und Prozesse aktiviert. Teilnehmer agieren in ihren echten Rollen und unter Zeitdruck. Im ISMS dient die Vollsimulation dazu, die Praxistauglichkeit von Notfall- und Business-Continuity-Plänen zu testen. Der Aufwand ist erheblich, liefert aber die aussagekräftigsten Ergebnisse. Eine jährliche Vollsimulation gilt als Best Practice.