Incidentenbehandeling

Een incident overkomt vroeg of laat iedere organisatie. Het verschil zit in wat u vooraf hebt geregeld: weet u wie waarvoor verantwoordelijk is, en herkent u een incident op tijd?

Wat dit in de praktijk betekent

U stelt beleid vast voor het behandelen van incidenten en wijst rollen en bevoegdheden toe voor tijdens een incident. U zorgt voor detectie, logging en monitoring van verdachte gebeurtenissen, registreert incidenten volgens een vaste procedure, en oefent het meldproces zodat het werkt op het moment dat het nodig is.

Waarom dit in de wet staat

Detectie en een geoefend proces bepalen of u een incident binnen de wettelijke termijnen kunt melden — te laat ontdekken betekent per definitie te laat melden.