Responsplannen (Incident Response en Business Continuity) en herstelplannen (Incident Recovery en Disaster Recovery) zijn aanwezig en worden beheerd
Maatregel
Incidentbestrijdingsplannen (Incident Response en Business Continuity) en herstelplannen (Incident Recovery en Disaster Recovery) moeten worden opgesteld, onderhouden, goedgekeurd en getest om de effectiviteit van de plannen en de gereedheid om de plannen uit te voeren te bepalen.
Richtlijn
Het incidentbestrijdingsplan is de documentatie van een vooraf bepaalde reeks instructies of procedures om een kwaadaardige cyberaanval te detecteren, erop te reageren en de gevolgen ervan te beperken.
De plannen moeten hersteldoelstellingen, herstelprioriteiten, indicatoren, noodrollen, toewijzing van medewerkers en contactgegevens bevatten.
Er moet aandacht worden besteed aan het onderhouden van essentiële functies ondanks de systeemstoring en het uiteindelijke herstel van de systemen van de organisatie.
Overweeg het definiëren van incidenttypes, middelen en managementondersteuning die nodig zijn om de respons op incidenten en de mogelijkheden voor onvoorziene gebeurtenissen effectief te onderhouden en uit te breiden.
