# Wat moet de directie op de eerste dag van een cyberincident beslissen?

Meestal vijf dingen. Of systemen of de hele locatie worden geïsoleerd, met de onderbreking die dat meebrengt. Wie erbij wordt gehaald: een incidentresponsbedrijf, de hulplijn van de verzekeraar, een advocaat. Of het incident meldplichtig kan zijn, bij het nationale CSIRT onder NIS2 of bij de privacytoezichthouder onder de AVG, en wie de melding voorbereidt. Wat medewerkers, klanten en partners wanneer te horen krijgen, zonder te beloven wat nog niet bekend is. En hoe het bedrijf doordraait: handmatige processen, alternatieve communicatie, welke klanten eerst worden gebeld. Geen van deze beslissingen is technisch, en daarom kan een technisch team ze niet alleen nemen. Bereid ze voor als opties in uw plan. NetSenX geeft de directie een feitelijk vertrekpunt: welke hosts wanneer welk gedrag lieten zien, en de termijnen van artikel 23 van NIS2 die voor het incident worden gevolgd.

FAQ: [Incidentrespons](https://netsenx.com/nl/faq/incident) · https://netsenx.com/nl/faq/what-management-decides-in-the-first-day-of-an-incident

## Lees verder

- https://netsenx.com/nl/detect-ransomware-on-the-network
- https://netsenx.com/nl/nis2-incident-reporting-deadlines

## Gerelateerde vragen

- [Hoe communiceren we tijdens een incident als onze e-mail gecompromitteerd kan zijn?](https://netsenx.com/nl/faq/how-to-communicate-when-email-may-be-compromised)
- [Waarom houden we tijdens een incident een schriftelijk logboek bij?](https://netsenx.com/nl/faq/why-keep-a-written-log-during-an-incident)
- [Hoe dammen we een incident in zonder bewijs te vernietigen?](https://netsenx.com/nl/faq/how-to-contain-an-incident-without-destroying-evidence)
- [Moeten we een besmette computer van het netwerk halen of uitzetten?](https://netsenx.com/nl/faq/should-we-unplug-or-switch-off-an-infected-computer)
- [Wat moeten we tijdens een cyberincident vermijden?](https://netsenx.com/nl/faq/what-not-to-do-during-a-cyber-incident)