Wat hoort er in een incidentresponsplan?

Minder dan de meeste sjablonen doen vermoeden, zolang het onder druk werkt. Het essentiële past op twee of drie pagina's: wie leidt en wie vervangt, de telefoonnummers van de mensen en dienstverleners die u belt, wanneer u een systeem isoleert of het bedrijf van internet afsluit, waar de back-ups staan en hoe u de belangrijkste systemen herstelt, en wie beslist over meldingen aan het CSIRTCSIRT: computer security incident response team. Het nationale team waaraan significante incidenten worden gemeld., de privacytoezichthouder, verzekeraars en klanten, met hun termijnen. Voeg een korte checklist voor het eerste uur toe en een sjabloon voor het incidentlogboek. Druk het af, want de bestandsserver met het plan kan net de server zijn die wordt versleuteld. Herzie het na elk incident en minstens eens per jaar. NetSenX volgt per incident de termijnen van artikel 23 van NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven. en houdt een auditlog bij van alerts en beslissingen van analisten, wat het meldingsdeel van het plan ondersteunt.

← Alle 60 vragen over IncidentresponsAlle onderwerpen