Təşkilatınız qeyri-adi şəbəkə fəaliyyəti aşkarlayır. İT komandanız araşdırır və müştəri məlumatlarına icazəsiz giriş aşkarlayır. Siz təhlükəni aradan qaldırırsınız. İndi təcili sual yaranır: bunu səlahiyyətli orqanlara bildirməlisinizmi? Dəqiq kimə? Hansı məlumatı təqdim edirsiniz? Nə qədər vaxtınız var?

NIS2 və Hollandiya qanunlarına əsasən, bir çox təşkilat kibertəhlükəsizlik hadisələri barədə dövlət orqanlarına ciddi müddətlər ərzində məlumat verməlidir. Adətən aşkarlandıqdan sonra 24 ilə 72 saat arasında vaxtınız var. Qaydalarda hesabatınızı hansı orqanın aldığı, hansı məlumatları təqdim etməli olduğunuz və format tələbləri göstərilir. Son tarixi qaçırsanız və ya səhv quruma məlumat versəniz, ilkin hadisənin özündən kənara çıxa biləcək əhəmiyyətli cərimələr, icra tədbirləri və hüquqi məsuliyyətlə üzləşəcəksiniz.

Bu təlimat sizə hesabat vermə vəzifələrinizi necə yerinə yetirəcəyinizi dəqiq şəkildə göstərir. Təşkilatınıza hansı qanunların tətbiq olunduğunu, hadisənin nə vaxt hesabat verməyi tələb etdiyini, hər mərhələdə hansı orqanlara məlumat verməli olduğunuzu, hər hesabatın hansı məlumata ehtiyacı olduğunu və həqiqətən işləyən prosedurların necə qurulacağını öyrənəcəksiniz. Hüquqi jarqonu atlayaraq, uyğun qalmaq və təşkilatınızı qorumaq üçün hazırda ata biləcəyiniz praktik addımlara diqqət yetirəcəyik.

Kibertəhlükəsizlik hadisələri barədə məlumat vermək vəzifələriniz nədir

Kibertəhlükəsizlik hadisələri barədə məlumat vermək vəzifələriniz təşkilatınızın ölçüsündən, sektorundan və göstərdiyiniz xidmətlərdən asılıdır. Əsas varlıqlar (enerji, nəqliyyat, bankçılıq, səhiyyə, kritik infrastruktur) və vacib qurumlar (poçt xidmətləri, tullantıların idarə olunması, rəqəmsal təchizatçılar, qida istehsalı) NIS2 çərçivəsində məcburi hesabatla üzləşir. Əgər siz Hollandiya istehlakçıları üçün vacib infrastruktur və ya rəqəmsal xidmətlər idarə edirsinizsə, demək olar ki, bu qaydalara tabe olursunuz.

Tamamlamalı olduğunuz üç hesabat mərhələsi

üzünüz üç ayrı hesabat öhdəliyi fərqli son tarixlərlə. İlk vəzifəniz ərzində başlayır 24 saat aşkarlama Əhəmiyyətli bir hadisə: CSIRT-ə (Kompüter Təhlükəsizliyi İnsidentlərinə Cavab Qrupu) və ya səlahiyyətli orqana erkən xəbərdarlıq təqdim edirsiniz. Bu ilkin bildiriş hadisəni qeyd edir və zərərli fəaliyyətdən və ya transsərhəd təsirdən şübhələnib-şübhələnmədiyinizi göstərir.

Ərzində 72 saat, siz hadisə bildirişinizi təqdim edirsiniz. Bu hesabat ciddilik, təsir, təsirlənmiş sistemlər və mövcud pozuntu göstəriciləri üzrə ilkin qiymətləndirmənizi əhatə edir. Siz səlahiyyətli orqanların pozuntunun miqyasını və təbiətini başa düşməsinə kömək edən texniki məlumatlar təqdim edirsiniz.

Bu son tarixləri qaçıran təşkilatlar, NIS2 çərçivəsində qlobal illik dövriyyənin 2%-i və ya 10 milyon avroya qədər cərimə ilə üzləşirlər, hansı daha yüksəkdirsə.

Son hesabatınız gəlir bir ay müddətində Hadisə barədə bildirişiniz. Bu əhatəli sənəddə hadisənin tam əhatə dairəsi, əsas səbəb təhlili, tətbiq etdiyiniz tədbirlər və transsərhəd təsirləri ətraflı şəkildə təsvir olunur. Ay bitdikdən sonra hadisəni hələ də idarə edirsinizsə, həll edildikdən sonra bir ay ərzində irəliləyiş hesabatı və sonra yekun hesabat təqdim edirsiniz.

İlkin hesabatdan əlavə əlavə vəzifələr

Siz də etməlisiniz təsirlənən tərəfləri məlumatlandırın əhəmiyyətli bir hadisə xidmət alanlara təsir etdikdə. Bu bildiriş lazımsız gecikmə olmadan göndərilir və alanların özlərini qorumaq üçün ata biləcəkləri praktik addımları əhatə edir. etibar xidmət təminatçıları Xüsusilə, etibarnamə xidmətlərinə təsir edən hadisələr üçün 72 saatlıq müddət 24 saata qədər qısalır.

CSIRT və ya səlahiyyətli orqanınız erkən xəbərdarlığınızı aldıqdan sonra 24 saat ərzində cavab verərək, ilkin rəy və tədbirlər barədə əməliyyat rəhbərliyi təqdim edir.

Addım 1. Hansı AB və Hollandiya qanunlarının sizə tətbiq olunduğunu müəyyən edin

Hansını müəyyən etməlisiniz normativ baza kibertəhlükəsizlik hadisələri barədə məlumat vermək vəzifələrinizi hadisə baş verməzdən əvvəl idarə edin. NIS 2 (Şəbəkə və İnformasiya Təhlükəsizliyi Direktivi) Niderlandda geniş şəkildə tətbiq olunur, lakin DORA (Rəqəmsal Əməliyyat Dayanıqlığı Qanunu) və xüsusi Holland tətbiq qaydaları Müəyyən sektorlar üçün əlavə öhdəliklər yaradın. Təşkilatınızı hər bir çərçivənin meyarlarına uyğun olaraq qiymətləndirməklə başlayın.

NIS2-nin təşkilatınıza tətbiq olunub-olunmadığını yoxlayın

Əgər siz uyğun gəlsəniz, NIS2 tətbiq olunur vacib varlıq or vacib varlıqƏsas müəssisələrə enerji, nəqliyyat, bankçılıq, maliyyə bazarı infrastrukturu, səhiyyə, içməli su, tullantı suları, rəqəmsal infrastruktur, dövlət idarəçiliyi və kosmik sahələrdə fəaliyyət göstərən təşkilatlar daxildir. Əsas müəssisələrə poçt xidmətləri, tullantıların idarə olunması, kimyəvi maddələr, qida istehsalı, istehsal, rəqəmsal təchizatçılar və tədqiqat təşkilatları daxildir.

Təşkilatınızın ölçüsü yalnız sizin üçün vacibdir rəqəmsal xidmət təminatçıları (DSP-lər). Əgər onlayn bazar, bulud xidməti və ya axtarış sistemini ən azı 50 əməkdaşları və ya İllik dövriyyə 10 milyon avrodur or Ümumi aktivlər 10 milyon avrodurBütün digər vacib və vacib qurumlar, ölçüsündən asılı olmayaraq, öhdəliklərlə üzləşirlər.

Əgər kritik infrastrukturu idarə edirsinizsə və ya əvvəllər köhnə NIS Direktivi (Wbni) çərçivəsində təyin olunmusunuzsa, avtomatik olaraq NIS2 çərçivəsində ixtisaslaşırsınız.

Hollandiya hökuməti təyin olunmuş qurumların reyestrini aparır. Statusunuzu təsdiqləmək üçün sektorunuzun səlahiyyətli orqanı ilə (enerji və rəqəmsal infrastruktur hesabatı RDI-yə; maliyyə xidmətləri AFM və DNB-yə; səhiyyə IGJ-yə) əlaqə saxlayın. Bunu təsdiqləməlisiniz. 2026-cı ilin yanvar ayından əvvəl gücləndirilmiş icraat başlandıqda.

DORA-nın maliyyə xidmətlərinizi əhatə edib-etmədiyini müəyyən edin

DORA ayrıca tətbiq olunur maliyyə institutları və İKT xidmət təminatçıları onlara xidmət göstərir. Kredit təşkilatı, ödəniş xidməti təminatçısı, sığorta şirkəti, investisiya firması, kripto-aktiv xidməti təminatçısı və ya elektron pul təşkilatı kimi fəaliyyət göstərirsinizsə, DORA-ya daxil olursunuz. Bu qayda NIS2 ilə paralel olaraq öz hesabat tələbləri.

Maliyyə xidmətləri təminatçıları hər ikisinə əhəmiyyətli hadisələr barədə məlumat verirlər AFM (AFM Portalı vasitəsilə) və DNB (My DNB vasitəsilə) RDI-yə əlavə olaraq. Həmçinin hamısını qeydiyyatdan keçirməlisiniz ilə müqavilə müqavilələri İKT üçüncü tərəfləri müəyyən edilmiş müddətlər ərzində bu portallar vasitəsilə vacib və ya vacib funksiyalar üçün.

Rəqəmsal xidmət təminatçınızın öhdəliklərini qiymətləndirin

Wbni (Holland tətbiqi) təmin etsəniz, xüsusi vəzifələr yaradır onlayn bazarlar, bulud hesablamaları və ya axtarış motorlarıHadisələri hər ikisinə bildirirsiniz RDI və CSIRT-DSP (rəqəmsal provayderlər üçün ixtisaslaşmış insidentlərə cavab qrupu). Digər sektorlardakı vacib qurumlardan fərqli olaraq, siz ölçü hədləri ilə qarşılaşırsınız: 50+ işçi və 10 milyon avrodan çox dövriyyə və ya aktiv.

Etibarlı xidmət təminatçıları ilə üzləşirik sürətləndirilmiş son tarixlər eIDAS qaydalarına əsasən. Etibar xidmətlərinə təsir edən əhəmiyyətli hadisələri bildirməlisiniz 24 saat digər qurumlara tətbiq olunan standart 72 saatlıq pəncərə əvəzinə.

Addım 2. Hadisənin nə vaxt bildirilə biləcəyini müəyyənləşdirin

Hadisənin bildirilmə həddini keçib-keçmədiyini müəyyən etmək üçün konkret meyarlara ehtiyacınız var. Qanun müəyyən edir əhəmiyyətli hadisələr ciddi əməliyyat pozuntularına, maliyyə itkilərinə və ya başqalarına əhəmiyyətli dərəcədə ziyan vuran hadisələr kimi. Kibertəhlükəsizlik hadisələri barədə məlumat vermək vəzifələriniz, araşdırmanı bitirdikdən sonra deyil, bu meyarlara cavab verən bir hadisə aşkar etdikdən sonra başlayır. Bu o deməkdir ki, tez-tez natamam məlumatlarla hesabat qərarları verməlisiniz.

Təşkilatınız üçün ciddilik həddini qiymətləndirin

Hadisə o zaman əhəmiyyətli hesab olunur ki, əsas xidmətlərinizi pozur və ya yaradır əhəmiyyətli maliyyə təsiriNIS2 iki əsas kateqoriya təqdim edir: əməliyyatlarınızı ciddi şəkildə pozan və ya maliyyə itkisinə səbəb olan hadisələr və əhəmiyyətli maddi və ya qeyri-maddi ziyana səbəb olmaqla digər tərəflərə təsir edən hadisələr. Hər iki kateqoriya tətbiq edildikdə siz məlumat verirsiniz.

Əməliyyat pozuntusu o deməkdir ki, siz müştərilərə xidmət göstərə bilmirsiniz, kritik sistemlər sıradan çıxır və ya vacib məlumatlara çıxışınızı itirirsiniz. Maliyyə itkisinə fidyə ödənişləri, bərpa xərcləri, itirilmiş gəlir və ya tənzimləyici cərimələr kimi birbaşa xərclər daxildir. Qanunda dəqiq avro hədləri göstərilməyib, ona görə də siz təşkilatınızın ölçüsünə və hadisənin nisbi təsirinə əsasən qiymətləndirmə aparırsınız.

Hadisə baş verməzdən əvvəl daxili hədlərinizi sənədləşdirin. Bu, qərarların bildirilməsində ardıcıllıq yaradır və səlahiyyətlilər sonradan qərarınızı şübhə altına aldıqda vicdanla riayət olunduğunu nümayiş etdirir.

Əhəmiyyəti qiymətləndirərkən bu göstəriciləri nəzərə alın:

• Xidmətin mövcudluğuMüştərilər xidmətlərinizdən istifadə edə bilirlərmi? Sistemlər nə qədər müddətdir ki, işləmir?
• Məlumat bütövlüyüİcazəsiz giriş baş veribmi? Hansı məlumat kateqoriyalarına təsir edilib?
• Coğrafi əhatə dairəsiHadisə birdən çox yerə və ya ölkəyə təsir edirmi?
• Müştəri təsiriXidmət kəsintiləri ilə neçə istifadəçi və ya alıcı üzləşir?
• Qurtarma vaxtı: Saatlarla, günlərlə və ya həftələrlə həll olunacağını gözləyirsinizmi?

Sərhədlərarası və kaskad təsirlərini qiymətləndirin

Hadisələri aşağıdakılarla bildirməlisiniz potensial sərhədyanı təsir hətta daxili təsirlər kiçik görünsə belə. Hollandiya əməliyyatlarınıza təsir edən bir hadisə müştərilərə, tərəfdaşlara və ya təchizat zəncirləri digər Aİ üzv dövlətlərində. Bu, hesabat vermə öhdəliklərini yaradır, çünki səlahiyyətlilər sərhədlər boyunca cavab tədbirlərini əlaqələndirirlər.

Kaskad effektləri eyni dərəcədə əhəmiyyətlidir. Hadisəniz, son istifadəçilərə birbaşa təsirindən asılı olmayaraq, digər vacib və ya vacib qurumlara göstərdiyiniz xidmətləri pozduqda bildirilməyə başlayır. Məsələn, bir xəstəxanaya bulud xidmətləri təqdim edirsinizsə və təhlükəsizlik pozuntusunuz onların xəstə sistemlərinə təsir edirsə, yalnız öz itkilərinizə deyil, onların əməliyyat təsirinə əsasən bildirirsiniz.

Etibarlı xidmət təminatçıları ilə üzləşirik daha sərt hədlərEtibar xidmətlərinin (rəqəmsal imzalar, sertifikatlar, zaman möhürləri) təminatına təsir edən hər hansı bir hadisə 24 saat ərzində dərhal bildirilməlidir. Təsirin ümumi əhəmiyyətlilik meyarlarına cavab verib-vermədiyini qiymətləndirmək üçün gözləməli deyilsiniz.

Addım 3. Hadisə barədə məlumat vermə prosedurlarınızı yaradın

Hadisə zamanı kimin nəyi, nə vaxt və necə etdiyini dəqiq şəkildə göstərən sənədləşdirilmiş prosedurlara ehtiyacınız var. hadisəyə cavab planı Komandanız əhəmiyyətli bir hadisə aşkar etdikdə avtomatik olaraq aktivləşən aydın hesabat iş axınlarını əhatə etməlidir. Bu prosedurlar kibertəhlükəsizlik hadisələri barədə məlumat vermək vəzifələrinizi mücərrəd hüquqi tələblərdən işçilərinizin təzyiq altında yerinə yetirə biləcəyi konkret hərəkətlərə çevirir.

Hadisə təsnifatı matrisini qurun

Təsnifat matrisiniz kömək edir Hadisəyə cavabdeh şəxslər Aşkarlanmadan bir neçə dəqiqə ərzində hesabat tələblərini müəyyən edin. Hadisə növlərini və ciddilik səviyyələrini hesabat öhdəlikləri, son tarixlər və alıcı səlahiyyətləri ilə əlaqələndirən bir cədvəl yaradın. Bu, təxminləri aradan qaldırır və təşkilatınızda ardıcıl qərarlar qəbul edilməsini təmin edir.

Bu matrisi istənilən vaxt yeniləyin qaydalar dəyişir və ya təşkilatınız yeni xidmətlər əlavə edir. Boşluqları və ya qarışıqlıq nöqtələrini müəyyən etmək üçün real ssenarilərdən istifadə edərək rüblük sınaqdan keçirin.

Bildiriş iş axınınızı dizayn edin

İş axınınız müəyyən etməlidir dəqiq ardıcıllıq Hadisənin aşkarlanmasından yekun hesabata qədər tədbirlərin siyahısı. Hesabat verməyə kimin başladığını, bildirişləri kimin nəzərdən keçirdiyini və təsdiqlədiyini, onları kimin təqdim etdiyini və səlahiyyətlilərlə əlaqə saxladığını sənədləşdirin. Hər bir vəzifə üçün iştirak etməmə hallarını ödəmək üçün ehtiyat personal təyin edin.

İş axınınız, yüksək rəhbərliyin dərhal mövcud olmaya biləcəyi iş saatlarından kənarda baş verən hadisələri qəbul etməlidir. Gecikmələrin qarşısını alan təsdiq mexanizmləri yaradın.

Bir yaradın yoxlama siyahısı formatı Komandanız aşağıdakıları edir:

1. Hadisə aşkarlandı: Təhlükəsizlik qrupunun rəhbəri 2 saat ərzində təsnifat matrisinə əsasən qiymətləndirmə aparır
2. Bildirilə bilən hadisə təsdiqləndi: CISO-ya dərhal məlumat verildi, erkən xəbərdarlıq hazırlığına başladı
3. Erkən xəbərdarlıq layihəsi: Hadisənin növünü, aşkarlanma müddətini, şübhəli səbəbi, potensial transsərhəd təsirini daxil edin
4. Hüquqi baxış: Hüquq məsləhətçisi layihəni dəqiqlik və tamlıq üçün 4 saat ərzində nəzərdən keçirir
5. Təqdimat: CISO və ya nümayəndə rəsmi portal vasitəsilə 24 saat ərzində təqdim edir
6. Səlahiyyətli orqanın cavabı: Təhlükəsizlik qrupu alınan təlimatları 24 saat ərzində tətbiq edir
7. Hadisə barədə bildiriş: Texniki qrup 60 saatlıq işarə ilə ətraflı qiymətləndirmə hazırlayır
8. Son təqdimat: Tam sənədlər 72 saatlıq son tarixdən əvvəl təqdim edilməlidir

Hər mərhələ üçün hesabat şablonları hazırlayın

Şablonlar sizin üçün təminat verir hesabatlarda bütün tələb olunan məlumatlar var Hazırlıq vaxtını azaldarkən. NIS2 və Hollandiya hakimiyyəti tərəfindən müəyyən edilmiş bütün məcburi sahələri əhatə edən erkən xəbərdarlıq, hadisə bildirişi və yekun hesabatınız üçün ayrıca şablonlar yaradın.

Erkən xəbərdarlıq şablonunuza aşağıdakılar lazımdır: aşkarlama vaxt möhürü, hadisə kateqoriyası, təsirlənmiş sistemlərin xülasəsi, şübhəli zərərli fəaliyyət göstəricisi (bəli/xeyr), sərhədlərarası təsir göstəricisi (bəli/xeyr), ilkin əlaqə məlumatları. Hadisə bildirişinizə aşağıdakılar əlavə olunur: ciddilik qiymətləndirilməsi, təsir dairəsi, təsirlənmiş istifadəçi sayı, güzəşt göstəriciləri, atılan ilkin azaltma tədbirləri. Yekun hesabatlara aşağıdakılar daxildir: hadisənin tam xronologiyası, kök səbəb təhlili, tam təsir qiymətləndirilməsi, tətbiq olunan təhlükəsizlik tədbirləri, əldə edilən dərslər, profilaktik tövsiyələr.

Bu şablonları belə yadda saxlayın doldurula bilən formalar Komandanız dərhal daxil ola bilər. Sistem kəsintiləri zamanı mövcudluğu təmin etmək üçün onları hadisə cavab platformanızda, təhlükəsizlik vikisində və oflayn ehtiyat nüsxələrində saxlayın.

Addım 4. Təlim və idarəetməyə hesabatlılığı daxil edin

Gürcüstanda Daşınmaz Əmlak Bir Pəncərə Həlliniz hesabat prosedurları Əgər işçilər öz rollarını başa düşmürlərsə və ya idarəetmə strukturları sürətli qərar qəbul etməyi dəstəkləmirsə, uğursuzluğa düçar olurlar. Sizə lazımdır sistemli təlim və idarə heyəti səviyyəsində nəzarət təşkilatınızın kibertəhlükəsizlik hadisələri barədə məlumat vermək vəzifələrini hər dəfə düzgün yerinə yetirməsini təmin etmək. Bu, məlumat vermək öhdəliklərini mövcud təhlükəsizlik təlim proqramlarınıza daxil etmək və idarəetmə səviyyəsində aydın hesabatlılıq yaratmaq deməkdir.

Bütün işçiləri aşkarlama və eskalasiya üzrə təlimləndirin

Məşq etməlisiniz bütün işçilər potensial təhlükəsizlik hadisələrini müəyyən etmək və onları necə artırmağı dəqiq bilmək. Texniki heyətiniz təsnifat matrisi və hesabat iş axınları üzrə ətraflı təlimə ehtiyac duyur, lakin texniki olmayan işçilər qeyri-adi fəaliyyəti aşkar etməyə və dərhal düzgün insanlarla əlaqə saxlamağa yönəlmiş daha sadə rəhbərliyə ehtiyac duyurlar.

qaçış rüblük stolüstü məşqlər Hesabat tələb edən real hadisələri simulyasiya edən. Hadisələrə cavab qrupunuzu aşkarlamadan son hesabatın təqdim edilməsinə qədər bütün proses boyunca istiqamətləndirin. Prosedur boşluqlarını müəyyən etmək, şablonlarınızı sınaqdan keçirmək və ehtiyat heyətinin öz rollarını başa düşdüklərini yoxlamaq üçün bu çalışmalardan istifadə edin. Hər çalışmadan sonra öyrənilən dərsləri sənədləşdirin və prosedurlarınızı müvafiq olaraq yeniləyin.

Ümumi heyət üçün təhlükəsizlik maarifləndirmə təlimi aşağıdakı hesabat əsaslarını əhatə etməlidir:

• Potensial təhlükəsizlik hadisəsi nədən ibarətdir (qeyri-adi e-poçtlar, icazəsiz giriş cəhdləri, məlumatların itməsi)
• Dərhal kimlə əlaqə saxlamalısınız (təhlükəsizlik qrupunuzun əlaqə məlumatlarını 24/7 təqdim edin)
• Nə etməli (özünüzü araşdırmağa çalışmayın, dəlilləri silməyin, bazar ertəsinə qədər gözləməyin)
• Sürət niyə vacibdir (tənzimləmə müddətləri hadisələr aşkar edildikdə başlayır, bildirildikdə deyil)

Şübhəli fəaliyyəti aşkarlayan və bildirən işçi heyətini həm təşkilatı, həm də özlərini təhlükədən dərhal qorumağa öyrədin. öhdəlik, yalnız uyğunluq tələblərini yerinə yetirmir.

Hesabatlılığı mövcud idarəetməyə inteqrasiya edin

İdarə heyəti və icra rəhbərliyinizə ehtiyacınız var müntəzəm yeniləmələr Hadisələrin bildirilməsi imkanları və faktiki hadisələr barədə məlumat verin. Hesabat prosedurlarınızı, baş verən hər hansı bir hadisəni, alınan səlahiyyətli orqanlara cavabları və tətbiq edilən prosedur təkmilləşdirmələrini əhatə edən rüblük idarəetmə icmallarını planlaşdırın. Bu, hesabatlılıq yaradır və rəhbərliyin hesabat öhdəliklərini başa düşməsini təmin edir.

a təyin edin xüsusi icraçı Hadisələr barədə hesabatların uyğunluğuna görə məsuliyyət. Bu şəxs (adətən sizin CISO və ya Baş Risk Mütəxəssisi) hazırlıq barədə birbaşa idarə heyətinə hesabat verir, səlahiyyətli orqanlarla münasibətlər saxlayır və hesabat vasitələri və təlim üçün büdcəyə sahibdir. Aydın mülkiyyət, qərarların tez bir zamanda verilməsi lazım olduqda, faktiki hadisələr zamanı qarışıqlığın qarşısını alır.

Əlavə hesabat metrikləri Təhlükəsizlik idarəetmə panellərinizdə: aşkarlanmadan erkən xəbərdarlıq təqdim edilməsinə qədər olan vaxt, hadisələrin son tarix tələblərinə cavab vermə faizi, səlahiyyətli orqanın cavab müddəti və yerinə yetirilən düzəldici tədbirlər. Trendləri və təkmilləşdirmə imkanlarını müəyyən etmək üçün bunları aylıq olaraq izləyin.

Irəliləyir

Artıq NIS2 və Hollandiya qanunlarına əsasən kibertəhlükəsizlik hadisələri barədə məlumat vermək vəzifələrinizi yerinə yetirmək üçün tam bir çərçivəniz var. Təşkilatınıza hansı qaydaların tətbiq olunduğunu, hadisələrin məlumat vermə həddini aşdığını, hansı orqanların bildiriş aldığını, hər bir hesabatda hansı məlumatların olması lazım olduğunu və təzyiq altında işləyən prosedurların necə qurulacağını bilirsiniz. Növbəti addımınız dərhal tətbiq.

Mövcud hadisəyə cavab planınızı burada göstərilən tələblərə uyğun olaraq nəzərdən keçirərək başlayın. təsnifat matrisi, özünüzü hazırlayın hesabat şablonları, və hadisəyə cavab qrupunuzu yeni iş axınları üzrə öyrədin. İlk masaüstü məşqinizi aşağıdakı müddət ərzində planlaşdırın növbəti 30 gün Həqiqi bir hadisə baş verməzdən əvvəl prosedurları sınaqdan keçirmək üçün. Yaratdığınız hər şeyi sənədləşdirin ki, komandanız lazım olduqda dərhal ona daxil ola bilsin.

Kibertəhlükəsizlikdə qanuni uyğunluq hər ikisini tələb edir texniki ekspertiza və hüquqi bilikBu qaydaların sizin konkret vəziyyətinizə necə tətbiq olunduğunu şərh etməkdə köməyə ehtiyacınız varsa, əlaqə Law & More ixtisaslaşmış rəhbərlik üçün. Onların komandası Hollandiya təşkilatlarına mürəkkəb kibertəhlükəsizlik uyğunluq tələblərini idarə etməyə və həm əməliyyatlarınızı, həm də hüquqi statusunuzu qoruyan insidentlərə cavab vermə çərçivələri qurmağa kömək edir.