De organisatie moet reageren op informatiebeveiligingsincidenten en gedocumenteerde procedures volgen om een snelle en effectieve reactie op deze incidenten te garanderen. De reactie op een informatiebeveiligingsincident kan bestaan uit het indammen van het incident, het verzamelen van bewijsmateriaal, het escaleren indien nodig, het registreren van activiteiten, het coördineren met interne en externe entiteiten, het formeel afsluiten van het incident, het uitvoeren van forensische analyses en het uitvoeren van analyses na het incident om de onderliggende oorzaken te identificeren.






Kaikki tietoturvahäiriöt käsitellään johdonmukaisesti, jotta tietoturvaa voidaan parantaa tapahtuneen perusteella.
Häiriöiden käsittelyprosessissa:






Organisaatiomme on ennalta määritellyt toimintatavat, joiden kautta havaittua tietoturvaloukkausta aletaan käsitellä. Prosessi voivat sisältää mm. seuraavia asioita:
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.
.png)