Classificatie en melding van incidenten
De klok begint te lopen bij de classificatie, niet bij de detectie
De meldingstermijnen van DORA zijn kort en niet onderhandelbaar. Deze opleiding behandelt de classificatiematrix, de beslissingsketen, de inhoud van de drie rapporten, en de samenhang met NIS2 en gegevensbescherming.
Leerdoelen
- Een operationele classificatiematrix opbouwen
- Bepalen wie classificeert en binnen welke termijn
- De drie rapporten voorbereiden
- Meerdere meldingen op elkaar afstemmen
Doelgroep
- Incidentmanagement
- Compliance
- SOC
- Juridische zaken
Voorkennis
- ICT-risicobeheerkader
Gedetailleerd programma
Module 1
Eerst classificeren, dan melden
De matrix, de beslissingsketen en de drie rapporten.
Module 2
Van de werkvloer naar de autoriteit
De volledige keten, van indicatoren voor vroegtijdige waarschuwing tot het eindrapport.
Beoordelingsmethode
Zelfbeoordelingsvragen bij de lessen, zonder geregistreerde score. Wanneer een bijbehorend leertraject naar een certificering leidt, wordt daarvoor een afzonderlijk examen afgenomen.
Uitgereikt document
Deze opleiding leidt op zichzelf niet tot een certificaat. De certificering van een leertraject wordt, als die bestaat, uitgereikt nadat het bijbehorende examen is behaald.
Redactie Continuity & Resilience