05 · DE EERSTE UREN
Een operationele tijdlijn die de directie kan lezen
Indicatief referentiepunt, aan te passen aan de aard van het incident en aan de geldende verplichtingen. De rode draad blijft dezelfde: bewaren wat het mogelijk maakt te begrijpen, en dan beslissen zonder de controle te verliezen.
01BewarenLogboeken, screenshots, beslissingen en tijdstempels vóór elke onomkeerbare actie.
02KwalificerenFeiten, scope, gegevens, blootgestelde accounts; feiten, hypothesen en zwakke signalen onderscheiden.
03IsolerenDe betrokken systemen isoleren en de geprivilegieerde toegangen beveiligen, proportioneel.
04Het team openenDe rollen samenbrengen, de communicatie vastleggen, het beslissingslogboek bijhouden.
05AfwegenContinuïteit, melding, communicatie, herstel: beslissen, ook zonder volledige analyse.
06StabiliserenDe back-ups controleren, consolideren, de indicatoren opvolgen en de evaluatie achteraf voorbereiden.