Vraag 8: Waaruit bestaat jouw informatieveiligheidsbeleid?

Maatregel vraag 11 Via Incident Response Procedures (IRP’s) – 6

• Deel informatie over incidenten met toeleveranciers en ketenpartners.

Maatregel vraag 11 Via Incident Response Procedures (IRP’s) – 5

• Print een bellijst voor noodsituaties en houd deze bij de hand.

Maatregel vraag 11 Via Incident Response Procedures (IRP’s) – 3

• Stel een proces op voor gecoördineerde opvolging en herstel na incidenten.

Maatregel vraag 11 Via Incident Response Procedures (IRP’s) – 2

• Voer een evaluatiemechanisme in om lessons learned van incidenten te verzamelen en toe te passen.

Maatregel vraag 11 Via Incident Response Procedures (IRP’s) – 1

• Stel een Incident Response Procedure (IRP) op en zorg voor correcte implementatie.

Maatregel vraag 11 Er is handhaving en bewustwording van beveiliging bij het personeel

• Ontwikkel informatiebeveiligingsbeleid dat aansluit bij je bedrijfsrisico’s.
• Draag je beleid periodiek uit en handhaaf dit binnen de organisatie.
• Implementeer een informatiebeveiligingsframework of gestructureerde procedure in je organisatie.
• Leer phishing herkennen en train je team hierin.

Maatregel vraag 11 Via back-up procedures – 3

• Stel een bedrijfscontinuïteitsprocedure op die je regelmatig test en evalueert.

Maatregel vraag 11 Via back-up procedures – 2

• Test je back-upmechanisme periodiek om te controleren of het daadwerkelijk werkt.

Maatregel vraag 11 Via back-up procedures – 1

• Richt een back-upmechanisme in voor het geval van informatieverlies of systeemuitval.