Als je gesprekken voert met beveiligingsprofessionals, kom je er al snel achter dat hun werk ook minder glamoureuze aspecten omvat. Het schrijven van rapporten over incidenten en het treffen van voorbereidende maatregelen wedijveren daarbij om de eerste plaats. In dit artikel ga ik in op het treffen van voorbereidingen voor beveiligingsincidenten. Verder leg ik uit waarom incidentrespons niet per sé een chaotische nachtmerrie hoeft te zijn met werkdagen van 15 uur en zonder garantie op resultaat. Als je het goed aanpakt, kan je organisatie zelfs beter worden van een beveiligingsincident. Effectieve IT-beveiliging is een haalbare kaart, en een goede voorbereiding draagt in sterke mate bij aan een succesvolle verdediging.

Een paar dagen geleden nam ik deel aan een tweedaagse workshop. Het doel was om een incidentresponsplan te ontwikkelen voor een bedrijfslocatie waar nog geen voorbereidingen waren getroffen voor eventuele beveiligingsincidenten. Het goede nieuws is dat ik dit project ten uitvoer ga leggen in het gezelschap van een incidentreponsteam dat weet hoe belangrijk een effectieve voorbereiding is, hoe dit vorm moet krijgen en hoe je grip kunt houden op een situatie die op zijn zachtst gezegd chaotisch is.