RS.RP-1.1-2

REAGEREN (RESPOND)

Planning van reacties

Responsplan wordt uitgevoerd tijdens of na een incident

Er moet een incidentbestrijdingsproces, inclusief rollen, verantwoordelijkheden en bevoegdheden, worden uitgevoerd tijdens of na een gebeurtenis op het gebied van informatie-/cyberbeveiliging op de kritieke systemen van de organisatie.

Er moet worden overwogen om de oorzaken van een gebeurtenis op het gebied van informatie-/cyberbeveiliging vast te stellen en een corrigerende actie te implementeren, zodat de gebeurtenis zich niet herhaalt of elders plaatsvindt (een infectie door kwaadaardige code op één machine heeft zich niet elders in het netwerk verspreid). De effectiviteit van de genomen corrigerende maatregelen moet worden beoordeeld. Corrigerende maatregelen dienen te zijn afgestemd op de gevolgen van de informatie-/cyberbeveiligingsgebeurtenis die zich heeft voorgedaan.
Interne opmerking: Vereisten worden behandeld in PR.IP-9

BELANGRIJK

ESSENTIEEL