De organisatie moet informatiebeveiligingsincidenten beoordelen om te bepalen of ze moeten worden gecategoriseerd als informatiebeveiligingsincidenten. Dit zorgt ervoor dat informatiebeveiligingsincidenten effectief worden gecategoriseerd en geprioriteerd. Degenen die verantwoordelijk zijn voor de coördinatie van en reactie op informatiebeveiligingsincidenten moeten de incidenten beoordelen en passende maatregelen vaststellen.






Organisaatio huolehtii siitä, että häiriöhallintaan on nimetty selkeät vastuuhenkilöt, jotka vastaavat esimerkiksi häiriöiden ensimmäisen tason käsittelystä.
Häiriöiden hallinnasta vastaavia henkilöitä on ohjeistettava ja koulutettava, jotta he ymmärtävät organisaation prioriteetit tietoturvahäiriöiden käsittelyssä.






Organisaatio on määritellyt prosessin ja siihen osallistuvan tiimin, jonka avulla tietoturvahäiriöihin reagoidaan pikaisesti ja sopivat jatkotoimet päätetään johdonmukaisesti.
Ensimmäisen tason reagointiprosessissa vähintään:
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.
.png)