RC.RP-1.1

HERSTELLEN (RECOVER)

Herstel Planning

Herstelplan wordt uitgevoerd tijdens of na een cyberbeveiligingsincident

Er wordt een herstelproces voor rampen en informatie-/cyberbeveiligingsincidenten ontwikkeld en waar nodig uitgevoerd.

Er moet een proces worden ontwikkeld voor de onmiddellijke acties die worden ondernomen in geval van brand, medische noodgevallen, inbraak, natuurrampen of een beveiligingsincident.
Dit proces moet rekening houden met:

• Rollen en verantwoordelijkheden, inclusief wie de beslissing neemt om herstelprocedures te starten en wie het contact zal zijn met de juiste externe belanghebbenden.

• Wat te doen met de informatie en informatiesystemen van de organisatie in geval van een incident. Dit omvat het afsluiten of vergrendelen van computers, het verhuizen naar een back-uplocatie, het fysiek verwijderen van belangrijke documenten, enz.

• Wie te bellen in geval van een incident.

BASIS

BELANGRIJK

ESSENTIEEL