# Wat zijn de fasen van incidentrespons?

Het bekendste model kent er zes: voorbereiding, identificatie, indamming, uitroeiing, herstel en lessen trekken, uit het handboek voor incidentbehandelaars van SANS. De eerdere richtlijn van NIST, SP 800-61 Revision 2, bracht hetzelfde werk onder in vier fasen. In april 2025 verving NIST die door SP 800-61 Revision 3, die incidentrespons koppelt aan de zes functies van het Cybersecurity Framework 2.0: govern, identify, protect, detect, respond en recover. Allemaal zeggen ze hetzelfde: het meeste werk gebeurt vóór het incident, in de voorbereiding, en erna, in de verbetering. Voor een klein bedrijf is de praktische volgorde eenvoudig: opmerken, schade beperken, oorzaak wegnemen, veilig weer aan het werk en veranderen wat het incident mogelijk maakte. Die volgorde voor uw eigen systemen opschrijven is de nuttigste eerste stap.

FAQ: [Incidentrespons](https://netsenx.com/nl/faq/incident) · https://netsenx.com/nl/faq/what-are-the-phases-of-incident-response

## Lees verder

- https://netsenx.com/nl/detect-ransomware-on-the-network
- https://netsenx.com/nl/nis2-incident-reporting-deadlines

## Gerelateerde vragen

- [Hoe bereiden we ons voor op een cyberincident voordat het gebeurt?](https://netsenx.com/nl/faq/how-to-prepare-for-a-cyber-incident)
- [Wat hoort er in een incidentresponsplan?](https://netsenx.com/nl/faq/what-should-an-incident-response-plan-contain)
- [Wie hoort in een klein bedrijf in het incidentteam?](https://netsenx.com/nl/faq/who-belongs-on-a-small-company-incident-team)
- [Wat is een incidentrespons-retainer, en hebben we er een nodig?](https://netsenx.com/nl/faq/what-is-an-incident-response-retainer)
- [Wat is een tabletopoefening, en hoe organiseren we er een?](https://netsenx.com/nl/faq/what-is-a-tabletop-exercise)