Cybersecurity voor bedrijven die weten wat te doen bij een incident
Bij een verdachte melding is het onduidelijk wie beslist, welke systemen betrokken zijn en wie hulp inschakelt. Radorfa maakt incidentvoorbereiding onderdeel van cybersecurity voor bedrijven in Utrecht. We verbinden contactafspraken aan concrete ICT-systemen en oefenen een afgebakend scenario, zodat verantwoordelijkheden niet pas tijdens een verstoring worden uitgezocht.
1Maak het scenario herkenbaar voor uw organisatie
We kiezen een mogelijke verstoring van een belangrijk systeem en bespreken de gevolgen voor medewerkers. Radorfa inventariseert technische eigenaren, leveranciers en beschikbare loggegevens. Het scenario blijft afgebakend en gebruikt geen echte aanval. Zo kan de organisatie onderzoeken welke informatie en besluiten nodig zijn zonder productie of klantgegevens onnodig bloot te stellen.
2Verbind beslissingen aan technische handelingen
We beschrijven wie een melding beoordeelt en wie toestemming geeft voor bijvoorbeeld isoleren, toegang beperken of herstel. Radorfa controleert of de genoemde middelen en accounts beschikbaar zijn. Het plan houdt rekening met het vastleggen van relevante gegevens voordat ingrijpende wijzigingen plaatsvinden. Alleen een algemene bellijst is onvoldoende wanneer niemand de benodigde systeemtoegang kan regelen.
3Oefen communicatie en een gecontroleerde vervolgstap
We doorlopen het scenario met betrokken verantwoordelijken en testen afgesproken onderdelen zonder de bedrijfsvoering onnodig te verstoren. Radorfa registreert onduidelijkheden en ontbrekende toegang. De oefening geeft concrete verbeterpunten, zoals een vervanger voor een afwezige beheerder of een ontbrekende herstelbeschrijving. Besluiten over echte incidenten blijven afhankelijk van de feitelijke situatie.
Onderbouw wat daadwerkelijk is ingericht
Een scenario, systeem- en contactoverzicht en oefenverslag onderbouwen de voorbereiding. Radorfa maakt duidelijk welke onderdelen daadwerkelijk zijn getest. Dit is geen certificering of garantie op een bepaalde responstijd; aanvullende ondersteuning wordt afzonderlijk afgesproken.
Maak opvolging onderdeel van beheer
We leggen verbeterpunten vast met een eigenaar en vervolgdatum. Wijzigingen in personeel, leveranciers en systemen vragen aanpassing van het plan. Periodiek kan een nieuwe oefening worden afgesproken om te controleren of toegang en contactroutes nog bruikbaar zijn.
De technische controlepunten
Server, netwerk, applicatie en herstelvoorziening worden verbonden aan toegangsbeheer, incidentlogging en configuratie. Een afgebakende oefening en acceptatiecriteria leveren controleerbaar bewijs van voorbereiding.
Waar wilt u meer zekerheid over?
Wie neemt bij een verdachte ICT-melding het eerste besluit? We maken de rollen en een passende oefening concreet.
Bespreek uw cybersecurity