Manajemen Respons Insiden

Tetapkan dan pelihara proses pelaporan dan penanganan insiden yang menangani definisi peran, definisi dan referensi profil insiden, serta persyaratan pelaporan untuk pihak ketiga. Tinjau setiap tahun, atau ketika terjadi perubahan signifikan pada perusahaan yang dapat memengaruhi Pengamanan ini.

Tetapkan dan pelihara informasi kontak untuk pihak-pihak yang perlu diberitahu tentang insiden keamanan. Kontak dapat mencakup staf internal, vendor pihak ketiga, penegak hukum, penyedia asuransi siber, lembaga pemerintah terkait, mitra Pusat Berbagi dan Analisis Informasi (ISAC), atau pemangku kepentingan lainnya. Verifikasi kontak setiap tahun untuk memastikan bahwa informasi sudah terkini.

Tetapkan dan pelihara prosedur respons insiden perusahaan yang menangani peran, tanggung jawab, persetujuan kepatuhan, dan jalur komunikasi. Tinjau setiap tahun, atau ketika terjadi perubahan signifikan pada perusahaan yang dapat memengaruhi Pengamanan ini.

Tetapkan dan pelihara proses respons insiden untuk penyedia layanan. Proses tersebut harus mendefinisikan eskalasi dan prosedur penanganan insiden penyedia layanan, termasuk kewajiban pelaporan penyedia layanan.

Tetapkan personel kunci untuk manajemen insiden. Pada minimum, tetapkan satu individu sebagai kontak utama, dan satu individu sebagai pengganti. Memasukkan fungsi hukum, TI, keamanan informasi, fasilitas, sumber daya manusia, komunikasi, dan pimpinan eksekutif.

Tentukan dan buat mekanisme komunikasi yang tersedia selama respons insiden keamanan. Contoh implementasi termasuk daftar kontak phone tree atau sistem komunikasi darurat.

Rencanakan dan lakukan latihan dan skenario respons insiden rutin untuk personel kunci yang terlibat dalam proses respons insiden untuk mempersiapkan respons terhadap insiden dunia nyata. Latihan perlu menguji saluran komunikasi, pengambilan keputusan, dan alur kerja. Lakukan pengujian minimal setiap tahun.

Lakukan tinjauan pasca-insiden. Tinjauan pasca-insiden membantu mencegah terulangnya insiden melalui identifikasi pelajaran yang dipetik dan tindak lanjut.

Tetapkan dan pelihara ambang batas insiden keamanan, termasuk, minimal, membedakan antara insiden dan peristiwa. Contoh dapat mencakup: aktivitas abnormal, kerentanan keamanan, kelemahan keamanan, pelanggaran data, insiden privasi, dll. Tinjau setiap tahun, atau ketika terjadi perubahan signifikan pada perusahaan yang dapat memengaruhi Pengamanan ini.