Een incidentresponsplan is een korte, concrete beschrijving van wat er moet gebeuren als je bedrijf te maken krijgt met een cyberincident. Denk aan ransomware, een gehackte mailbox of een datalek. In het plan staat wie de leiding neemt, wie er gebeld wordt, welke systemen als eerste van het netwerk gaan en hoe je klanten informeert.
Zonder zon plan verlies je in de eerste uren de meeste tijd, en dat zijn precies de uren die tellen. Voor een MKB-bedrijf betekent dat vaak dagen extra stilstand. Ook de AVG speelt mee: bij een datalek heb je 72 uur om te melden bij de Autoriteit Persoonsgegevens, en die klok begint te lopen zodra je het ontdekt.
Houd het plan kort genoeg om het onder druk echt te gebruiken: een paar A4tjes met telefoonnummers, rollen en de eerste vijf stappen. Print het uit, want als je netwerk plat ligt kom je niet bij het bestand op de server. En loop het minstens jaarlijks een keer door aan tafel.
Wat OkayICT hierin doet: We schrijven een incidentresponsplan dat past bij jouw omvang, en oefenen het een keer per jaar met je door.
Meer lezen: Wat is een crisisplan? · Wat is een escalatieprocedure?
