Vroeger of later krijg je als organisatie te maken met een datalek. Een email die aan CC adressen is verstuurd, een laptop met klantgegevens die gestolen wordt of een databank die opeens niet meer toegankelijk is.
Zo’n incident is al vervelend genoeg, je kunt er daarom maar beter goed op voorbereid zijn.
In het pakket “datalekken” tref je daarvoor alles aan:
- Een model procedure datalekken
Daarin leg je onder andere vast bij wie het incident moet worden gemeld als een medewerker dat ontdekt. Wie de afweging maakt of ook sprake is van een datalek, wie maatregelen treft, wie verantwoordelijk is voor de melding bij de AP etc.
- Een stappenplan datalekken
Deze stappen volg je als er een beveiligingsincident heeft plaats gevonden. Stap voor stap leggen we je uit wat je dan moet doen.
Hier vermeld je alle gevraagde gegevens is na afloop van een datalek. Met het Register voldoe je aan de verplichtingen uit de AVG