Wat houdt deze control in?
Kennis opgedaan uit beveiligingsincidenten moet worden gebruikt om de kans op herhaling te verminderen en de beveiligingsmaatregelen te verbeteren.
Waarom is dit verplicht?
Incidenten die niet worden geanalyseerd leiden tot herhaling; leren is essentieel voor een volwassen beveiligingsprogramma.
Praktische implementatie
- Voer na elk significant incident een post-mortem analyse uit
- Documenteer oorzaken, impact en verbeteracties
- Volg verbeteracties op via het risicobeheerproces
- Deel lessen intern en waar mogelijk met de sector
Aandachtspunten voor de overheid
Gebruik de IBD-community om geanonimiseerde lessen te delen met andere gemeenten.
Relatie met andere controls
Gerelateerd aan 5.26 (respons) en 5.35 (onafhankelijke beoordeling).
← Terug naar alle BIO 2.0 controls
Wat deze control praktisch betekent
Je gebruikt kennis uit beveiligingsincidenten om de kans op herhaling te verkleinen en maatregelen te verbeteren. De overheidsmaatregelen vereisen dat IB-incidenten worden geanalyseerd om achterliggende oorzaken vast te stellen en verbeteringen te realiseren, en dat die analyses breed worden gedeeld met relevante partners om herhaling te voorkomen. Incidenten die niet worden geanalyseerd leiden tot herhaling. Gebruik de IBD-community om geanonimiseerde lessen te delen.
Passende maatregelen
4 basismaatregelen + 1 verdieping.
- ›Analyseer IB-incidenten om achterliggende oorzaken vast te stellen en verbeteringen te realiseren die herhaling voorkomen.
- ›Deel analyses (oorzaken en verbeteringen) breed met relevante partners, bijvoorbeeld geanonimiseerd via de IBD-community.
- ›Documenteer oorzaken, impact en verbeteracties na elk significant incident.
- ›Volg verbeteracties op via het risicobeheerproces.
- ›Voer na elk significant incident een gestructureerde post-mortem/evaluatie uit.verdieping
Bewijs dat je kunt verzamelen
- ›Incidentanalyses met vastgestelde oorzaken en verbeteracties
- ›Bewijs dat analyses zijn gedeeld met partners (bijv. IBD)
- ›Registratie van verbeteracties in het risicobeheerproces
- ›Post-mortem-verslagen van significante incidenten
Wat je bij een audit moet kunnen aantonen
- ›Dat incidenten op achterliggende oorzaken worden geanalyseerd
- ›Dat verbeteringen worden gerealiseerd en opgevolgd
- ›Dat analyses met relevante partners worden gedeeld
- ›Dat lessen aantoonbaar tot maatregelen leiden
Voorbeeldactiviteiten: opzet, bestaan, werking
- ›Is een proces voor incidentanalyse en verbeteropvolging belegd?
- ›Is delen met partners (bijv. IBD) ingericht?
- ›Is de koppeling met het risicobeheerproces gelegd?
- ›Worden recente incidenten geanalyseerd en gedocumenteerd?
- ›Zijn analyses gedeeld met partners?
- ›Zijn verbeteracties geregistreerd?
- ›Leiden analyses aantoonbaar tot doorgevoerde verbeteringen?
- ›Gebeurt delen structureel?
- ›Neemt herhaling van incidenten aantoonbaar af?
Gekoppelde overheidsmaatregel(en)
Deze uitwerking is indicatief en generiek. Ze vervangt geen eigen risicoafweging of professioneel advies afgestemd op jouw organisatie.