IM.01 Incident Management
Een formeel incidentmanagementproces wordt gecommuniceerd en geïmplementeerd. Er zijn procedures ingesteld om ervoor te zorgen dat alle incidenten en storingen worden geregistreerd, geanalyseerd, gecategoriseerd en geprioriteerd naar impact. Alle incidenten worden bijgehouden en periodiek beoordeeld om ervoor te zorgen dat ze tijdig worden verholpen.
Een goed incidentmanagementproces draagt niet alleen bij aan een goede afhandeling van incidenten, maar ook aan het leren ervan om incidenten in de toekomst te voorkomen.
Toetsingskader
- Het incidentmanagementbeleid is formeel gedocumenteerd en gecommuniceerd.
- (Cyber)beveiligingsincidenten worden voorkomen of gedetecteerd en er is een proces om deze tijdig en effectief aan te pakken.
- Rollen en verantwoordelijkheden van de organisatie en de leveranciers zijn duidelijk gedefinieerd.
- Informatie wordt op een proactieve en formele manier gedeeld door personeel
- Aspecten rondom juridisch en forensisch onderzoek zijn vastgesteld en toegewezen.
- Er wordt gemonitord of incidenten tijdig worden opgelost.
- Het registreren van, de communicatie over, de toewijzing van en de analyse van incidenten zijn formeel belegd in de organisatie.
- Er wordt beperkt gerapporteerd aan het management over incident- en oplossings-analyses.
- Incidenten worden gecategoriseerd en geprioriteerd op basis van impact.
Hoe pak je dit aan?
Stel een incidentmanagementproces op. Het implementeren van een effectief incidentmanagementproces is van cruciaal belang om snel te kunnen reageren op cyberbeveiligingsincidenten en de schade te minimaliseren.
Wat kan Heutink ICT voor jullie betekenen?
- Consultancy (Cybersecurity Consultant/Privacy Officer/ICT-regisseur).
- Privacy & Security Portaal, Normenkader Module.
- CERT (computer emergency response team).
- De basis op orde
- Incident/Problem Management
- Dienst van derden
- Dienst van Heutink ICT
- Visie, beleid en organisatie
- Leverancier & onderwijsorganisatie
Benieuwd naar onze visie op digitale veiligheid en privacy?
We hebben een bredere opvatting over digitale veiligheid en privacy die we samen met de door ons geïmplementeerde processen en systemen hebben beschreven in de beveiligingswijzer. Ben jij bestuurder of bovenschoolse ict'er en klant bij ons? Vraag dan onze beveiligingswijzer aan.
