Anomalieën en gebeurtenissen

Anomalieën worden gedetecteerd en de potentiële impact van gebeurtenissen wordt begrepen.

Detectieprocessen

Detectieprocessen en -procedures worden onderhouden en getest om ervoor te zorgen dat men zich bewust is van afwijkende gebeurtenissen.

Voortdurend monitoren van de beveiliging

Het informatiesysteem en de bedrijfsmiddelen worden gemonitord om gebeurtenissen op het gebied van cyberbeveiliging vast te stellen en de doeltreffendheid van beschermingsmaatregelen te controleren.

• Register voor cyberincidenten

• Security Information & Event Management (SIEM)

• Kwetsbaarhedenbeheer

• Informatieclassificatieraamwerk (Digitaal Vlaanderen)

• Phishing-test voor lokale besturen (Vo-CRT / Agentschap Binnenlands Bestuur)

• Cofinanciering voor het uitvoeren van ICT-veiligheidsaudit (Agentschap Binnenlands Bestuur / Audit Vlaanderen)

• Traject ethisch hacken (VVSG)