Het Incident Response Plan (IRP) is een document met instructies om medewerkers te helpen beveiligingsincidenten te detecteren, hierop te reageren en mogelijke schade te herstellen. Het voornaamste doel van een IRP is om zo snel mogelijk weer terug te keren naar ‘business as usual’, zodat de impact op je bedrijfsvoering minimaal blijft.
In Nederland is een Incident Response Plan (IRP) niet expliciet wettelijk verplicht, maar er zijn wel bepaalde sectoren en situaties waarin het hebben van een IRP noodzakelijk is om te voldoen aan wet- en regelgeving. Denk bijvoorbeeld aan de AVG (Algemene Verordening Gegevensbescherming) en de Wbni (Wet beveiliging netwerk- en informatiesystemen).
Het opstellen van een IRP is best een uitdagende klus. En nee, het wordt niet een lekker luchtig documentje om tijdens de koffie even door te bladeren. Waarom zou je als bedrijf dan toch tijd en moeite investeren om zo’n plan te (laten) maken, als de overheid dit niet verplicht?
Simpel: omdat de investering altijd minder heftig is dan het moeten dealen met de mogelijke problemen bij een cyberaanval. Met een goed Incident Response Plan zorg je voor:
Globaal bestaat het plan uit drie onderdelen: ‘voorbereiding’, ‘handelen bij een incident’ en ‘evaluatie & verbetering’.
Daarbij is de voorbereiding eigenlijk het belangrijkste. Hierin leg je namelijk vast welke onderdelen het meest belangrijk zijn voor jouw bedrijf en koste wat het kost beschermd moeten worden. Je benoemt welke risico’s die onderdelen kunnen bedreigen en hoeveel middelen je bereid bent in te zetten om die risico’s te vermijden.
Verder leg je vast welke mensen welke rollen en taken op zich nemen tijdens een incident. Aangezien ieder incident anders is, moet je er rekening mee houden dat de benodigde betrokkenen per incidentsoort verschillen. Meestal gaat het dan om je web developer, je hostingpartij en eventueel een agency met toegang tot bepaalde gegevens.
Plat gezegd: elke partij die jij betaalt voor je digitale aanwezigheid, heeft hier een rol in. Het is zaak om deze partijen te betrekken bij het opstellen van het IRP en ze hierin een duidelijke rol en verantwoordelijkheid geven. Ook de grenzen van die rollen en verantwoordelijkheden zijn belangrijk. Je mag van deze partijen eisen dat zij voor hun deel voldoende kennis van security hebben. Vraag hiernaar en spreek ze erop aan.
Ook je communicatieplan is een belangrijk onderdeel van je voorbereiding. Leg niet alleen vast HOE je communiceert als de vaste kanalen uitvallen, maar ook WIE wat communiceert. Weet iedereen elkaar te vinden? Kent iedereen elkaars rol en taak? En wie beheerst de eventuele communicatie naar de pers en stakeholders?
Ga je meteen aan de slag met een IRP? Hartstikke goed, maar zorg ervoor dat je je plan niet alleen online bewaart, maar er ook altijd een up-to-date versie op ouderwets papier beschikbaar is. Mocht je hele systeem er af liggen, dan heb je in ieder geval nog steeds toegang tot je noodplan.
Bij Endeavour ontwikkelen en bouwen we dagelijks websites in alle soorten en maten. Bij elk van deze projecten staat security voorop en gaan we proactief in gesprek met klanten over de veiligheid van hun situatie. Ook hebben wij overleg met de hostingpartijen over security. Heb je een vraag over de veiligheid van jouw website? Aarzel dan niet om contact op te nemen.
Copywriter
Of gewoon kennis komen maken. Wij vinden het geweldig om over jouw vraagstukken na te denken.
Let us contact you
