...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
| Note |
|---|
Om review makkelijker te maken werden de wijzigingen tegenover ICRv2 als volgt in de tekst duidelijk gemaakt:
|
Het beheren van gebeurtenissen omvat een aantal activiteiten die, afhankelijk van de klasse waartoe de getroffen informatie behoort, al dan niet verplicht uitgevoerd moeten worden. Deze activiteiten zijn (zie hieronder: ‘De bouwstenen van beheer van gebeurtenissen’):
...
De soorten gebeurtenissen opgevolgd in event management;
De typering van de gebeurtenis;
Review acties door het bron proces.
De minimale beschikbaarheid van het proces ‘beheer van gebeurtenissen’ zelf is eveneens afhankelijk van het type en klasse van de getroffen informatie. We onderscheiden beschikbaarheid tijdens kantooruren (10ux5dagen) en permanente beschikbaarheid (24ux7dagen).
4.3.2.1. Minimale algemene maatregelen
VertrouwelijkheidKlasse-onafhankelijke maatregelen voor beschikbaarheid, integriteit en vertrouwelijkheid.
IC klasse | Minimale maatregelen |
|---|
PAS TOE | |
 | Inrichten van een proces voor beheer van gebeurtenissen:
|
Alle maatregelen van Klasse 1 / Klasse 2 +
De soorten gebeurtenissen opgevolgd in het proces:
Aanwezigheid van informatie van een hogere klasse.
Review acties door het bron proces.
Klasse 4 en Klasse 5 kennen dezelfde maatregelen:
Alle maatregelen van Klasse 1 /Klasse 2 + Klasse 3 +
De soorten gebeurtenissen opgevolgd in het proces:
Succes en falen;
De typering van de gebeurtenis: informationele gebeurtenis, waarschuwingen en uitzonderingen.
Integriteit
Klasse-afhankelijke maatregelen
Vertrouwelijkheid en integriteit
IC klasse | Minimale maatregelen |
|---|
PAS TOE | |
| Geen bijkomende maatregelen voor Klasse 1 en Klasse 2 |
Registratie van gebeurtenissen:
Over confidentialiteit, integriteit en beschikbaarheid van het bron proces;
Over beschikbaarheid en integriteit van de gebeurtenissen uit het bron proces.
Filteren van gebeurtenissen;
Correlatie toepassen;
Reageren op gebeurtenissen:
Logging van gebeurtenissen;
Notificatie uitsturen bij waarschuwingen en uitzonderingen;
Auto response;
Incident aanmaken bij uitzonderingen (altijd);
. | |
|
|
Falen;
Fouten;
Overschrijding drempelwaarden;
|
|
De typering van de gebeurtenis: waarschuwingen en uitzonderingen.
Alle maatregelen van Klasse 1 / Klasse 2 +
De soorten gebeurtenissen opgevolgd in het proces:
|
| |
PAS TOE OF LEG UIT | |
| Klasse 4 en Klasse 5 kennen dezelfde maatregelen: Alle maatregelen van |
Klasse 3 +
|
|
Beschikbaarheid
IC klasse | Minimale maatregelen |
|---|---|
PAS TOE | |
  | Klasse 1 en Klasse 2 kennen dezelfde maatregelen:
. |
   | Klasse 3 en Klasse 4 en Klasse 5 kennen dezelfde maatregelen:Alle maatregelen van Klasse 1 / Klasse 2 +
|
4.3.2.2. Minimale specifieke (GDPR) maatregelen
De minimale algemene maatregelen voor beheer gebeurtenissen moeten toegepast worden: per klasse zijn de overeenkomende maatregelen van toepassing (zie 4.3.2. Minimale maatregelen voor beheer gebeurtenissen 3.0 ).
Vertrouwelijkheid en integriteit
IC klasse | Minimale maatregelen |
|---|---|
PAS TOE | |
  | Er zijn geen GDPR maatregelen voor Klasse 1 en Klasse 2. |
| Maatregelen voorKlasse 3enKlasse 4.
|
  | Er zijn geen GDPR maatregelen voor Klasse 5. |
Beschikbaarheid
Er zijn geen GDPR maatregelen voor beschikbaarheid.
4.3.2.3. Minimale specifieke (
...
NIS2) maatregelen
In afwachting van de goedkeuringen omtrent NISII is er in dit document alvast de nodige ruimte voorzien voor toekomstige minimale specifieke NISII maatregelenNIS2 is een Europese richtlijn bedoeld om de cyberbeveiliging en weerbaarheid van kritieke diensten in EU-lidstaten te verbeteren.
Alle minimale algemene maatregelen worden verplicht toegepast (geen ‘leg uit’).
4.3.2.4. Minimale specifieke (KSZ) maatregelen
De minimale algemene maatregelen voor beheer gebeurtenissen moeten toegepast worden: per klasse zijn de overeenkomende maatregelen van toepassing (zie 4.3.2. Minimale maatregelen voor beheer gebeurtenissen 3.0 ).
Volgens de Minimale Normen van de Kruispuntbank Sociale Zekerheid moeten volgende maatregelen in het kader van beheer gebeurtenissen toegepast worden:
Beschikbaarheid, Integriteit en Vertrouwelijkheid
IC klasse | Minimale maatregelen |
|---|---|
| Klasse 1 t/m Klasse 5 kennen dezelfde maatregelen:
|
