Het korte antwoord
Een incidentplan moet duidelijk maken wie coördineert, wie technische acties bepaalt en wie communiceert. Bereikbare contactpersonen en geoefende besluitvorming zijn minstens zo belangrijk als het document zelf.
Leg verantwoordelijkheden vast
Bij een incident komen technische en zakelijke vragen tegelijk op tafel. Wie beoordeelt de impact? Wie mag een toepassing tijdelijk stilleggen? Wie onderhoudt contact met leveranciers? Leg vast wie deze rollen opneemt en wie vervangt bij afwezigheid.
Zorg dat informatie bereikbaar blijft
Een plan dat alleen op een onbereikbaar systeem staat, helpt weinig. Bepaal hoe contactgegevens en basisprocedures beschikbaar blijven bij uitval. Beperk toegang tot gevoelige details tot de mensen die ze nodig hebben en houd de informatie actueel.
Oefen een scenario aan tafel
Bespreek bijvoorbeeld een onbereikbare toepassing of een vermoedelijk overgenomen account. Laat deelnemers uitleggen wat zij zouden doen, welke informatie ontbreekt en wie zij bellen. Het doel is knelpunten vinden voordat er echte tijdsdruk is.
Verbind incidenten aan herstel en leren
Technische respons, bedrijfscontinuïteit en communicatie moeten op elkaar aansluiten. Bespreek na een oefening of incident welke aanpassingen nodig zijn. Eventuele meldplichten laat u voor uw situatie beoordelen door de bevoegde adviseurs. JViT helpt de IT- en securitykant van die voorbereiding organiseren.
Bespreek dit met uw team
- Wie coördineert en wie beslist?
- Zijn vervangers bereikbaar?
- Is het plan beschikbaar bij systeemuitval?
- Wanneer is de besluitvorming geoefend?
