loggingbeleid
Loggingbeleid, ook wel logbeleid genoemd, is een organisatiebreed beleid waarin vastgelegd wordt hoe logs en audit trails van informatiesystemen verzameld, bewaard, beveiligd en geanalyseerd worden. Het doel is om beveiliging te verbeteren door zichtbaarheid te bieden, incidenten te detecteren en te onderzoeken, en verantwoording af te dwingen, terwijl ook voldaan wordt aan relevante wet- en regelgeving.
Het beleid geldt voor alle systemen, applicaties, netwerken en diensten waaronder on premise en cloud. Het omschrijft
Belangrijke onderdelen zijn verantwoordelijkheden (wie verzamelt, bewaart en analyseert), retentie- en archiveringsregels, integriteit en beveiliging van
Naleving en governance: het beleid moet aansluiten bij normen zoals ISO/IEC 27001 en privacywetgeving (AVG/GDPR) en