Hendelseshåndtering

Virksomheten skal kunne oppdage, håndtere og rapportere sikkerhetshendelser. NIS2 artikkel 23 setter frister: tidlig varsel 24 timer, hendelsesvarsel 72 timer, sluttrapport én måned.

Spørsmål 2.1

Har virksomheten en dokumentert plan for håndtering av sikkerhetshendelser?

Kritisk

En hendelseshåndteringsplan beskriver hva som skal skje når noe går galt: hvem varsles, hvem tar beslutninger, hvordan begrenses skaden, og hvordan kommuniserer dere.

Spørsmål 2.2

Har dere tekniske systemer for å oppdage sikkerhetshendelser (logging, overvåking, varsling)?

Kritisk

Uten overvåking oppdager dere ikke at noe har skjedd.

Spørsmål 2.3

Vet ansatte hvordan de skal rapportere en mistenkelig hendelse internt?

Viktig

Den største forsinkelsen i hendelseshåndtering er ofte at ansatte ikke vet hvem de skal kontakte.

Spørsmål 2.4

Kjenner dere til NIS2s varslingskrav og har dere en prosess for å varsle relevante myndigheter?

Kritisk

NIS2 krever tidlig varsel til CSIRT/tilsynsmyndighet innen 24 timer etter at en vesentlig hendelse oppdages, etterfulgt av et hendelsesvarsel innen 72 timer og en sluttrapport innen én måned.

Spørsmål 2.5

Gjennomfører dere evaluering etter sikkerhetshendelser for å lære og forbedre?

Viktig

En "lessons learned"-gjennomgang etter hendelser (eller nesten-hendelser) er avgjørende for å hindre gjentakelse.

Spørsmål 2.6

Har dere øvd på hendelseshåndtering gjennom tabletop-øvelser eller simuleringer?

Støttende

En plan som aldri er testet, virker sjelden godt i praksis.