#iso27002/2022/NL
---
Standard: ISO 27002:2022 NL
---

+------------------------+----------------------------------------------------+----------------------+--------------------------------------------------------+---------------------+
| **Type**             | **Informatie-**                                  | **Cybersecurity-** | **Operationele**                                     | **Beveiligings-** |
|                      |                                                  |                    |                                                      |                   |
| **beheersmaatregel** | **beveiligings-**                                | **concepten**      | **capaciteiten**                                     | **domeinen**      |
|                        |                                                  |                      |                                                        |                     |
|                        | **eigenschappen**                                |                      |                                                        |                     |
+========================+====================================================+======================+========================================================+=====================+
| #Preventief          | #Vertrouwelijkheid #Integriteit #Beschikbaarheid | #Identificeren     | #Beheer_van_infor- matiebeveiligings- gebeurtenissen | #Verdediging      |
|                        |                                                    |                    |                                                        |                     |
|                        |                                                    | #Beschermen        |                                                        |                     |
+------------------------+----------------------------------------------------+----------------------+--------------------------------------------------------+---------------------+

**Beheersmaatregel**

Kennis die is opgedaan met informatiebeveiligingsincidenten behoort te worden gebruikt om de beheersmaatregelen voor informatiebeveiliging te versterken en te verbeteren.

**Doel**

De waarschijnlijkheid of de gevolgen van toekomstige incidenten verminderen.

**Richtlijn**

De organisatie behoort procedures op te stellen om de soorten, volumes en kosten van informatiebeveiligingsincidenten te kwantificeren en te monitoren.

De informatie die is verkregen uit de evaluatie van informatiebeveiligingsincidenten behoort te worden gebruikt om:

a) het plan voor incidentenbeheer, met inbegrip van incidentscenario\'s en -procedures, te verbeteren

(zie 5.24);

b) terugkerende of ernstige incidenten en de oorzaken ervan te identificeren, teneinde de risicobeoordeling van de informatiebeveiliging van de organisatie te actualiseren, en de nodige aanvullende beheersmaatregelen vast te stellen en te implementeren om de waarschijnlijkheid of de gevolgen van soortgelijke incidenten in de toekomst te verkleinenechanismen om dat mogelijk te maken zijn onder meer het verzamelen, kwantificeren en monitoren van informatie over soorten incidenten, volumes en kosten;

c) de bewustwording en training van gebruikers (zie 6.3) te verbeteren door voorbeelden te geven

van wat er kan gebeuren, hoe te reageren op dergelijke incidenten en hoe ze in de toekomst kunnen worden vermeden.

**Overige informatie**

De ISO/IEC 27035-reeks geeft verdere richtlijnen.
