Logboek beveiligingsincidenten

Online invullen is gratis, vraagt geen account en je downloadt het als Word-document of PDF. Alle sjablonen voor IT en projecten bekijken

• Organisatie

  Bijvoorbeeld: Brightwater Analytics

• Logboek bijgehouden door

  Bijvoorbeeld: Hamza Idrissi, verantwoordelijke beveiliging

• Periode

  Bijvoorbeeld: Q1 2029

• Incidenten

  Eén rij per incident.

  Bijvoorbeeld: SEC-007 | 9 feb 2029 08:40 | Phishingmail, 3 medewerkers hebben geklikt | Gemiddeld | 1 account gereset, links geblokkeerd | Gesloten SEC-008 | 21 feb 2029 17:15 | Laptop verloren in de trein | Hoog | Op afstand gewist, apparaat uitgeschakeld | Gesloten SEC-009 | 2 mrt 2029 11:00 | Klantbestand gedeeld via een link | Hoog | Link verwijderd, toegangslog wordt onderzocht | Open

• Getroffen data of systemen

  Bijvoorbeeld: SEC-008: versleutelde laptop, geen klantgegevens lokaal opgeslagen. SEC-009: 140 contactgegevens van klanten, bekeken vanaf 3 onbekende adressen.

• Gedane meldingen (optioneel)optioneel

  Wie is ingelicht, wanneer en hoe: toezichthouder, klanten, verzekeraar, politie.

  Bijvoorbeeld: SEC-009: toezichthouder gemeld op 3 maart 2029. Getroffen klanten geïnformeerd op 5 maart 2029.

• Gevonden oorzaken (optioneel)optioneel

  Bijvoorbeeld: SEC-007: geen waarschuwingsbanner bij externe e-mail. SEC-009: deellinks verliepen niet.

• Oplossingen en vervolgacties

  Eén rij per vervolgactie.

  Bijvoorbeeld: Waarschuwingsbanner voor externe e-mail toevoegen | Hamza Idrissi | 15 maart 2029 Links na 7 dagen laten verlopen | Omar Khan | 20 maart 2029

• Leerpunten (optioneel)optioneel

  Bijvoorbeeld: Medewerkers meldden de phishingmail binnen 10 minuten. Melden werkt.

1. 1Incidenten
2. 2Getroffen data en systemen
3. 3Gedane meldingen
4. 4Oorzaken
5. 5Oplossingen en vervolgacties
6. 6Leerpunten

1. 01

   Invullen

   Typ je gegevens in het formulier. Het document vult zich in terwijl je typt; klik op een lege plek om direct naar het bijbehorende veld te springen.

2. 02

   Controleren

   Lees het door. Lege plekken die je niet hebt ingevuld blijven gemarkeerd, zodat er niets half af de deur uitgaat.

3. 03

   Downloaden

   Sla het op als Word-document om verder te bewerken, of als PDF om te versturen of af te drukken.

Welke gegevens vraagt dit sjabloon?

Het formulier vraagt om 9 gegevens, te beginnen met Organisatie, Logboek bijgehouden door, Periode, Incidenten, Getroffen data of systemen. 3 andere zijn optioneel.

Kan ik dit sjabloon downloaden als Word of PDF?

Ja. Als je het formulier hebt ingevuld, sla je het op als Word-document om verder te bewerken, of als PDF om te versturen of af te drukken. Het is gratis en vraagt geen account.

Wordt wat ik typ ergens naartoe gestuurd?

Nee. Wat je typt blijft in je browser terwijl je het document invult. Het gaat alleen naar nerix als je ervoor kiest het sjabloon in de chat te openen.

Wat moet ik controleren voordat ik dit sjabloon gebruik?

Op veel plaatsen moet een datalek binnen een vaste termijn worden gemeld bij een toezichthouder of bij de getroffen personen. Controleer de regels voor de betrokken data en locaties, en houd wachtwoorden en geheimen buiten dit logboek.

Zijn deze sjablonen voor IT en projecten gratis?

De meeste wel. Vul ze gratis in en download ze als Word of PDF, zonder account. Een paar langere documenten zijn premium: gratis in te vullen, eenmalig te betalen om te downloaden en met hun prijs aangegeven.

Maakt een beveiligingsbeleid ons veilig?

Geen enkel document doet dat alleen. Een beleid helpt als het past bij wat mensen echt doen: houd het kort, leg het uit aan je team en herzie het elk jaar.

Is een projectopdracht alleen voor grote projecten?

Nee. Ook een klein project heeft er baat bij, want één pagina met het doel, de grenzen en de beslisser voorkomt later de meeste discussies.

• API-integratiespecificatieLeg vast hoe twee systemen worden gekoppeld: welke gegevens worden uitgewisseld, hoe dit beveiligd is, hoe fouten worden afgehandeld en wie eigenaar is.IT en projecten
• ArchitectuurbesluitLeg een technische beslissing vast met context, opties, redenen en gevolgen, zodat het team die later kan terugvinden.IT en projecten
• Bring-your-own-devicebeleidStel de regels op voor het gebruik van persoonlijke telefoons en laptops voor werk: beveiliging, privacy, ondersteuning en uitdiensttreding.IT en projecten
• BugrapportMeld een softwareprobleem zodat een ontwikkelaar het kan herhalen, de impact kan inschatten en het kan oplossen.IT en projecten
• VerandermanagementplanPlan hoe mensen worden geïnformeerd, getraind en ondersteund bij een grote verandering, en hoe je weet of het heeft gewerkt.IT en projecten
• WijzigingsverzoekVraag een wijziging aan voor een project of systeem, toon de gevolgen en leg vast of het wordt goedgekeurd.IT en projecten

Alle sjablonen voor IT en projecten bekijken