---
notetype: reference
standard: ISO 27002
version: 2022
language: NL
type: control
id: "5.25"
title: "Beoordelen van en besluiten over informatiebeveiligingsgebeurtenissen"
theme: Organizational
control_type: [Detective]
information_security_properties:
  - Confidentiality
  - Integrity
  - Availability
cybersecurity_concepts:
  - Detect
  - Respond
operational_capabilities: [Information_security_event_management]
security_domains: [Defence]
tags:
- iso27002/2022/NL
- sourcetext
status: active
---
## 5.25 Beoordelen van en besluiten over informatiebeveiligingsgebeurtenissen
### Beheersmaatregel

De organisatie behoort informatiebeveiligingsgebeurtenissen te beoordelen en te beslissen of ze moeten worden gecategoriseerd als informatiebeveiligingsincidenten.

### Doel

Doeltreffende categorisering en prioritering van informatiebeveiligingsgebeurtenissen bewerkstelligen.

### Richtlijn

Er behoort een categoriserings- en prioriteringsschema voor informatiebeveiligingsincidenten te worden overeengekomen voor het identificeren van de gevolgen en prioriteit van een incidentet schema behoort de criteria te omvatten voor het als informatiebeveiligingsincident categoriseren van gebeurtenissenet contactpunt behoort elke informatiebeveiligingsgebeurtenis aan de hand van het overeengekomen schema te beoordelen.

Personeel dat verantwoordelijk is voor het coördineren van en reageren op informatiebeveiligings- incidenten behoort de beoordeling uit te voeren en een besluit te nemen over informatiebeveiligingsgebeurtenissen.

Resultaten van de beoordeling en het besluit behoren in detail te worden geregistreerd ten behoeve van toekomstige raadpleging en verificatie.

### Overige informatie

