---
notetype: reference
standard: ISO 27002
version: 2022
language: NL
type: control
id: "5.26"
title: "Reageren op informatiebeveiligingsincidenten"
theme: Organizational
control_type: [Corrective]
information_security_properties:
  - Confidentiality
  - Integrity
  - Availability
cybersecurity_concepts:
  - Respond
  - Recover
operational_capabilities: [Information_security_event_management]
security_domains: [Defence]
tags:
- iso27002/2022/NL
- sourcetext
status: active
---
## 5.26 Reageren op informatiebeveiligingsincidenten
### Beheersmaatregel

Op informatiebeveiligingsincidenten behoort te worden gereageerd in overeenstemming met de gedocumenteerde procedures.

### Doel

Een doelmatige en doeltreffende reactie op informatiebeveiligingsincidenten bewerkstelligen.

### Richtlijn

De organisatie behoort procedures voor het reageren op informatiebeveiligingsincidenten op te stellen en aan alle relevante belanghebbenden mee te delen.

Een speciaal team met de vereiste competentie (zie 5.24) behoort te reageren op informatiebeveiligingsincidenten.

De reactie behoort de volgende aspecten te omvatten:

a) de systemen die door het incident worden getroffen inperken als de gevolgen van het incident zich

kunnen uitbreiden;

b) zo snel mogelijk na het incident bewijs verzamelen (zie 5.28);

c) escalatie, zoals vereist, met inbegrip van crisisbeheersingsactiviteiten en mogelijk door

bedrijfscontinuïteitsplannen in te roepen (zie 5.29 en 5.30);

d) bewerkstelligen dat alle betrokken responsactiviteiten op de juiste manier worden vastgelegd voor

latere analyse;

e) het bestaan van het informatiebeveiligingsincident of relevante details daarvan volgens het 'need-

to-know'-principe aan alle relevante in- en externe belanghebbenden communiceren;

f) met interne en externe partijen, waaronder overheidsinstanties, belangengroepen en fora, leveranciers en klanten, afstemmen om de doeltreffendheid van de reactie te verbeteren en de gevolgen voor andere organisaties tot het minimum te helpen beperken;

g) het incident formeel afsluiten en registreren zodra het incident met succes is opgepakt;

h) indien vereist, forensische analyse van de informatiebeveiliging uitvoeren (zie 5.28);




i) postincidentanalyse uitvoeren om de onderliggende oorzaak te identificerenorg ervoor dat het

wordt gedocumenteerd en gecommuniceerd volgens gedefinieerde procedures (zie 5.24);

j) kwetsbaarheden en zwakke punten in de informatiebeveiliging, onder andere met betrekking tot beheersmaatregelen die het incident hebben veroorzaakt, eraan hebben bijgedragen of het niet hebben voorkomen, identificeren en beheren.

### Overige informatie

