Hoe laten we een auditor zien wat we bij elke beveiligingsalert besloten?

Met een vastlegging die elke alert koppelt aan een beslissing, een persoon, een tijdstip en een reden. Auditors willen zien dat alerts niet verdwijnen: elke alert is bekeken, ingedeeld als onschuldig, in onderzoek of incident, en afgesloten met een toelichting. Een spreadsheet volstaat voor een handvol alerts, maar loopt vast als het volume groeit en is achteraf makkelijk in te vullen. Gebruik waar mogelijk de werkstroom in de tool zelf, schrijf korte redenen in plaats van statussen van één woord, en controleer elk kwartaal een steekproef van gesloten alerts op de kwaliteit van de beslissingen. In NetSenX worden beslissingen van analisten over alerts in elk abonnement in het auditlog vastgelegd, met wie besliste en wanneer; vanaf Starter kunt u pdf-rapporten voor de auditor exporteren.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 35 vragen over MeldtermijnenAlle onderwerpen