® 
Een incident response plan
dat ook echt werkt.
Incident Response Readiness beoordeelt je huidige voorbereidingsniveau en helpt bij het opzetten van alles wat nodig is. Van plannen en playbooks tot communicatieprotocollen en technische gereedheid.
Wat is Incident Response Readiness?
Incident Response Readiness is de beoordeling en opbouw van je IR-voorbereiding. Het team evalueert je huidige IR-capaciteit op basis van internationale best practices, identificeert gaps en helpt bij het opzetten van plannen, playbooks en communicatieprotocollen. Het resultaat is een concrete basis voor effectieve incidentrespons, gevalideerd via een tabletop oefening.
Van papieren plan naar werkende voorbereiding
Het team evalueert je huidige IR-capaciteit op basis van internationale best practices. Heb je een incident response plan? Zijn er playbooks voor de meest waarschijnlijke scenario's? Weten je medewerkers wat ze moeten doen? Is je technische omgeving ingericht voor forensisch onderzoek?
De output is niet alleen een assessment maar een concreet verbeterplan. Welke plannen ontbreken? Welke procedures moeten worden bijgewerkt? Welke technische maatregelen moeten worden getroffen? En in welke volgorde, op basis van risico en impact?
IR Readiness is de basis voor effectieve incidentrespons. Zonder voorbereiding is een incident een chaos. Met voorbereiding is het een beheersbaar proces waarbij iedereen weet wat te doen.
Wat er misgaat zonder voorbereiding
-
Niemand weet wie de leiding neemt
Bij een incident zonder duidelijke rollen en verantwoordelijkheden gaat kostbare tijd verloren aan afstemming. Wie isoleer je systemen? Wie informeert de directie? Wie contacteert de toezichthouder? Zonder RACI is het chaos.
-
Cyberscenario's ontbreken in traditionele BCP's
Veel organisaties hebben een plan voor brand en overstroming maar niet voor ransomware die de hele IT-omgeving versleutelt. De meest waarschijnlijke verstoring is niet gedekt.
-
Meldplicht niet geborgd in procedures
NIS2 en AVG vereisen melding binnen strikte termijnen. Zonder vooraf vastgelegde procedures voor wanneer en hoe te melden loop je het risico op boetes bovenop de schade van het incident zelf.
Wat we beoordelen en opzetten
Van assessment naar gevalideerd plan
Assessment
Evaluatie van bestaande plannen, procedures en technische gereedheid op basis van NIST SP 800-61 en ISO 27035.
Gap-analyse
Identificatie van ontbrekende of ontoereikende onderdelen. Prioritering op basis van risico en waarschijnlijkheid van scenario's.
Plan-ontwikkeling
Opstellen of verbeteren van IR-plan, playbooks en communicatieprotocollen afgestemd op jouw organisatie en dreigingsprofiel.
Technische review
Beoordeling van logging, forensische gereedheid en backupstrategie. Aanbevelingen voor technische verbeteringen.
Implementatie-ondersteuning
Begeleiding bij het implementeren van verbeteringen. Van beleidsdocumenten tot technische configuratie.
Validatie via tabletop
Tabletop oefening om de plannen te testen met het crisisteam. Directe identificatie van verbeterpunten in een veilige omgeving.
Deliverables
- IR Readiness assessment rapport met gap-analyse
- Incident Response Plan (nieuw of verbeterd)
- Playbooks voor prioriteitsscenario's (ransomware, dataleak, BEC, DDoS)
- Communicatieprotocol voor intern en extern gebruik
- RACI-matrix voor crisisteam
- Aanbevelingen voor technische readiness (logging, forensics, backups)
- Geprioriteerd implementatieplan
Geschikt voor
Organisaties zonder formeel incident response plan
Je weet dat je iets nodig hebt maar hebt nog geen plan opgesteld. Dit traject bouwt de basis op.
Bedrijven met een verouderd IR-plan
Je plan bevat geen cyberscenario's, de contactlijsten zijn verouderd of de procedures zijn nooit getest.
Organisaties met NIS2 of ISO 27001 IR-eisen
Beide frameworks vereisen aantoonbare IR-capaciteit. Dit traject helpt je die aantoonbaarheid te realiseren.
Bedrijven die recent een incident hebben gehad
Na een incident wil je beter voorbereid zijn. Dit traject verwerkt de lessons learned in verbeterde plannen.
FAQ
We hebben al een IR-plan. Is een readiness assessment dan nog nodig?
Hoe lang duurt een IR Readiness traject?
Worden er ook playbooks opgesteld?
Hoe testen we of het plan werkt?
Moeten alle medewerkers betrokken worden bij het assessment?
Klaar om je incident response
voorbereiding te verbeteren?
Start met een readiness assessment en weet binnen weken waar je staat en wat je moet doen.