Incidentenbehandeling

Een incident overkomt vroeg of laat iedere organisatie. Het verschil zit in wat je vooraf hebt geregeld: weet je wie waarvoor verantwoordelijk is, en herken je een incident op tijd?

Wat dit in de praktijk betekent

Je stelt beleid vast voor het behandelen van incidenten en wijst rollen en bevoegdheden toe voor tijdens een incident. Je zorgt voor detectie, logging en monitoring van verdachte gebeurtenissen, registreert incidenten volgens een vaste procedure, en oefent het meldproces zodat het werkt op het moment dat het nodig is.

Waarom dit in de wet staat

Detectie en een geoefend proces bepalen of je een incident binnen de wettelijke termijnen kunt melden: te laat ontdekken betekent per definitie te laat melden.