Incidenten
Laatst gecontroleerd op
Hier meld je beveiligingsincidenten, van een verloren laptop tot een gelekt wachtwoord, en volg je ze stap voor stap tot ze zijn opgelost, met een tijdlijn van wat er gebeurde.
Waarom dit je organisatie beschermt
Een incident dat je goed afhandelt beperkt de schade, en een incident dat je vastlegt leert je iets voor de volgende keer. Als een klant na een voorval vraagt wat er gebeurde en wat je deed, heb je met een tijdlijn een antwoord met data en namen in plaats van een herinnering. ISO 27001 vraagt dit in de beheersmaatregelen 5.24 tot en met 5.28: voorbereid zijn, incidenten beoordelen, erop reageren, ervan leren en bewijs bewaren.
Stappen
- Open Incidenten in de groep Verbeteren en kies Incident aanmaken.
- Vul de titel in, kies de ernst en controleer bij Ontdekt op wanneer het incident is ontdekt. Kies een eigenaar, een behandelaar en de betrokken bedrijfsmiddelen, en klik op Aanmaken.
- Zet het incident in de lijst een stap verder met Onderzoek starten, Markeren als ingeperkt, Oplossen en Archiveren. Geef bij elke stap aan wanneer die plaatsvond.
- Leg op de pagina van het incident onder Tijdlijn met Notitie toevoegen vast wat er gebeurde, wie het schreef en wanneer.
- Maak vervolgacties onder Taken met Taak aanmaken, of koppel een bestaande taak.
- Moet er iets blijvend veranderen, kies dan bovenaan Afwijking openen om het incident als afwijking op te volgen.
Wat je vastlegt
Een incident heeft een Titel, een Omschrijving en een Ernst: Laag, Gemiddeld, Hoog of Kritiek. Ontdekt op staat standaard op het moment van aanmaken, maar je kunt het aanpassen als je het incident achteraf meldt. De Eigenaar is verantwoordelijk voor de afhandeling, de Behandelaar doet het werk. Bij Betrokken bedrijfsmiddelen kies je de laptops, systemen of accounts die geraakt zijn.
Status en tijdlijn
De status loopt in een vaste volgorde: Open, In onderzoek, Ingeperkt, Opgelost en Gearchiveerd. Bij elke stap geef je bij Wanneer het moment op, zodat de tijdlijn klopt met wat er echt gebeurde, ook als je het later invoert. Elke statuswijziging verschijnt vanzelf in de Tijdlijn, naast de notities die je met de hand toevoegt. Zo zie je in één overzicht wat er wanneer gebeurde.
In de lijst kun je filteren op Ernst en Status. Een hoge of kritieke ernst krijgt een opvallende kleur, zonder alarm.
Van incident naar verbetering
Een incident vraagt vaak om meer dan brandjes blussen. Met Afwijking openen maak je in één keer een afwijking met de titel, omschrijving, datum en eigenaar van het incident. Klik je later nog eens, dan heet de knop Afwijking bekijken en opent hij dezelfde afwijking. Kleinere vervolgacties zet je als taak onder Taken.
Meldplicht onder de Cyberbeveiligingswet
Volgt je organisatie de Cyberbeveiligingswet onder Normen, en valt ze er zelf onder als essentiële of belangrijke entiteit, dan staat op de pagina van een incident bovenaan Meldplicht beoordelen. Daarmee leg je vast of het incident significant is, met de onderbouwing en het moment van beoordelen. Leg dat ook vast als het incident niet significant is: een toezichthouder wil per incident zien waarom je wel of niet meldde. Heb je het profiel van de Cbw beantwoord als ketenleverancier, dan zie je dit niet.
Is het incident significant, dan start je onder Meldingen onder de Cbw met Melding starten een melding. Je vult in wanneer je organisatie ervan wist; standaard is dat het moment van ontdekken. Vanaf dat moment moet de vroegtijdige waarschuwing binnen 24 uur en de melding binnen 72 uur. Een tussentijds verslag lever je op verzoek. Het eindverslag moet uiterlijk een maand na de melding. Loopt het incident dan nog, dan lever je op dat moment een voortgangsverslag, en het eindverslag een maand nadat je het incident op Opgelost hebt gezet. Ook het informeren van je afnemers leg je vast. Tijden staan in Nederlandse tijd.
Trustbird meldt niet zelf aan het meldpunt: met Stap vastleggen leg je per stap vast wanneer je meldde en wat. De volgende stap staat op Vandaag bij iedereen in de workspace, en de eigenaren van de workspace en de eigenaar van het incident krijgen een mail als een termijn nadert.
Als het niet lukt
Ik kan een incident niet terugzetten naar een eerdere status
Een incident gaat alleen vooruit: open, in onderzoek, ingeperkt, opgelost, gearchiveerd. In de lijst zie je daarom steeds maar één statusknop, voor de volgende stap. Heb je te snel een stap gezet, leg dan in de tijdlijn met een notitie vast wat er echt gebeurde.
Ik zie de knop Incident aanmaken niet
Eigenaren en leden kunnen incidenten aanmaken en bijwerken. Een adviseur kan dat alleen als de eigenaar van de workspace hem bewerkrechten geeft voor de module Risico's en maatregelen. Verwijderen kan alleen een eigenaar of lid.
De betrokken bedrijfsmiddelen staan niet in de keuzelijst
Je kunt alleen bedrijfsmiddelen kiezen die al onder Bedrijfsmiddelen in de groep Organisatie staan. Voeg ze daar eerst toe.
Mijn notities in de tijdlijn worden niet vertaald
Met Vertalen naar het Engels vertaalt Trustbird alleen de titel en omschrijving van een incident, niet de tijdlijn. De vertaling is gemarkeerd als machinevertaling en vervangt je eigen tekst nooit.
Schermen waar dit over gaat
- Incidenten