Wat moet de directeur doen in het eerste uur van een cyberincident?

Snel een paar beslissingen nemen en het technische werk overlaten aan wie het doet. Bevestig wie de respons leidt en wie namens het bedrijf spreekt. Bel vroeg de schadelijn van uw verzekeraar, want veel polissen eisen een snelle melding en wijzen het responsbureau aan dat ze betalen. Haal juridisch advies erbij, en de functionaris gegevensbescherming als persoonsgegevens geraakt kunnen zijn. Start de klokken: onder NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven. is de vroegtijdige waarschuwing verschuldigd binnen 24 uur nadat u kennis kreeg van een significant incident, en onder de AVGAVG: Algemene verordening gegevensbescherming. De Europese privacywet (Verordening (EU) 2016/679). meldt u een datalek indien mogelijk binnen 72 uur bij de toezichthouder. Laat niemand systemen wissen voordat het bewijs veiliggesteld is, en betaal of benader de aanvallers niet zonder advies. NetSenX bewaakt de NIS2-termijnen per incident en bewaart de alerts die laten zien wat er over het netwerk ging.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 40 vragen over Voor bestuur en financiënAlle onderwerpen