Page Comparison

PAS TOE

Inrichten, documenteren, valideren, regelmatig reviewen van een  incident beheer proces:

• Documenteren, goedkeuren, onderhouden en testen (effectiviteit) van een incident response plan en herstelplannen (CyFun PR.IP.9.1):

  • Documentatie van de volgorde van operaties in het herstelplan;

  • Documenteren van specifieke rollen en verantwoordelijkheden in het herstelplan;

• Opzetten rol incident manager;

• Training van personeel (herstelprioriteiten en taakvolgorde);

• Evaluatie criteria bepalen voor toewijzen van impact en urgentie;

• Melden van een incident aan een meldpunt;

• Toewijzen van een categorie aan het incident;

• Urgentie van het incident bepalen: dit is afhankelijk van het type of aantal getroffen gebruikers of systemen;

• Registratie en documentatie van het incident minimaal in een logboek;

• Functionele escalatie indien het meldpunt het incident niet kan oplossen;

• Escalatie naar management van incidenten;

• Communicatie van het incident naar de getroffen gebruikers, naar vooraf gedefinieerde belanghebbenden, uitvoerende teams en management;

• Inperken van de gevolgen van het incident;

• Uitvoeren van een workaround indien beschikbaar;

• Uitwerken van een permanente oplossing en deze indienen als wijziging indien beschikbaar;

  Rapporteren van het incident;

• Uitvoeren van lessonslearned na afsluiten van het incident.

PAS TOE

Klasse 1 en Klasse 2 kennen dezelfde maatregelen:

• Escalatie naar management van incidenten met prioriteit P1 - escalatie naar crisis management;

• Uitvoeren van lessons learned voor incidenten met prioriteit P1 na afsluiten van het incident

Alle maatregelen van Klasse 1 / Klasse 2 +

• Impact van het incident: minimaal medium (want er is materiële schade mogelijk);

• Urgentie van het incident bepalen: dit is afhankelijk van het type of aantal getroffen gebruikers of systemen maar minimaal medium;

• Centraal logboek wordt beheerd door een incident manager;

• Escalatie naar CISO/ ICT-coördinator;

• Uitvoeren van lessons learned na afsluiten van het incident, , m.i. analyse om inzicht te krijgen in aanvalsdoelen en -methoden (CyFun DE.AE.2.1).

PAS TOE OF LEG UIT

Alle maatregelen van Klasse 1 / Klasse 2 + Klasse 3 +

• Impact van het incident: minimaal medium (want er is materiële schade mogelijk);

• Urgentie van het incident bepalen: dit is afhankelijk van het type of aantal getroffen gebruikers of systemen maar minimaal medium;Registratie van het incident in een centraal logboek onder beheer van een incident manager;

• Escalatie naar CISO/ ICT-coördinator;

• Uitvoeren van lessons learned na afsluiten van het incident, m.i. analyse om inzicht te krijgen in aanvalsdoelen en -methoden (CyFun DE.AE.2.1) en met verplicht verbetertraject via wijzigingsbeheer.

• Automatisatie van de procesflow gebeurtenis – incident – probleem (CyFun RS.AN.1.2).

Alle maatregelen van Klasse 1 / Klasse 2 + Klasse 3 + Klasse 4 +

• Impact van het incident: hoge impact (want ernstige materiële schade mogelijk);

• Urgentie van het incident: altijd hoog;

•  Escalatie naar management van elk incident.

• Geautomatiseerde mechanismen voor ondersteuning bij onderzoek en analyse van beveiligingsmeldingen (CyFun RS.AN.1.2).

PAS TOE

Klasse 1 en Klasse 2 kennen dezelfde maatregelen:

• Beschikbaarheid van het proces incidentbeheer is minimaal kantooruren (5d x 10u)

Klasse 3, Klasse 4 en Klasse 5 kennen dezelfde maatregelen:

• Beschikbaarheid van het proces incidentbeheer is 24u x 7d.

IC klasse

Minimale maatregelen

PAS TOE

• Veiligheidsgerelateerde incidenten met significante gevolgen voor de dienstverlening moeten gerapporteerd worden aan het sectorale bevoegdheidsorgaan:

• Vroegtijdige waarschuwing binnen 24u: aangeven of onrechtmatige of kwaadwillende handeling en of er grensoverschrijdende gevolgen zijn;

• Initiële beoordeling binnen 72u of 24u voor verlener van vertrouwensdiensten: m.i. ernst en gevolgen en indien beschikbaar indicatoren van aantasting;

  • Update indien gevraagd

  • Eindverslag binnen de maand:

  • Gedetailleerde beschrijving (met ernst en gevolgen);

  • Soort bedreiging of grondoorzaak;

  • Toegepaste en lopende risicobeperkende maatregelen;

  • Grensoverschrijdende gevolgen indien voorkomend.

• Inrichten van een proces voor continue verbetering als gevolg van monitoring en geleerde lessen uit incidenten (CyFun PR.IP.7.1);

• Inrichten van de nodige processen voor samenwerking en delen van informatie over informatieveiligheidsincidenten met aangewezen partners, waaronder externe belanghebbenden en industrieveiligheidsgroepen. Zie ook minimale maatregelen - juridische clausules. Implementatie van geautomatiseerde mechanismen om informatie uitwisseling te ondersteunen (CyFun PR.IP.7.1, RS.CO.2.1 en RS.CO.5.1);

• De doeltreffendheid van de toegepaste beschermingstechnologieën moet worden gecommuniceerd aan de toepasselijke partijen (CyFun PR.IP.8.2);

• Waar mogelijk geautomatiseerde mechanismen toepassen om te helpen bij informatiedeling (CyFun PR.IP.8.3).