# Wat is een evaluatie (lessons learned) na een incident?

Het is een overleg, binnen enkele weken na het incident, waarin iedereen die betrokken was doorneemt wat er gebeurde en wat er moet veranderen. Bouw de tijdlijn op uit het incidentlogboek en stel dan vier vragen: wat ging goed, wat ging slecht, wat wisten of hadden we niet, en wat gaan we veranderen, met een eigenaar en een datum per wijziging. Zonder schuldvraag: het doel is systemen en procedures te verbeteren, niet iemand te straffen, anders worden fouten de volgende keer verzwegen. Typische uitkomsten zijn een gesloten pad voor externe toegang, MFA waar die ontbrak, een back-up die nu offline staat, een telefoonlijst die werkt, een log dat langer wordt bewaard. Verwerk de uitkomsten in uw plan en uw volgende tabletopoefening. Alerts van NetSenX en het auditlog geven de evaluatie een feitelijke tijdlijn voor de netwerkkant.

FAQ: [Incidentrespons](https://netsenx.com/nl/faq/incident) · https://netsenx.com/nl/faq/what-is-a-lessons-learned-review-after-an-incident

## Lees verder

- https://netsenx.com/nl/detect-ransomware-on-the-network
- https://netsenx.com/nl/nis2-incident-reporting-deadlines

## Gerelateerde vragen

- [Wat doen we 's nachts met een beveiligingsalert als niemand dienst heeft?](https://netsenx.com/nl/faq/a-security-alert-at-night-and-nobody-on-call)
- [Hadden we een ransomware-aanval in het weekend kunnen zien aankomen?](https://netsenx.com/nl/faq/could-we-have-seen-a-weekend-ransomware-attack-coming)
- [Hoeveel tijd zit er tussen de eerste toegang en de versleuteling?](https://netsenx.com/nl/faq/how-much-time-between-first-access-and-encryption)
- [Hoe kan ransomware zich verspreiden via een USB-stick of externe schijf?](https://netsenx.com/nl/faq/how-can-ransomware-spread-through-a-usb-device)
- [Welk bewijs moeten we bewaren voor de verzekeraar, de politie en de toezichthouder?](https://netsenx.com/nl/faq/what-evidence-to-keep-for-insurer-police-and-regulator)