---
notetype: reference
standard: ISO 27002
version: 2022
language: NL
type: control
id: "5.27"
title: "Leren van informatiebeveiligingsincidenten"
theme: Organizational
control_type: [Preventive]
information_security_properties:
  - Confidentiality
  - Integrity
  - Availability
cybersecurity_concepts:
  - Identify
  - Protect
operational_capabilities: [Information_security_event_management]
security_domains: [Defence]
tags:
- iso27002/2022/NL
- sourcetext
status: active
---
## 5.27 Leren van informatiebeveiligingsincidenten
### Beheersmaatregel

Kennis die is opgedaan met informatiebeveiligingsincidenten behoort te worden gebruikt om de beheersmaatregelen voor informatiebeveiliging te versterken en te verbeteren.

### Doel

De waarschijnlijkheid of de gevolgen van toekomstige incidenten verminderen.

### Richtlijn

De organisatie behoort procedures op te stellen om de soorten, volumes en kosten van informatiebeveiligingsincidenten te kwantificeren en te monitoren.

De informatie die is verkregen uit de evaluatie van informatiebeveiligingsincidenten behoort te worden gebruikt om:

a) het plan voor incidentenbeheer, met inbegrip van incidentscenario\'s en -procedures, te verbeteren

(zie 5.24);

b) terugkerende of ernstige incidenten en de oorzaken ervan te identificeren, teneinde de risicobeoordeling van de informatiebeveiliging van de organisatie te actualiseren, en de nodige aanvullende beheersmaatregelen vast te stellen en te implementeren om de waarschijnlijkheid of de gevolgen van soortgelijke incidenten in de toekomst te verkleinenechanismen om dat mogelijk te maken zijn onder meer het verzamelen, kwantificeren en monitoren van informatie over soorten incidenten, volumes en kosten;

c) de bewustwording en training van gebruikers (zie 6.3) te verbeteren door voorbeelden te geven

van wat er kan gebeuren, hoe te reageren op dergelijke incidenten en hoe ze in de toekomst kunnen worden vermeden.

### Overige informatie

