#iso27002/2022/NL
---
Standard: ISO 27002:2022 NL
---

+------------------------+----------------------------------------------------+----------------------+--------------------------------------------------------+---------------------+
| **Type**             | **Informatie-**                                  | **Cybersecurity-** | **Operationele**                                     | **Beveiligings-** |
|                      |                                                  |                    |                                                      |                   |
| **beheersmaatregel** | **beveiligings-**                                | **concepten**      | **capaciteiten**                                     | **domeinen**      |
|                        |                                                  |                      |                                                        |                     |
|                        | **eigenschappen**                                |                      |                                                        |                     |
+========================+====================================================+======================+========================================================+=====================+
| #Detectief           | #Vertrouwelijkheid #Integriteit #Beschikbaarheid | #Detecteren        | #Beheer_van_infor- matiebeveiligings- gebeurtenissen | #Verdediging      |
|                        |                                                    |                    |                                                        |                     |
|                        |                                                    | #Reageren          |                                                        |                     |
+------------------------+----------------------------------------------------+----------------------+--------------------------------------------------------+---------------------+

**Beheersmaatregel**

De organisatie behoort informatiebeveiligingsgebeurtenissen te beoordelen en te beslissen of ze moeten worden gecategoriseerd als informatiebeveiligingsincidenten.

**Doel**

Doeltreffende categorisering en prioritering van informatiebeveiligingsgebeurtenissen bewerkstelligen.

**Richtlijn**

Er behoort een categoriserings- en prioriteringsschema voor informatiebeveiligingsincidenten te worden overeengekomen voor het identificeren van de gevolgen en prioriteit van een incidentet schema behoort de criteria te omvatten voor het als informatiebeveiligingsincident categoriseren van gebeurtenissenet contactpunt behoort elke informatiebeveiligingsgebeurtenis aan de hand van het overeengekomen schema te beoordelen.

Personeel dat verantwoordelijk is voor het coördineren van en reageren op informatiebeveiligings- incidenten behoort de beoordeling uit te voeren en een besluit te nemen over informatiebeveiligingsgebeurtenissen.

Resultaten van de beoordeling en het besluit behoren in detail te worden geregistreerd ten behoeve van toekomstige raadpleging en verificatie.

**Overige informatie**

De ISO/IEC 27035-reeks geeft verdere richtlijnen over het beheer van incidenten.
