hændelsesresponsplan

En hændelsesresponsplan er en formelt dokumenteret samling af procedurer og roller, der beskriver, hvordan en organisation forventes at opdage, håndtere og komme sig efter informationssikkerhedshændelser såsom databrud, systemnedbrud eller tjenesteafbrydelser. Planen understøtter virksomhedens sikkerhedsstyring og risikostyring.

Formål og omfang er at minimere konsekvenserne af hændelser, beskytte aktiver og data, overholde gældende lovgivning og bevare beviser til efterforskning. Planen gælder for IT-systemer, netværk, applikationer, leverandører og andre relevante aktører samt interne og eksterne interessenter.

Nøgleelementer inkluderer kontakt- og eskalationslister, roller og ansvar (ledende hændelsesresponsperson, sikkerhedsteam, it-drift, juridisk afdeling og kommunikation), klassificering og prioritering af hændelser, kommunikationsplan, playbooks, logning og beviser, afgrænsning, udryddelse, genopretning og efter-incident læring.

Faser i en typisk hændelsesrespons omfatter detektering og analyse, klassificering og eskalation, afgrænsning, udryddelse, genopretning samt post-incident gennemgang og rapportering.

Forhold til standarder og rammer: Planen bør udformes i overensstemmelse med internationale standarder som ISO/IEC 27035 og NIST SP 800-61, og kan tilpasses til rammeværk som NIST CSF. Integrering med virksomhedens sikkerhedspolitikker er væsentlig.

Test og vedligeholdelse: Regelmæssige øvelser som tabletop- og simulationsøvelser, samt løbende gennemgang og opdatering af planen baseret på erfaringer og ændringer i trusselslandskabet.

Overholdelse og rapportering: Mange jurisdiktioner kræver underretning til tilsynsmyndigheder og berørte personer ved persondata- eller sikkerhedsbrud. En veldokumenteret hændelsesresponsplan letter koordinering, registrering og efterlevelse.