Reeks
Veilig en weerbaar
Back-ups die je kunt terugzetten, toegang per persoon, NIS2 en ISO 27001 zonder paniek.
Na deze reeks kun je:
- Je laat een herstel testen en legt per systeem vast hoeveel verlies en stilstand je accepteert.
- Je geeft elke rol alleen de toegang die hij nodig heeft, en laat testen waar een aanvaller binnenkomt.
- Je zoekt uit of NIS2 voor je geldt en legt vast wie bij een storing of incident wat doet.
06 · Basis
Veilig en weerbaar
Back-ups die je kunt terugzetten, toegang per persoon, NIS2 en ISO 27001 zonder paniek.
Wat deze reeks niet behandelt
- Juridisch advies: of NIS2 of de AVG voor jou geldt, zoek je per geval uit.
- Welke beveiligingsproducten of merken je moet kopen.
- Wat back-ups, een pentest of een audit kosten.
Begrippen
- testherstel
- Een back-up terugzetten op een testomgeving en noteren wat terugkomt en hoe lang dat duurt.
- hersteltijd
- Hoe lang een systeem mag stilliggen, gemeten bij een echt herstel in plaats van geschat.
- zero trust
- Toegang per aanvraag, alleen tot het systeem dat bij je rol en apparaat past.
- NIS2
- Regels voor cyberbeveiliging met een zorgplicht en een meldplicht; in Nederland de Cyberbeveiligingswet.
- meldprocedure
- Eén pagina die vastlegt wie een incident vaststelt, wie meldt, waar, en met welke tekst.
- ISO 27001
- Een norm voor informatiebeveiliging: je kiest onderbouwde maatregelen en laat zien dat ze werken.
- SPF, DKIM en DMARC
- Drie DNS-regels: wie namens je domein mag mailen, een handtekening, en wat bij een fout.
- failover
- Een tweede server die het werk direct en automatisch overneemt als de eerste uitvalt.
