A.5.24 Planning en voorbereiding van informatiebeveiligingsincidentbeheer
| Kenmerk | Waarde |
|---|---|
| Status | Geïmplementeerd |
| Van toepassing | Ja |
| Reden | N.v.t. |
| Eigenaar | Security Officer |
| Reviewfrequentie | Jaarlijks |
Eis
De organisatie moet informatiebeveiligingsincidentbeheer plannen en voorbereiden door rollen, verantwoordelijkheden en procedures te definiëren.
Instructie
Om een snelle, effectieve, consistente en ordelijke respons op informatiebeveiligingsincidenten te garanderen, inclusief communicatie over beveiligingsgebeurtenissen en -kwetsbaarheden.
Implementatie
Het management van Harborn heeft een Incident Manager aangesteld. Deze is verantwoordelijk voor de afhandeling van incidenten conform het vastgestelde Incident management process. Informatiebeveiligingsincidenten volgen hetzelfde proces; de Incident Manager betrekt de Security Officer wanneer nodig.
Het Incident management process omvat rollen, verantwoordelijkheden en communicatieprotocollen voor een snelle, effectieve en geordende respons op incidenten.