#iso27002/2022/NL
---
Standard: ISO 27002:2022 NL
---

+------------------------+----------------------------------------------------+----------------------+--------------------------------------------------------+---------------------+
| **Type**             | **Informatie-**                                  | **Cybersecurity-** | **Operationele**                                     | **Beveiligings-** |
|                      |                                                  |                    |                                                      |                   |
| **beheersmaatregel** | **beveiligings-**                                | **concepten**      | **capaciteiten**                                     | **domeinen**      |
|                        |                                                  |                      |                                                        |                     |
|                        | **eigenschappen**                                |                      |                                                        |                     |
+========================+====================================================+======================+========================================================+=====================+
| #Corrigerend         | #Vertrouwelijkheid #Integriteit #Beschikbaarheid | #Reageren          | #Beheer_van_infor- matiebeveiligings- gebeurtenissen | #Verdediging      |
|                        |                                                    |                    |                                                        |                     |
|                        |                                                    | #Herstellen        |                                                        |                     |
+------------------------+----------------------------------------------------+----------------------+--------------------------------------------------------+---------------------+

**Beheersmaatregel**

Op informatiebeveiligingsincidenten behoort te worden gereageerd in overeenstemming met de gedocumenteerde procedures.

**Doel**

Een doelmatige en doeltreffende reactie op informatiebeveiligingsincidenten bewerkstelligen.

**Richtlijn**

De organisatie behoort procedures voor het reageren op informatiebeveiligingsincidenten op te stellen en aan alle relevante belanghebbenden mee te delen.

Een speciaal team met de vereiste competentie (zie 5.24) behoort te reageren op informatiebeveiligingsincidenten.

De reactie behoort de volgende aspecten te omvatten:

a) de systemen die door het incident worden getroffen inperken als de gevolgen van het incident zich

kunnen uitbreiden;

b) zo snel mogelijk na het incident bewijs verzamelen (zie 5.28);

c) escalatie, zoals vereist, met inbegrip van crisisbeheersingsactiviteiten en mogelijk door

bedrijfscontinuïteitsplannen in te roepen (zie 5.29 en 5.30);

d) bewerkstelligen dat alle betrokken responsactiviteiten op de juiste manier worden vastgelegd voor

latere analyse;

e) het bestaan van het informatiebeveiligingsincident of relevante details daarvan volgens het 'need-

to-know'-principe aan alle relevante in- en externe belanghebbenden communiceren;

f) met interne en externe partijen, waaronder overheidsinstanties, belangengroepen en fora, leveranciers en klanten, afstemmen om de doeltreffendheid van de reactie te verbeteren en de gevolgen voor andere organisaties tot het minimum te helpen beperken;

g) het incident formeel afsluiten en registreren zodra het incident met succes is opgepakt;

h) indien vereist, forensische analyse van de informatiebeveiliging uitvoeren (zie 5.28);




i) postincidentanalyse uitvoeren om de onderliggende oorzaak te identificerenorg ervoor dat het

wordt gedocumenteerd en gecommuniceerd volgens gedefinieerde procedures (zie 5.24);

j) kwetsbaarheden en zwakke punten in de informatiebeveiliging, onder andere met betrekking tot beheersmaatregelen die het incident hebben veroorzaakt, eraan hebben bijgedragen of het niet hebben voorkomen, identificeren en beheren.

**Overige informatie**

De ISO/IEC 27035-reeks geeft verdere richtlijnen over het beheer van incidenten.
