Page Comparison

Klasse 1 en Klasse 2 kennen dezelfde maatregelen:

• Registratie van gebeurtenissen:

• Over confidentialiteit, integriteit en beschikbaarheid van het bron proces;

• Over beschikbaarheid en integriteit van de gebeurtenissen uit het bron proces.

  • Filteren van gebeurtenissen;

  • Correlatie toepassen;

• Reageren op gebeurtenissen:

  • Logging van gebeurtenissen;

  • Notificatie uitsturen bij waarschuwingen en uitzonderingen;

  • Auto response;

  • Incident aanmaken bij uitzonderingen (altijd);

  • Incident aanmaken bij waarschuwingen indien nodig.

• De soorten gebeurtenissen opgevolgd in het proces:

  • Falen;

  • Fouten;

  • Overschrijding drempelwaarden;

  • Niet-geoorloofde creaties, wijzigingen en verwijderingen;

  • Aanwezigheid van informatieklasse 3 of hoger;

  • Beschikbaarheid en integriteit van de gebeurtenis.

• De typering van de gebeurtenis: waarschuwingen en uitzonderingen.

Alle maatregelen van Klasse 1 / Klasse 2 +

• De soorten gebeurtenissen opgevolgd in het proces:

  • Aanwezigheid van informatie van een hogere klasse.

• Review acties door het bron proces. 

Klasse 4 en Klasse 5 kennen dezelfde maatregelen:

Alle maatregelen van Klasse 1 /Klasse 2 + Klasse 3 +

• De soorten gebeurtenissen opgevolgd in het proces:

  • Succes en falen;

• De typering van de gebeurtenis: informationele gebeurtenis, waarschuwingen en uitzonderingen.

Klasse 1 en Klasse 2 kennen dezelfde maatregelen:

• Registratie van gebeurtenissen:

  • Over confidentialiteit, integriteit en beschikbaarheid van het bron proces;

  • Over beschikbaarheid en integriteit van de gebeurtenissen uit het bron proces.

• Filteren van gebeurtenissen;

• Correlatie toepassen;

• Reageren op gebeurtenissen:

  • Logging van gebeurtenissen;

  • Notificatie uitsturen bij waarschuwingen en uitzonderingen;

  • Auto response;

  • Incident aanmaken bij uitzonderingen (altijd);

  • Incident aanmaken bij waarschuwingen indien nodig.

• De soorten gebeurtenissen opgevolgd in het proces:

  • Falen;

  • Fouten;

  • Overschrijding drempelwaarden;

  • Niet-geoorloofde creaties, wijzigingen en verwijderingen;

  • Aanwezigheid van informatieklasse 3 of hoger;

  • Beschikbaarheid en integriteit van de gebeurtenis.

• De typering van de gebeurtenis: waarschuwingen en uitzonderingen.

Alle maatregelen van Klasse 1 / Klasse 2 +

• De soorten gebeurtenissen opgevolgd in het proces:
  

  • Aanwezigheid van informatie van een hogere klasse.

• Review acties door het bron proces

Klasse 4 en Klasse 5 kennen dezelfde maatregelen:

Alle maatregelen van Klasse 1 / Klasse 2 + Klasse 3 +

• De soorten gebeurtenissen opgevolgd in het proces:

  • Succes en falen;

• De typering van de gebeurtenis: informationele gebeurtenis,  waarschuwingen en uitzonderingen. 

Klasse 1 en Klasse 2 kennen dezelfde maatregelen:

• Beschikbaarheid van het proces wijzigingsbeheer ‘beheer van gebeurtenissen’ is minimaal kantooruren (5d x 10u)

• Registratie van gebeurtenissen:

  • Over confidentialiteit, integriteit en beschikbaarheid van het bron proces;

  • Over beschikbaarheid en integriteit van de gebeurtenissen uit het bron proces

Klasse 3  en Klasse 4 en Klasse 5 kennen dezelfde maatregelen:

Alle maatregelen van Klasse 1 / Klasse 2 +

• Beschikbaarheid van het proces wijzigingsbeheer ‘beheer van gebeurtenissen’ is minimaal kantooruren (24u x 7d)

Er zijn geen GDPR maatregelen voor Klasse 1 en Klasse 2.

Maatregelen voorKlasse 3enKlasse 4.

• De soorten gebeurtenissen opgevolgd in het proces:

  • Succes en falen.

Er zijn geen GDPR maatregelen voor Klasse 5.

Klasse 1 t/m Klasse 5 kennen dezelfde maatregelen:

• Gebeurtenissen en zwakheden over informatieveiligheid of privacy die verband houden met informatie en informatiesystemen van de organisatie zodanig kenbaar maken dat de organisatie tijdig en adequaat corrigerende maatregelen kan nemen. (Ref. KSZ 5.13.1).