Wat wij inbrengen
- Incidentresponsplannen en praktische playbooks ontwikkelen of aanscherpen, in lijn met NIST SP 800-61 Rev. 3 (opent in een nieuw tabblad).
- Rollen, communicatie, escalatiepaden en beslismomenten voor grote incidenten vastleggen.
- Business impact analyses uitvoeren om missiekritische processen te benoemen en herstelprioriteiten voor te stellen.
- Bedrijfscontinuïteits- en disaster-recoveryplannen ontwikkelen of actualiseren voor cyber- en andere verstoringen, in lijn met ISO 22301:2019 (opent in een nieuw tabblad).
- Realistische simulaties en tabletop-oefeningen voor het bestuur uitvoeren om de gereedheid te toetsen.
- Incidenten en oefeningen via gestructureerde evaluatie omzetten in meetbare verbeteringen.
Het resultaat
Een team dat weet wat te doen, wie beslist, hoe herstel wordt geprioriteerd en waar de hiaten zitten, voordat een echt incident ze blootlegt.
Wanneer deze dienst past
Waar operationele continuïteit kritisch is, verantwoordelijkheden bij incidenten onduidelijk zijn, of de leiding bewijs nodig heeft dat plannen onder druk werken.
