5 minuten leestijd
Je Incident Response Plan bestaat alleen in je hoofd
Veel organisaties hebben een incident response plan. Soort van. Iemand weet ongeveer wat er moet gebeuren. Iemand anders heeft ooit een lijstje gemaakt. En er is vast een document, ergens in SharePoint, met een titel die geruststellend klinkt. Tot het incident begint. Dan blijkt dat een plan op papier iets anders is dan een plan in de praktijk. Wie mag besluiten om systemen uit te zetten? Wie communiceert met klanten? Wie belt de IT-partner? Wie houdt overzicht? En wat als precies die ene collega die alles weet op vakantie is? Dan heb je weinig aan een document van twaalf pagina's. Je hebt mensen nodig die weten wat ze moeten doen, wie mag beslissen en hoe je de organisatie weer op de been krijgt. Als je incident response plan niet geoefend is, heb je geen plan. Je hebt een vermoeden.
