Digitaal Noodpakket

Digitale weerbaarheid is cruciaal. In een tijd van geopolitieke spanningen lijkt een cyberincident dagelijks dichterbij te komen. Met een digitaal noodpakket ben jij voorbereid en weet je hoe je effectief kunt handelen. 

Doel en gebruik 

Voor Nederlandse bedrijven is digitale weerbaarheid een randvoorwaarde om veilig te ondernemen en volop te profiteren van de digitale economie. Bedrijven moeten zich beschermen tegen dreigingen en structureel investeren in beveiliging. 

De 5 basisprincipes van veilig digitaal ondernemen helpen ondernemers een solide beveiligingsfundament te leggen. Wie deze principes toepast, verkleint de kans dat cyberincidenten de bedrijfsvoering ontregelen. 

Als verdieping op basisprincipe 5 ‘Bereid je voor op incidenten’ helpt dit digitale noodpakket je met een compacte set afspraken, checklists en hulpmiddelen. Zo kun je bij een incident snel en gestructureerd handelen, de schade beperken en helder communiceren. Tip: voor diverse maatregelen is tijdelijk subsidie beschikbaar! 

Wat hoort er in jouw noodpakket? 

• Een bellijst 

  Een bellijst is een simpele maar effectieve maatregel ten tijde van crisis. Het maken van een bellijst helpt je om snel te kunnen handelen en hulp in te schakelen bij een cyberincident binnen je bedrijf. Door te inventariseren welke IT-dienstverlener(s) betrokken moeten worden, creëer je duidelijkheid en bespaar je tijd tijdens de hectiek van een cyberincident of -aanval. Meer informatie over de bellijst. 

• Doe een risicoanalyse (nu subsidie beschikbaar) 

  In de voorbereidende fase helpt een risicoanalyse jou te bepalen welke risico’s er voor jouw organisatie spelen, wat je te beschermen hebt en hoe je met die risico’s om kunt gaan. Door de risico’s te identificeren en analyseren kun je een gewogen besluit nemen over wat je doet met de risico’s. Deze analyse dient als basis voor andere stappen in dit noodpakket.

• Incident Response Plan (IRP) 

  Incident response is het proces waarmee een organisatie omgaat met een incident en de gevolgen van een incident. Het is raadzaam om zo’n plan te hebben zodat er gecoördineerd actie genomen kan worden wanneer een incident plaatsvindt. Lees meer over een Incident Response Plan. 

• Back-up strategie (nu subsidie beschikbaar) 

  Een belangrijk onderdeel van een goede crisispreparatie is het maken van back-ups. Voor het inrichten van kwalitatief goede back-ups is een strategie van belang. Lees hier meer over het maken van goede back-ups. Ook wanneer jouw IT is uitbesteed bij een dienstverlener, kun je deze punten bespreken en eventueel meenemen in een Service Level Agreement (SLA). 

  Het uitbesteden van IT betekent overigens niet automatisch dat digitale veiligheid geregeld is. De bescherming van jouw data en continuïteit van je bedrijfsprocessen, is een gezamenlijke verantwoordelijkheid. Om duidelijk te krijgen waar de verantwoordelijkheden liggen, zal je in gesprek moeten met je IT-dienstverlener. Download hiervoor de handige praatplaat voor een effectief gesprek met je IT-dienstverlener.

• Houd grip op een cyberincident: gebruik het Cyber Incident Logboek 

  Om overzicht te behouden en zo doeltreffend mogelijk te kunnen reageren tijdens een incident is het goed om gezette stappen te loggen. Om je hierbij te helpen, hebben we een Cyber Incident Logboek ontwikkeld. 

• Uitwijk- en herstelplan 

  Een uitwijk- en herstelplan wordt ook wel een “Disaster Recovery Plan” (DRP) genoemd. Het plan bevat procedures om na een incident weer terug te keren naar de normale bedrijfsvoeringssituatie. Het is ontworpen om duidelijke en efficiënte processen aan te reiken met de bedoeling de IT-storing zo snel mogelijk te herstellen en een aanvaardbaar operationeel niveau te bereiken.

• Oefen en bereid je voor op een cyberincident (nu subsidie beschikbaar)

  Door regelmatig te oefenen en medewerkers te trainen vergroot je de kans op een effectieve reactie bij een cyberaanval. Goed geoefende teams handelen sneller en beperken zo de impact en bedrijfsschade. Daarnaast levert oefenen waardevolle inzichten op: je ziet hoe medewerkers, processen en systemen daadwerkelijk functioneren onder druk en ontdekt waar verbeteringen nodig zijn. Zo maak je jouw organisatie veerkrachtiger in het geval van een digitale crisis.