Defensiv cybersäkerhetsguide
Incidenthantering
Förbered hur organisationen upptäcker, bedömer, begränsar och följer upp incidenter.
Praktisk princip: utgå från verksamhetens risker, kritiska system och ansvar. En kontroll är värdefull först när den faktiskt förvaltas och följs upp.
Vad området omfattar
Förbered hur organisationen upptäcker, bedömer, begränsar och följer upp incidenter.
Viktiga principer
Incidenthantering behöver vara förberedd innan en allvarlig händelse inträffar.
Roller, kontaktvägar, beslutsmandat och kommunikation bör vara dokumenterade.
Övningar gör det möjligt att hitta brister innan en verklig incident.
Hur delarna hänger ihop
Förberedda roller och kontaktvägar minskar fördröjning när läget är oklart.
Vad som bör följas upp
Återställning, kommunikation och rapportering behöver planeras tillsammans.
Styrning och livscykel
Efterarbete ska omsättas i konkreta förbättringar.