Van uitleg naar toepassing
Lees dit artikel als praktische context. De vertaalslag naar jouw organisatie hangt af van scope, risico en afhankelijkheden.
Voorbeelden
Ransomware kan een cyberincident én datalek zijn als persoonsgegevens zijn ingezien of buitgemaakt. Een verkeerd geadresseerde e-mail kan een datalek zijn zonder cyberaanval.
- Cyberincident: systeembeveiliging geraakt
- Datalek: persoonsgegevens geraakt
- Overlap is mogelijk
Waarom het onderscheid belangrijk is
De beoordeling bepaalt welke teams, meldplichten en communicatie nodig zijn. Zorg daarom dat security en privacy elkaar snel kunnen vinden.
- Gezamenlijke triage
- Meldcriteria
- Besluiten vastleggen