Maak een noodplan voor beveiligingsincidenten
mon-03OrganisatieverantwoordelijkhedenMonitoring en beheerProjectleiderBeleid en adviesJuristTechnische robuustheid en veiligheidGovernance
Maatregel
Richt een proces in waarmee beveiligingsincidenten m.b.t. algoritmes en data zo spoedig mogelijk worden opgelost.
Toelichting
Er zijn procedures aanwezig die borgen dat beveiligingsincidenten m.b.t. algoritmes en data zo spoedig mogelijk, afhankelijk van de kwalificatie van het incident, worden opgepakt.
Risico
Te late reactie op incidenten kan ervoor zorgen dat de BIV (beschikbaarheid, integriteit en vertrouwelijkheid) van het algoritme of data kan worden aangetast.
Bijbehorende vereiste(n)
Bronnen
- Baseline Informatiebeveiliging Overheid, BIO 12.3.1.1, 12.3.1.4, 12.3.1.5
- Onderzoekskader Algoritmes Auditdienst Rijk, IB.30
- Toetsingskader Algoritmes Algemene Rekenkamer, 4.06
Voorbeeld
Heb jij een goed voorbeeld? Laat het ons weten!