RS.AN-2.1

REAGEREN (RESPOND)

Analyse

De impact van het incident wordt begrepen

Grondig onderzoek en analyse van de resultaten vormen de basis voor het begrijpen van de volledige implicaties van het informatie-/cyberbeveiligingsincident.

• Resultaatanalyse kan het resultaat zijn van het bepalen van de correlatie tussen de informatie van de gedetecteerde gebeurtenis en het resultaat van risicobeoordelingen. Op deze manier wordt inzicht verkregen in de impact van de gebeurtenis binnen de organisatie.

• Overweeg om de detectie van ongeautoriseerde wijzigingen in uw kritieke systemen op te nemen in de mogelijkheden om op incidenten te reageren.

BELANGRIJK

ESSENTIEEL