A.5.26 Respons op informatiebeveiligingsincidenten
| Kenmerk | Waarde |
|---|---|
| Status | Geïmplementeerd |
| Van toepassing | Ja |
| Reden | N.v.t. |
| Eigenaar | Security Officer |
| Reviewfrequentie | Jaarlijks |
Eis
Op informatiebeveiligingsincidenten moet worden gereageerd overeenkomstig de gedocumenteerde procedures.
Instructie
Om een efficiënte en effectieve respons op informatiebeveiligingsincidenten te garanderen.
Implementatie
Informatiebeveiligingsincidenten worden afgehandeld conform het gedocumenteerde Incident management process. De Incident Manager coördineert de respons en betrekt de Security Officer wanneer nodig. Het proces specificeert de stappen voor containment, herstel, communicatie en documentatie.
Bij ernstige incidenten kunnen aanvullende maatregelen worden genomen, zoals het veiligstellen van logfiles, inschakelen van juridische ondersteuning of het doen van aangifte.