---
notetype: reference
standard: ISO 27002
version: 2022
language: NL
type: control
id: "5.24"
title: "Plannen en voorbereiden van het beheer van informatiebeveiligingsincidenten"
theme: Organizational
control_type: [Corrective]
information_security_properties:
  - Confidentiality
  - Integrity
  - Availability
cybersecurity_concepts:
  - Respond
  - Recover
operational_capabilities:
  - Governance
  - Information_security_event_management
security_domains: [Defence]
tags:
- iso27002/2022/NL
- sourcetext
status: active
---
## 5.24 Plannen en voorbereiden van het beheer van informatiebeveiligingsincidenten
### Beheersmaatregel

De organisatie behoort plannen op te stellen voor, en zich voor te bereiden op, het beheren van informatiebeveiligingsincidenten door processen, rollen en verantwoordelijkheden voor het beheer van informatiebeveiligingsincidenten te definiëren, vast te stellen en te communiceren.

### Doel

Een snelle, doeltreffende, consistente en geordende reactie op informatiebeveiligingsincidenten, met inbegrip van communicatie over informatiebeveiligingsgebeurtenissen, bewerkstelligen.

### Richtlijn

<u>Rollen en verantwoordelijkheden</u>

De organisatie behoort passende processen voor het beheer van informatiebeveiligingsincidenten op te stellenollen en verantwoordelijkheden voor het uitvoeren van de procedures voor incidentenbeheer behoren te worden vastgesteld en op doeltreffende wijze te worden gecommuniceerd aan de relevante interne en externe belanghebbenden.

Het volgende behoort te worden overwogen:

a) een gemeenschappelijke methode opstellen voor het melden van informatiebeveiligings-

gebeurtenissen met inbegrip van een contactpunt (zie 6.8)

b) een proces opstellen voor het beheer van incidenten om de organisatie de capaciteit te bieden voor het beheren van informatiebeveiligingsincidenten, met inbegrip van beheer, documentatie, detectie, triage, prioritering, analyse, communicatie en het coördineren van belanghebbenden;

c) een proces opstellen voor het reageren op incidenten waardoor de organisatie het vermogen krijgt

informatiebeveiligingsincidenten te beoordelen, erop te reageren en er lering uit te trekken;

d) alleen competent personeel toestaan de kwesties te behandelen die verband houden met informatiebeveiligingsincidenten binnen de organisatieit personeel behoort te worden voorzien van documentatie over de procedures en periodieke training;

e) een proces opstellen voor het identificeren van vereiste training, certificering en voortdurende

professionele ontwikkeling van personeel dat de taak heeft op incidenten te reageren.

<u>Procedures voor incidentenbeheer</u>

De doelstellingen voor het beheer van informatiebeveiligingsincidenten behoren met het management te worden overeengekomen en er behoort te worden gewaarborgd dat de personen die verantwoordelijk zijn voor het beheer van informatiebeveiligingsincidenten, op de hoogte zijn van de prioriteiten van de organisatie voor het behandelen van informatiebeveiligingsincidenten met

inbegrip van een op de mogelijke gevolgen en ernst gebaseerde tijdspanne voor het oplossen ervanr




behoren procedures voor incidentenbeheer te worden geïmplementeerd die aan deze doelstellingen en prioriteiten voldoen.

Het management behoort te bewerkstelligen dat er een plan voor het beheer van informatiebeveiligingsincidenten wordt opgesteld waarbij rekening wordt gehouden met verschillende scenario\'s en dat er procedures worden ontwikkeld en geïmplementeerd voor de volgende activiteiten:

a) het evalueren van informatiebeveiligingsgebeurtenissen volgens criteria voor wat een

informatiebeveiligingsincident uitmaakt;

b) het monitoren (zie 8.15 en 8.16), detecteren (zie 8.16), classificeren (zie 5.25), analyseren en melden (zie 6.8) van informatiebeveiligingsgebeurtenissen en -incidenten (door mensen of door automatische middelen);

c) het beheren van informatiebeveiligingsincidenten tot ze volledig zijn afgehandeld, met inbegrip van reactie en escalatie (zie 5.26), volgens het type en de categorie van het incident, mogelijke inschakeling van crisisbeheersing en activering van continuïteitsplannen, gecontroleerd herstel na een incident en communicatie met interne en externe belanghebbenden;

d) afstemming met interne en externe belanghebbenden zoals overheidsinstanties, externe

belangengroepen en fora, leveranciers en klanten (zie 5.5 en 5.6)

e) het registreren van incidentbeheeractiviteiten;

f) het behandelen van bewijs (zie 5.28);

g) analyse van de onderliggende oorzaak of post-mortemprocedures;

h) identificatie van getrokken lering en eventueel vereiste verbeteringen van de procedures voor

incidentenbeheer of de beheersmaatregelen voor informatiebeveiliging in het algemeen.

<u>Meldings- en rapportageprocedures</u>

Meldings- en rapportageprocedures behoren de volgende aspecten te omvatten:

a) de in geval van een informatiebeveiligingsgebeurtenis te treffen maatregelen (bijvnmiddellijk alle relevante details zoals de optredende storing en berichten op het scherm noteren, onmiddellijk melden bij het contactpunt en alleen gecoördineerde actie ondernemen);

b) het gebruik van incidentenformulieren om het personeel te ondersteunen bij het verrichten van alle

noodzakelijke handelingen bij het melden van informatiebeveiligingsincidenten;

c) passende feedbackprocedures om te bewerkstelligen dat de personen die informatiebeveiligingsgebeurtenissen melden, voor zover mogelijk over de resultaten worden geïnformeerd nadat de kwestie is opgepakt en afgesloten;

d) het opstellen van rapportage over incidenten.

Bij het implementeren van procedures voor incidentenbeheer behoren externe eisen ten aanzien van het binnen het gedefinieerde tijdsbestek melden van incidenten aan relevante belanghebbenden (bijvisen voor het melden van inbreuken aan de regelgevende instanties) in aanmerking te worden genomen.




### Overige informatie

Informatiebeveiligingsincidenten kunnen de grenzen van organisaties en landen overschrijdenm op dergelijke incidenten te kunnen reageren is het nuttig om indien van toepassing opvolging te coördineren en informatie over deze incidenten te delen met externe organisaties.

