Wat antwoorden we een klant die vraagt of we een beveiligingsincident hebben gehad?
De waarheid, met feiten en met wat er veranderde, binnen uw wettelijke en contractuele grenzen. Spreek eerst intern af wat voor dit antwoord als incident telt: een tegengehouden phishingmail niet, een overgenomen account meestal wel. Antwoord daarna met data, omvang, of klantgegevens geraakt zijn, welke toezichthouders zijn ingelicht en wat u daarna verbeterde. Loopt het onderzoek nog of geldt geheimhouding, zeg dan wat u kunt en wanneer u meer vertelt. Een vaag of ontwijkend antwoord kost meestal meer vertrouwen dan een goed afgehandeld incident. Vastleggingen maken het makkelijk: een incidentregister, de alerts erachter en de genomen beslissingen. NetSenX bewaart de alertgeschiedenis en het auditlog van beslissingen gedurende de bewaartermijn van uw abonnement.
Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.
Lees verder
Gerelateerde vragen
- Is het beter om klanten over eerdere beveiligingsincidenten te informeren?
- Welke vastleggingen hebben we nodig om vragen over eerdere incidenten te beantwoorden?
- Wat moet het bestuur weten over de kosten van IT-uitval?
- Welke beveiligingsvragen moet het bestuur aan de IT-manager stellen?
- Wat moet een cyberbeveiligingstraining voor het bestuur behandelen?
← Alle 40 vragen over Voor bestuur en financiënAlle onderwerpen