RS.AN-4.1

REAGEREN (RESPOND)

Analyse

Incidenten worden gecategoriseerd in overeenstemming met de responsplannen

Informatie-/cyberbeveiligingsincidenten worden gecategoriseerd op basis van de ernst en impact overeenkomstig de evaluatiecriteria in het incidentbestrijdingsplan.

• Er moet worden overwogen om de oorzaken van een informatie-/cyberbeveiligingsincident vast te stellen en een corrigerende maatregel te implementeren, zodat het incident zich niet herhaalt of zich elders voordoet.

• De effectiviteit van de corrigerende maatregelen moet worden beoordeeld.

• Corrigerende maatregelen moeten zijn afgestemd op de gevolgen van het incident op het gebied van informatie-/cyberbeveiliging.

BELANGRIJK

ESSENTIEEL