Cybersäkerhet och dataskydd
En lugn första timme när något går fel.
Incidenthanteringsplanering förbereder din verksamhet för att hantera cyberincidenter som ransomware, kontoinnehavarebyte eller dataläckor. Det Brenvard hjälper nystartade företag och mindre företag att skapa en enkel plan med tydliga roller, så att den första timmen efter ett problem är lugn snarare än kaotisk.
Kort sagt
Vad är en incidenthanteringsplan?
En incidenthanteringsplan beskriver vad din verksamhet gör när en säkerhetsincident inträffar: vem som har ansvaret, hur man hanterar problemet, vilka man ska kontakta, hur man återställer systemen och när man ska meddela myndigheter, kunder eller försäkringsgivare.
Små företag har sällan någon säkerhetsteam. En kort och väl genomtänkt plan gör att alla känner till de första stegen och att värdefull tid inte går förlorad.
För officiell vägledning, se NIST SP 800-61 om incidenthantering. Brenvard I . incident response är en del av vår bredare Cybersäkerhet och dataskydd tjänster.
En kort plan som ditt team kan följa under press.
Klara roller, kontakter och beslutspunkter.
Utövas genom en enkel övning på bordet.
Vad ingår
Redo innan det händer.
Incidenthanteringsplan
En kort och praktisk plan som omfattar de mest sannolika incidenterna.
Roller och kontakter
Klara ansvarsområden och en uppdaterad kontaktlista, inklusive IT, försäkring och myndigheter.
Kontroll av säkerhetskopiering och återställning
Vi kontrollerar att säkerhetskopiorna finns, är skyddade och faktiskt kan återställas.
Brettövning
Vi guidar teamet genom en realistisk situation för att testa planen.
En plan fungerar bara om människor kan följa den när de är stressade. Vi håller den kort, övar på den och uppdaterar den när din verksamhet förändras.
Identifiera sannolika incidenter och kritiska system.
Skriv upp planen och tilldela roller.
Kontrollera säkerhetskopior och återställning.
Träna och uppdatera.
Vem det är för
Är incidenthantering passar du?
Incidenthanteringsplanering passar alla företag som är beroende av sina IT-system och data, samt företag som enligt kund, försäkring eller lagstiftning är skyldiga att ha en plan.
Små företag utan IT-säkerhetsteam.
Företag med krav på cyberförsäkring.
Företag som hanterar känslig kundinformation.
Vanliga frågor
Frågor vi Det händer ofta.
Vad bör ingå i en incidentberedskapsplan?
Roller och kontakter, hur man upptäcker och hanterar incidenter, hur man återställer system, när och hur man informerar myndigheter, kunder och försäkringsbolag samt hur man lär av det efteråt.
Hur ofta bör planen testas?
Årligen minst en gång, och när det sker stora förändringar i era system eller team.
Stöttar du vid en faktisk incident?
Vår uppgift är att förbereda. Vi hjälper dig att skapa kontakter med rätt specialister så att du vet vem du ska ringa om något händer.
Hur är detta kopplat till GDPR?
I enlighet med GDPR måste vissa personuppgiftsöverträdelser rapporteras inom 72 timmar. Planen ser till att detta steg inte missas.
Anslutna tjänster
En del av ett sammanlänkat team.
Vad är nästa steg
för ditt företag?
Berätta för oss vad du arbetar med. Vi hjälper dig att hitta en praktisk plats att börja på.
