Wat moet de directie op de eerste dag van een cyberincident beslissen?

Meestal vijf dingen. Of systemen of de hele locatie worden geïsoleerd, met de onderbreking die dat meebrengt. Wie erbij wordt gehaald: een incidentresponsbedrijf, de hulplijn van de verzekeraar, een advocaat. Of het incident meldplichtig kan zijn, bij het nationale CSIRTCSIRT: computer security incident response team. Het nationale team waaraan significante incidenten worden gemeld. onder NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven. of bij de privacytoezichthouder onder de AVGAVG: Algemene verordening gegevensbescherming. De Europese privacywet (Verordening (EU) 2016/679)., en wie de melding voorbereidt. Wat medewerkers, klanten en partners wanneer te horen krijgen, zonder te beloven wat nog niet bekend is. En hoe het bedrijf doordraait: handmatige processen, alternatieve communicatie, welke klanten eerst worden gebeld. Geen van deze beslissingen is technisch, en daarom kan een technisch team ze niet alleen nemen. Bereid ze voor als opties in uw plan. NetSenX geeft de directie een feitelijk vertrekpunt: welke hosts wanneer welk gedrag lieten zien, en de termijnen van artikel 23 van NIS2 die voor het incident worden gevolgd.

← Alle 60 vragen over IncidentresponsAlle onderwerpen