Hoe rapporteer ik netwerkbeveiliging aan het bestuur zonder jargon?

Beschrijf uitkomsten en beslissingen, geen techniek. Zeg in plaats van ‘we zagen C2C2: command and control. Het kanaal waarlangs de software van een aanvaller instructies van diens server krijgt.-beaconing vanaf een host in VLAN 20’: ‘één pc van de boekhouding benaderde om de vijf minuten een onbekende server; we hebben hem dinsdag geïsoleerd, malware gevonden, hem opgeschoond en de wachtwoorden die erop stonden gewijzigd’. Geef per punt wat er gebeurde, wat het had kunnen kosten, wat u deed en wat u van het bestuur nodig hebt: een besluit, een budget of niets. Houd elk kwartaal een vaste pagina met dezelfde paar kengetallen bij, zodat veranderingen meteen opvallen. Sluit af met wat u nog niet ziet en wat nodig is om dat gat te dichten. NetSenX beschrijft elke alert in gewone taal die u kunt hergebruiken, en de pdf-rapporten vanaf Starter passen als bijlage in de bestuursstukken.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 40 vragen over Voor bestuur en financiënAlle onderwerpen