Wie neemt de beslissingen tijdens een cyberincident?
Eén persoon met naam en toenaam, met een vaste vervanger en de bevoegdheid om zonder overleg te handelen. Beslissingen tijdens een incident zijn dringend en ongemakkelijk: het bedrijf van internet afsluiten, een productiesysteem stilleggen, de politie bellen, klanten inlichten. Als niemand duidelijk bevoegd is, gaan er uren verloren met wachten op instemming. In de meeste kleine bedrijven beslist de directeur, geadviseerd door IT en een externe responder; in grotere bedrijven handelt een incidentmanager namens de directie binnen afgesproken grenzen. Leg vast welke beslissingen deze persoon alleen mag nemen en welke de directie nodig hebben, en zorg dat de vervanger bereikbaar is als de leider op reis is. NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven. maakt bovendien de bestuursorganen van betrokken entiteiten verantwoordelijk voor het goedkeuren van maatregelen voor het beheer van cyberbeveiligingsrisico's en het toezicht op de uitvoering ervan, dus de directie hoort het plan te kennen voordat het nodig is.
Lees verder
Gerelateerde vragen
- Wat moet de directie op de eerste dag van een cyberincident beslissen?
- Hoe communiceren we tijdens een incident als onze e-mail gecompromitteerd kan zijn?
- Waarom houden we tijdens een incident een schriftelijk logboek bij?
- Hoe dammen we een incident in zonder bewijs te vernietigen?
- Moeten we een besmette computer van het netwerk halen of uitzetten?
Begrippen op deze pagina
- NIS2 (tweede Europese richtlijn voor netwerk- en informatiebeveiliging)
- De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven.