létezik-e eljárás a biztonsági incidensek kezelésére?

Az incidenskezelés az tíz kötelező intézkedés egyike

Igen, és ez a kérdés kifejezetten a NIS2-irányelv 21. cikk (2) bekezdésének tíz intézkedése közül a másodikra vonatkozik: az "incidenskezelés" az irodalomban a kockázatelemzés mellett önálló kategóriaként jelenik meg. Aki ezt a kérdést kapja, nem csak annyit kell állítania, hogy van eljárása, hanem azt is be kell mutatnia, hogy milyen tartalommal rendelkezik: hogyan történik az incidens bejelentése, ki veszi fel, milyen lépéseket tesznek meg, és hogyan dokumentálják az eseményt. Egy eljárás, amely nem rendelkezik felelőssel vagy dokumentált lépésekkel, nem győzi meg az auditort, még ha a dokumentum létezik is.

A konkrét bizonyíték általában egy eljárásleírás vagy runbook, amely tartalmazza az incidensek besorolását (súlyosság, hatás), egy bejelentési pontot vagy kapcsolattartót, valamint egy értékelési lépést az után. Ez az értékelés nem dekoratív: anélkül, hogy az eseményeket a rendszerekben rögzítsék és megőrizzéknincs alapja az incidens visszarekonstruálásának vagy annak bizonyításának, hogy az kezelve lett. Ha az eljárás még hiányzik, az "nem, fejlesztés alatt" őszintébb válasz, mint egy olyan eljárás kitalálása, amely nem létezik — a kérdőív arra kérdez rá, ami van, nem pedig egy szándékra.

Ennek az összefüggése a folyamatosság és a kockázatelemzéssel

A 21. cikk (2) bekezdése a tíz intézkedést egy egészként említi, és az incidenskezelés nem izolált. Az a incidens, amely a szolgáltatás nyújtást érinti, gyakran a biztonsági másolatokra és a vészhelyzeti támogatásra vonatkozó pontot aktiválja a szolgáltatás helyreállításához; egy olyan incidenseljárás, amely nem hivatkozik a helyreállítási tervre, hiányos. Az incidenskezelés továbbá az a kockázatelemzésre és az információs rendszerek biztonságára vonatkozó politikánaka lezárása: a kockázatelemzés megjósolja, mi mehet félre, az incidenskezelés szabályozza, mi történik, ha mégsem. Az a kliens, aki az eljárásra rákérdez, így hallgatólagosan azt ellenőrzi, hogy ez a kettő összecseng-e.