Zorgplicht
De 10 zorgplichtmaatregelen
De basis van de zorgplicht. Breng in kaart welke risico’s uw organisatie loopt en welke maatregelen daarbij passen. Een risicoanalyse is geen eenmalig document, maar een doorlopend proces: nieuwe software, medewerkers, leveranciers en dreigingen veranderen voortdurend uw risicoprofiel.
Procedures voor het detecteren, monitoren, oplossen en melden van incidenten. Een incidentresponseplan helpt u om snel en adequaat te reageren, en zorgt dat de eisen van de meldplicht verankerd zijn in uw bedrijfsprocessen.
Ga ervan uit dat uitval altijd kan gebeuren, ondanks preventieve maatregelen. Stel een back-upstrategie vast (hoe vaak, waar bewaard, hoe getest), maak een herstelplan, en oefen met fictieve incidenten zodat medewerkers ervaring opbouwen.
Breng de zwakke plekken van uw leveranciers en dienstverleners in kaart: hun cyberbeveiligingsgewoonten, de kwaliteit van hun producten, en of zij veilige ontwikkelprocedures hanteren.
Beleid over netwerkbeveiliging, configuratie- en changemanagement, secure development en inkoop, inclusief hoe u omgaat met het ontdekken en bekendmaken van kwetsbaarheden.
Toets en evalueer uw maatregelen gestructureerd, bijvoorbeeld via een securitytest of audit, en verwerk deze toetsing in uw beleid zodat verbetering een doorlopend proces wordt.
Investeer niet alleen in techniek, maar ook in de mensen: bewustwording van dreigingen, het herkennen van verdachte activiteiten, en correct handelen bij een mogelijke cyberaanval.
Regels voor het doeltreffende gebruik van cryptografie en het beheer van cryptografische sleutels, zodat vertrouwelijkheid, integriteit en authenticiteit van data gewaarborgd blijven.
Een zorgvuldig toegangsbeleid: wie heeft toegang tot welke systemen, met welke rollen en rechten. Essentieel bij nieuwe medewerkers, vertrekkende medewerkers en functiewisselingen.
Het gebruik van meerdere authenticatiefactoren of continue authenticatiemechanismen, passend bij de classificatie van de systemen waartoe toegang wordt verleend. Dit voorkomt dat een aanvaller toegang krijgt via een geraden wachtwoord of phishing.