# Wat hoort er in een incidentresponsplan?

Minder dan de meeste sjablonen doen vermoeden, zolang het onder druk werkt. Het essentiële past op twee of drie pagina's: wie leidt en wie vervangt, de telefoonnummers van de mensen en dienstverleners die u belt, wanneer u een systeem isoleert of het bedrijf van internet afsluit, waar de back-ups staan en hoe u de belangrijkste systemen herstelt, en wie beslist over meldingen aan het CSIRT, de privacytoezichthouder, verzekeraars en klanten, met hun termijnen. Voeg een korte checklist voor het eerste uur toe en een sjabloon voor het incidentlogboek. Druk het af, want de bestandsserver met het plan kan net de server zijn die wordt versleuteld. Herzie het na elk incident en minstens eens per jaar. NetSenX volgt per incident de termijnen van artikel 23 van NIS2 en houdt een auditlog bij van alerts en beslissingen van analisten, wat het meldingsdeel van het plan ondersteunt.

FAQ: [Incidentrespons](https://netsenx.com/nl/faq/incident) · https://netsenx.com/nl/faq/what-should-an-incident-response-plan-contain

## Lees verder

- https://netsenx.com/nl/detect-ransomware-on-the-network
- https://netsenx.com/nl/nis2-incident-reporting-deadlines

## Gerelateerde vragen

- [Wie hoort in een klein bedrijf in het incidentteam?](https://netsenx.com/nl/faq/who-belongs-on-a-small-company-incident-team)
- [Wat is een incidentrespons-retainer, en hebben we er een nodig?](https://netsenx.com/nl/faq/what-is-an-incident-response-retainer)
- [Wat is een tabletopoefening, en hoe organiseren we er een?](https://netsenx.com/nl/faq/what-is-a-tabletop-exercise)
- [Wat is het verschil tussen een gebeurtenis, een alert en een incident?](https://netsenx.com/nl/faq/difference-between-an-event-an-alert-and-an-incident)
- [Hoe onderscheiden we een echt incident van vals alarm?](https://netsenx.com/nl/faq/how-to-tell-a-real-incident-from-a-false-alarm)