Wat houdt deze control in?
Op beveiligingsincidenten moet worden gereageerd conform gedocumenteerde procedures, inclusief inperking, herstel en communicatie.
Waarom is dit verplicht?
Een gestructureerde respons beperkt de schade en zorgt voor aantoonbaar handelen richting toezichthouders.
Praktische implementatie
- Volg de PICERL-methode: Prepare, Identify, Contain, Eradicate, Recover, Lessons Learned
- Activeer het incidentteam direct bij classificatie als incident
- Communiceer tijdig en transparant naar betrokkenen
- Documenteer alle acties en beslissingen tijdens het incident
Aandachtspunten voor de overheid
Bij datalekken geldt een meldplicht van 72 uur aan de AP; zorg dat de procedure hierop is ingericht.
Relatie met andere controls
Gerelateerd aan 5.25 (beoordeling) en 5.27 (leren van incidenten).
← Terug naar alle BIO 2.0 controls
Wat deze control praktisch betekent
Je reageert op beveiligingsincidenten conform gedocumenteerde procedures, inclusief inperking, herstel en communicatie. De overheidsmaatregel vereist dat IB-incidenten worden afgehandeld via het incidentbeheerproces, inclusief melding bij wettelijk aangewezen toezichthouders waar relevant. Een gestructureerde respons beperkt de schade en zorgt voor aantoonbaar handelen richting toezichthouders. Bij datalekken geldt een meldplicht van 72 uur aan de AP; richt de procedure daarop in.
Passende maatregelen
4 basismaatregelen + 1 verdieping.
- ›Handel IB-incidenten af via het incidentbeheerproces, inclusief melding bij wettelijk aangewezen toezichthouders waar relevant.
- ›Activeer het incidentteam direct zodra een gebeurtenis als incident is geclassificeerd.
- ›Richt de procedure in op de meldplicht van 72 uur aan de AP bij datalekken.
- ›Documenteer alle acties en beslissingen tijdens het incident en communiceer tijdig en transparant naar betrokkenen.
- ›Werk volgens een gestructureerde methode (bijv. PICERL: Prepare, Identify, Contain, Eradicate, Recover, Lessons Learned).verdieping
Bewijs dat je kunt verzamelen
- ›Incidentdossiers waaruit afhandeling via het incidentbeheerproces blijkt
- ›Bewijs van meldingen aan toezichthouders (bijv. AP) waar relevant
- ›Vastlegging van acties, beslissingen en communicatie tijdens incidenten
- ›Toepassing van een gestructureerde responsmethode (indien gebruikt)
Wat je bij een audit moet kunnen aantonen
- ›Dat incidenten via het incidentbeheerproces worden afgehandeld
- ›Dat meldingen aan toezichthouders (incl. 72-uurstermijn AP) plaatsvinden waar relevant
- ›Dat acties en communicatie worden gedocumenteerd
- ›Dat het incidentteam tijdig wordt geactiveerd
Voorbeeldactiviteiten: opzet, bestaan, werking
- ›Is de responsprocedure (incl. toezichthoudermelding) vastgesteld?
- ›Is de 72-uurs datalekmelding aan de AP verankerd?
- ›Is activatie van het incidentteam belegd?
- ›Worden incidenten via het proces afgehandeld?
- ›Zijn recente meldingen aan toezichthouders herleidbaar?
- ›Worden acties gedocumenteerd?
- ›Verloopt de respons consistent en tijdig?
- ›Worden meldtermijnen gehaald?
- ›Wordt transparant naar betrokkenen gecommuniceerd?
Gekoppelde overheidsmaatregel(en)
In het incidentbeheerproces is opgenomen dat incidenten indien relevant gemeld worden bij de in wet- en regelgeving aangewezen toezichthouders.
Deze uitwerking is indicatief en generiek. Ze vervangt geen eigen risicoafweging of professioneel advies afgestemd op jouw organisatie.