{"id":17056,"date":"2026-05-08T17:03:32","date_gmt":"2026-05-08T15:03:32","guid":{"rendered":"https:\/\/ccrc.nl\/?page_id=17056"},"modified":"2026-05-11T11:02:09","modified_gmt":"2026-05-11T09:02:09","slug":"veel-gestelde-vragen","status":"publish","type":"page","link":"https:\/\/ccrc.nl\/nl\/veel-gestelde-vragen\/","title":{"rendered":"Veel gestelde vragen"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Veel gestelde vragen<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Onderwerpen zijn basisconcepten, crisisteam & rollen, BOB-methode, de Logger, voorbereiden & oefenen, wet- en regelgeving, cybercrisis vs andere crises, crisisplannen & Runbooks en over CCRC<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Basisconcepten<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tWat is cybersecurity crisis management?<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t

Cybersecurity crisis management is het geheel van processen, besluitvormingsstructuren en communicatielijnen waarmee een organisatie een ernstig cyberincident beheerst, beperkt en te boven komt. Het gaat verder dan technische respons: het omvat ook bestuurlijke co\u00f6rdinatie, juridische verplichtingen, interne en externe communicatie, en het bewaken van de bedrijfscontinu\u00efteit.<\/p><\/span>\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tWanneer is een cyberincident een crisis?<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t

Niet elk incident is een crisis. Een incident wordt een crisis op het moment dat de impact de operationele veerkracht van de organisatie overstijgt \u2014 denk aan langdurige uitval van kritieke systemen, reputatieschade, aanzienlijke financi\u00eble gevolgen, of wanneer de situatie bestuurlijke aandacht vereist. Het vroegtijdig herkennen van die drempel is cruciaal.<\/p><\/span>\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tWat is het verschil tussen incident response en crisismanagement?<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t

Incident response is operationeel en technisch: het detecteren, indammen en verhelpen van een aanval. Crisismanagement is strategisch: het co\u00f6rdineren van de organisatie als geheel, het nemen van besluiten onder tijdsdruk en het managen van interne en externe stakeholders. Beide zijn noodzakelijk, maar vragen om verschillende rollen en vaardigheden.<\/p><\/span>\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Crisesteam & rollen<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tWelke rollen moeten betrokken zijn bij een cybercrisis?<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t

Een effectief crisisteam kent minimaal drie vaste rollen: een voorzitter, een logger en een communicatie-expert.<\/p>

\u00a0<\/p>

De voorzitter is de spil van het crisisteam. Dit is niet de CISO of de security-verantwoordelijke \u2014 die heeft tijdens een cybercrisis een eigen cruciale rol als inhoudelijk expert. De voorzitter moet iemand zijn met voldoende mandaat vanuit de directie om snel en daadkrachtig te kunnen handelen. Bij voorkeur zit de directie zelf n\u00edet in het crisisteam: dat vertraagt besluitvorming en trekt de top van de organisatie weg van hun eigen verantwoordelijkheden.<\/p>

\u00a0<\/p>

In plaats daarvan is de directie nauw betrokken via een vaste communicatielijn met de voorzitter. Cruciale besluiten worden inhoudelijk voorbereid door het crisisteam en vervolgens in afstemming met de directie genomen. Zo blijft de besluitvorming zowel snel als bestuurlijk gedragen.<\/p>

\u00a0<\/p>

De logger borgt de informatiehuishouding: een nauwkeurig tijdlijn van acties, besluiten en bevindingen is onmisbaar \u2014 zowel tijdens de crisis als achteraf voor evaluatie, verantwoording en eventuele juridische of toezichtsrelateerde verplichtingen.<\/p>

\u00a0<\/p>

De communicatie-expert beheert alle interne en externe berichtgeving. Tijdens een crisis is het risico op tegenstrijdige boodschappen groot; \u00e9\u00e9n centraal aanspreekpunt voorkomt verwarring en reputatieschade.<\/p>

Afhankelijk van de aard van het incident worden aanvullende expertise aangehaakt, zoals juridische en compliance-adviseurs, IT\/security-operaties, HR of operations.<\/p><\/span>\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tWat zijn de meest voorkomende fouten tijdens een cybercrisis?<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t

De praktijk wijst steeds op dezelfde valkuilen: te laat escaleren, onduidelijke besluitvormingslijnen, slechte interne communicatie, het uitstellen van externe meldingen (waaronder wettelijk verplichte meldingen bij toezichthouders), en het ontbreken van een vooraf bepaald communicatieprotocol. Veel van deze fouten zijn vermijdbaar met goede voorbereiding.<\/p><\/span>\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

BOB-methode<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tWat is de BOB-methode<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t

BOB staat voor Beeldvorming, Oordeelsvorming en Besluitvorming. Het is een gestructureerde gespreksmethode die crisisteams helpt om onder tijdsdruk geordend tot besluiten te komen. Door de drie fasen bewust te scheiden, voorkomt een team dat het te snel naar oplossingen springt voordat er een gedeeld beeld van de situatie bestaat.<\/p><\/span>\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tWat houden de drie fases van BOB in?<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t

In de Beeldvormingsfase staat \u00e9\u00e9n vraag centraal: wat weten we? Het team verzamelt feiten, signalen en onzekerheden zonder oordeel. Doel is een gedeeld situatiebewustzijn \u2014 iedereen aan tafel moet hetzelfde beeld hebben voordat verdere stappen worden gezet.<\/p>

In de Oordeelsvormingsfase wordt het beeld ge\u00efnterpreteerd: wat betekent dit? Welke opties liggen er? Welke risico's kleven aan elke keuze? Dit is de fase van analyse en afweging \u2014 niet van beslissen.<\/p>

In de Besluitvormingsfase wordt op basis van het gedeelde beeld en de afgewogen opties een besluit genomen. De voorzitter sluit de fase expliciet af met een helder besluit, inclusief wie wat doet en binnen welke termijn.<\/p><\/span>\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tWaarom is BOB zo waardevol tijdens een cybercrisis?<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t

Tijdens een cybercrisis staat een team onder extreme druk: informatie is onvolledig, emoties lopen hoog op en iedereen heeft een mening. Zonder structuur ontstaan er tunnelvisie, dominante sprekers die de discussie bepalen, en besluiten die worden genomen v\u00f3\u00f3rdat het team het eens is over de feiten. BOB doorbreekt dit patroon. Door de fasen expliciet te benoemen \u2014 'we zitten nu in de beeldvorming, oordelen bewaren we voor straks' \u2014 bewaakt de voorzitter de kwaliteit van het besluitvormingsproces, ook wanneer de druk het hoogst is<\/p><\/span>\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tWanneer pas je BOB toe tijdens een cybercrisis?<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t

BOB is niet bedoeld voor elke operationele beslissing \u2014 dat zou het proces vertragen. Het is het meest waardevol op de momenten dat het crisisteam bij elkaar komt voor een gezamenlijk overleg: bij de eerste crisisbijeenkomst om de situatie te duiden, bij elk volgend crisisoverleg om besluiten te actualiseren, en bij cruciale keuzemomenten zoals het al dan niet betalen van losgeld, het informeren van klanten of het offline halen van systemen. Juist die besluiten verdienen een gestructureerd proces.<\/p><\/span>\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tWat is de rol van de voorzitter binnen BOB?<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t

De voorzitter is de bewaker van het BOB-proces. Het is zijn of haar taak om de fasen actief te bewaken, deelnemers terug te brengen als ze te vroeg naar oplossingen springen, en elke fase expliciet af te sluiten voordat de volgende begint. Een effectieve voorzitter mengt zich zo min mogelijk inhoudelijk in de discussie \u2014 die rol is procesmatig, niet inhoudelijk. Dat is precies waarom de CISO of de security-verantwoordelijke geen voorzitter moet zijn: die heeft te veel inhoudelijke betrokkenheid om het proces objectief te bewaken.<\/span><\/p><\/span>\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

De Logger<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tWat is de rol van de logger in een crisisteam?<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t

De logger is een van de drie minimaal vereiste rollen binnen een crisisteam, maar wordt in de praktijk nog weleens onderschat. De kern van de rol is tweeledig: alles vastleggen wat er gebeurt, \u00e9n de voorzitter ontlasten van operationele taken zodat die volledig strategisch kan blijven sturen. Een voorzitter die zelf notities maakt, vergaderingen plant en acties bewaakt, is geen voorzitter meer \u2014 die is aan het administreren. De logger voorkomt dat.<\/p><\/span>\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tWat legt de logger precies vast?<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t

De logger houdt tijdens elk crisisoverleg een nauwkeurig en gestructureerd logboek bij. Dat omvat: genomen besluiten (inclusief wie het besluit heeft genomen en op basis van welke informatie), uitgezette acties (inclusief eigenaar en deadline), de tijdlijn van gebeurtenissen, vastgestelde feiten \u00e9n expliciete aannames. Het onderscheid tussen feiten en aannames is cruciaal \u2014 in een crisis werkt een team vaak op onvolledige informatie, en het is belangrijk dat dit traceerbaar blijft.<\/p><\/span>\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tWat doet de logger tussen crisisoverleggen in?<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t

De logger stopt niet als het overleg eindigt. Na elk overleg stelt de logger een beknopt verslag op dat de besluiten, acties en de actuele stand van zaken samenvat \u2014 dit verslag vormt de basis voor het volgende overleg. Daarnaast organiseert de logger het vervolgoverleg: tijdstip, deelnemers, agenda. Tussendoor bewaakt de logger actief de opvolging van uitgezette acties: zijn eigenaren aan de slag? Worden deadlines gehaald? Waar is bijsturing nodig? Dit wordt teruggekoppeld aan de voorzitter.<\/p><\/span>\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tWaarom is de logger zo belangrijk voor de voorzitter?<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t

De voorzitter heeft tijdens een crisis \u00e9\u00e9n primaire taak: strategisch sturen. Dat lukt alleen als die niet wordt afgeleid door operationele beslommeringen. Door de logger al het logistieke en administratieve werk uit handen te nemen \u2014 vastlegging, verslaglegging, actiebewaking, overlegorganisatie \u2014 wordt de voorzitter vrijgehouden voor waar het om gaat: situatiebeoordeling, besluitvorming en afstemming met de directie. De logger is in die zin de stille motor achter een goed functionerend crisisteam.<\/p><\/span>\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tWaarom is de vastlegging door de logger ook juridisch relevant?<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t

Het crisislogboek van de logger is na afloop van een incident meer dan een intern document. Bij een onderzoek door een toezichthouder, een juridische procedure of een NIS2-verantwoording biedt een goed bijgehouden logboek het bewijs van aantoonbaar handelen: welke besluiten zijn wanneer genomen, op basis van welke informatie, en wie daarvoor verantwoordelijk was. Organisaties die tijdens een crisis geen gestructureerde vastlegging hebben, staan achteraf met lege handen \u2014 zelfs als ze inhoudelijk de juiste keuzes hebben gemaakt.<\/p><\/span>\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tWelke tooling gebruikt een logger tijdens een cybercrisis?<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t

Professionele loggers werken bij voorkeur met dedicated crisismanagement software in plaats van losse Word-documenten of notitieblokken. Zulke tools bieden een gestructureerde omgeving voor het vastleggen van besluiten, acties, tijdlijnen en feiten \u2014 met een real-time overzicht dat alle crisisteamleden tegelijk kunnen inzien.<\/p>

Bekende voorbeelden:<\/p>

  • CrisisSuite (Nederlands, van Merlin Software) \u2014 all-in-one platform voor de Nederlandse markt, ondersteunt BOB en biedt modules voor alarmering en actiebeheer.<\/li>
  • D4H \u2014 internationaal platform, sterk in real-time samenwerking en aanpasbare dashboards per crisistype.<\/li>
  • Noggin \u2014 combineert crisismanagement met bedrijfscontinu\u00efteitsplanning en dreigingsintelligentie, schaalbaar voor grote organisaties.<\/li>
  • Everbridge \u2014 voor grote organisaties, met gecentraliseerde crisisrespons en interactieve dashboards.<\/li><\/ul>

    Voor kleinere organisaties of oefensituaties kan ook worden gewerkt met een gestructureerd logboek in Microsoft OneNote of SharePoint \u2014 mits de structuur vooraf goed is afgesproken. De tool is een middel, geen doel: wat telt is dat de vastlegging volledig, gestructureerd en herleidbaar is.<\/p><\/span>\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t\t\t
    \n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
    \n\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t

    Voorbereiding & Oefenen<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\n\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t\t\t\t
    \n\t\t\t\t\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tHoe bereid je een organisatie voor op een cybercrisis?<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t

    Voorbereiding bestaat uit vier pijlers: (1) een actueel en getest crisisplan, (2) duidelijke rollen en besluitvormingslijnen, (3) regelmatige oefeningen \u2014 bij voorkeur realistische scenario-oefeningen \u2014 en (4) een cultuur waarin incidenten tijdig worden gemeld. Een organisatie die nooit heeft geoefend, ontdekt haar kwetsbaarheden op het slechtst mogelijke moment.<\/p><\/span>\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t

    \n\t\t\t\t\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tWat is een cybercrisisoefening en waarom is die waardevol?<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t

    Een cybercrisisoefening simuleert een realistisch aanvalsscenario om te toetsen hoe mensen, processen en systemen reageren onder druk. De waarde zit niet alleen in het blootleggen van technische lacunes, maar juist in het testen van besluitvorming, communicatie en samenwerking. Een goede oefening levert meer bruikbare inzichten op dan een jaar aan beleidsdocumenten.<\/p><\/span>\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t

    \n\t\t\t\t\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tIs crisisoefenen wettelijk verplicht?<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t

    Ja. Voor organisaties die vallen onder de NIS2-richtlijn is oefenen geen vrijblijvende best practice, maar een aantoonbare verplichting. In het Nederlandse Cyberbeveiligingsbesluit (de AMvB die NIS2 uitwerkt) staat in artikel 9 lid 3 expliciet dat essenti\u00eble en belangrijke entiteiten een vastgesteld bedrijfscontinu\u00efteitsplan moeten hebben, dat plan moeten toepassen in geval van een incident, \u00e9n dat plan periodiek moeten testen.<\/p>

    \u00a0<\/p>

    De wet vraagt dus niet alleen om het hebben van een plan \u2014 ze vraagt om bewijs dat het werkt. Organisaties die wel een crisisplan op de plank hebben liggen maar nooit hebben geoefend, voldoen daarmee formeel niet aan de NIS2-vereisten.<\/p><\/span>\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t

    \n\t\t\t\t\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tWat betekent 'aantoonbaar oefenen' in de context van NIS2?<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t

    'Aantoonbaar' is het sleutelwoord. Toezichthouders kunnen vragen om te laten zien dat oefeningen daadwerkelijk hebben plaatsgevonden en dat de uitkomsten zijn gebruikt om de organisatie te verbeteren. In de praktijk betekent dit:<\/p>

    \u00a0<\/p>

    • Documentatie van oefeningen: datum, deelnemers, scenario, bevindingen en opvolging.<\/li>
    • Periodieke herhaling: een eenmalige oefening twee jaar geleden volstaat niet; de wet veronderstelt een terugkerend ritme.<\/li>
    • Betrokkenheid van de juiste niveaus: een puur technische oefening is onvoldoende. NIS2 richt zich op de organisatie als geheel, inclusief bestuurlijk niveau.<\/li>
    • Aantoonbare verbeteringen: bevindingen uit oefeningen moeten aantoonbaar hebben geleid tot aanpassingen in het plan of de organisatie.<\/li><\/ul>

      Een goed gedocumenteerde cybercrisisoefening is daarmee niet alleen een leermiddel \u2014 het is ook een verantwoordingsdocument richting toezichthouders.<\/p><\/span>\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

      \n\t\t\t\t
      \n\t\t\t\t\t\t\t
      \n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
      \n\t\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t

      Wet- en Regelgeving<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t\n\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t\t\t\t
      \n\t\t\t\t\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tWelke wettelijke meldplichten gelden er bij een cyberincident?<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t

      Dat hangt af van de sector en de aard van het incident. Onder de AVG geldt een meldplicht bij de Autoriteit Persoonsgegevens binnen 72 uur bij een datalek met risico voor betrokkenen. Organisaties die vallen onder de NIS2-richtlijn hebben aanvullende meldverplichtingen bij significante incidenten. Juridisch advies tijdens een crisis is dan ook geen luxe, maar een noodzaak.<\/p><\/span>\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

      \n\t\t\t\t
      \n\t\t\t\t\t\t\t
      \n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
      \n\t\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t

      Cybercrisis vs Andere Crises<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t\n\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t\t\t\t
      \n\t\t\t\t\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tWat maakt een cybercrisis anders dan andere soorten crises?<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t

      Bij een brand, een stroomstoring of een bedrijfsongeval is de oorzaak doorgaans snel zichtbaar en de omvang redelijk snel te bepalen. Bij een cybercrisis is dat fundamenteel anders. De aanval is onzichtbaar begonnen \u2014 soms weken of maanden eerder \u2014 en de werkelijke omvang is op het moment van ontdekking zelden bekend. Een crisisteam opereert daardoor in diepe onzekerheid: wat is er precies geraakt, hoe ver reikt de impact, en is de aanvaller nog actief in de systemen? Die onzekerheid maakt cybercrises in besluitvormingstermen bijzonder complex.<\/p><\/span>\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t

      \n\t\t\t\t\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tIs de crisisstructuur bij een cybercrisis anders dan bij andere crises?<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t

      De basisstructuur \u2014 voorzitter, logger, communicatie-expert \u2014 is bij alle crises gelijk. Wat verschilt is de inhoudelijke samenstelling van het team. Bij een brand of bedrijfsongeval zijn veiligheidskundigen, arbo-specialisten en facility management de kern. Bij een cybercrisis is security-expertise onmisbaar: de CISO of een gelijkwaardige rol speelt een centrale inhoudelijke rol. Daarnaast is bij een cybercrisis de betrokkenheid van juridische expertise en externe forensische specialisten vaak al in een vroeg stadium noodzakelijk \u2014 bij andere crisistypen komt dat doorgaans pas later.<\/p><\/span>\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t

      \n\t\t\t\t\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tWaarom duurt een cybercrisis vaak langer dan andere crises?<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t

      Een brand is geblust of niet. Een stroomstoring is opgelost zodra de stroom terugkeert. Een cybercrisis kent zelden zo'n helder eindpunt. Systemen herstellen is technisch complex en tijdrovend. Maar nog belangrijker: zolang niet volledig in kaart is gebracht hoe de aanvaller is binnengekomen, welke systemen zijn geraakt en of er nog achterdeurtjes open staan, is herstel riskant. De crisisperiode \u2014 en daarmee de druk op het crisisteam \u2014 kan dagen tot weken aanhouden. Dat vraagt om een ander soort uithoudingsvermogen dan bij acute fysieke crises.<\/p><\/span>\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t

      \n\t\t\t\t\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tWat is het verschil in communicatie bij een cybercrisis versus andere crises?<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t

      Bij een brand of groot bedrijfsongeval is externe communicatie relatief eenduidig: er is een zichtbare gebeurtenis, en de omgeving begrijpt wat er is gebeurd. Bij een cybercrisis is communicatie strategisch een stuk ingewikkelder. Te vroeg of te gedetailleerd communiceren kan de aanvaller informatie geven over wat er wel of niet is ontdekt. Tegelijkertijd zijn er wettelijke meldplichten \u2014 onder AVG en NIS2 \u2014 die communicatie binnen strikte termijnen vereisen. En anders dan bij fysieke crises speelt bij cybercriminaliteit ook de vraag: communiceren we over een aanval waarvan we de dader nog niet kennen, en die misschien nog gaande is?<\/p><\/span>\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t

      \n\t\t\t\t\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tHebben cybercrises vaker impact buiten de eigen organisatie dan andere crises?<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t

      Ja, en dat is een onderschat kenmerk. Een brand treft in de eerste plaats het eigen gebouw. Een cybercrisis \u2014 zeker bij ransomware of supply chain-aanvallen \u2014 kan snel overslaan naar klanten, leveranciers en ketenpartners. Denk aan een softwareleverancier die gehackt wordt en daarmee honderden klantorganisaties raakt, of aan een aanval op een havenbeheerder die de logistieke keten platlegde. Die ketenimpact vereist crisisco\u00f6rdinatie die de eigen organisatiegrenzen overstijgt \u2014 iets wat bij de meeste andere crisistypen minder snel speelt.<\/p><\/span>\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t

      \n\t\t\t\t\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tKan bestaande crisisplanvorming voor andere crises worden hergebruikt voor een cybercrisis?<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t

      Deels. De bestuursstructuur, de escalatielogica en de communicatieprincipes zijn generiek toepasbaar. Maar een crisisplan dat is ingericht op fysieke incidenten schiet op drie punten tekort bij een cybercrisis: het mist technische beslisbomen voor digitale scenario's, het houdt geen rekening met de specifieke meldplichten onder NIS2 en AVG, en het gaat er vaak van uit dat de communicatie-infrastructuur zelf intact is. Juist bij een cybercrisis kan e-mail, telefonie of het interne netwerk onderdeel zijn van het probleem \u2014 en moet het crisisteam terugvallen op vooraf afgesproken alternatieve communicatiekanalen.<\/p><\/span>\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

      \n\t\t\t\t
      \n\t\t\t\t\t\t\t
      \n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
      \n\t\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t

      Crisisplannen & Runbooks<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t\n\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t\t\t\t
      \n\t\t\t\t\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tWat is het verschil tussen een crisisplan en een runbook?<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t

      Een crisisplan beschrijft de bestuursstructuur en organisatie rondom een crisis: wie zit er in het crisisteam, hoe wordt er ge\u00ebscaleerd, wie communiceert naar buiten, welke meldplichten gelden er en hoe worden besluiten genomen. Het is het strategische kader waarbinnen een crisis wordt gemanaged.<\/p>

      \u00a0<\/p>

      Een runbook is operationeel en technisch: het beschrijft stap voor stap welke handelingen worden uitgevoerd bij een specifiek type incident \u2014 zoals het isoleren van een ge\u00efnfecteerd systeem, het resetten van accounts of het activeren van een backupomgeving. Waar het crisisplan het 'wie en hoe' van de organisatie regelt, regelt het runbook het 'wat en wanneer' van de technische respons.<\/p><\/span>\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t

      \n\t\t\t\t\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tHoe lang moet een crisisplan zijn?<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t

      Zo kort als mogelijk, zo volledig als noodzakelijk. Een crisisplan dat niet wordt gelezen, heeft geen waarde \u2014 en dikke documenten worden in de praktijk zelden gelezen, laat staan tijdens de stress van een crisis. Een werkbaar crisisplan past bij voorkeur op een beperkt aantal pagina's en bevat alleen wat het crisisteam op het moment van de crisis daadwerkelijk nodig heeft: rollen, escalatielijnen, besluitmandaten en communicatieprotocollen. De rest is bijlage.<\/p><\/span>\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t

      \n\t\t\t\t\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tWat is een crisiskaart en waarom is die zo waardevol?<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t

      Een crisiskaart is een compacte samenvatting van het crisisplan voor een specifiek scenario \u2014 idealiter \u00e9\u00e9n A4 of \u00e9\u00e9n schermvullende pagina. Het bevat de meest kritische informatie: welk type incident is dit, wie activeer je als eerste, wat zijn de eerste drie acties, wie heeft welk mandaat en welke meldplichten gelden er?<\/p>

      \u00a0<\/p>

      Een crisisteamlid dat onder druk staat heeft geen tijd om een document van dertig pagina's door te spitten. Een crisiskaart geeft in \u00e9\u00e9n oogopslag houvast. De praktijk leert dat een goede crisiskaart meer waard is dan een uitgebreid plan dat in een la verdwijnt.<\/p><\/span>\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t

      \n\t\t\t\t\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tVoor welke cyberscenario's moet je een crisiskaart hebben?<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t

      De meeste cybercrises vallen binnen vijf herkenbare scenario's. Voor elk daarvan is een aparte crisiskaart zinvol:<\/p>

      • DDoS \u2013 systemen of diensten worden onbereikbaar gemaakt door een overweldiging van verkeer.<\/li>
      • Datalek \u2013 ongeautoriseerde toegang tot of diefstal van persoonsgegevens of vertrouwelijke informatie, met directe AVG-meldplicht.<\/li>
      • Ransomware \u2013 systemen worden versleuteld en gegijzeld, vaak gecombineerd met datadiefstal en afpersing.<\/li>
      • Ketenaanval \u2013 de aanval loopt via een leverancier, partner of softwareleverancier en raakt de eigen organisatie indirect.<\/li>
      • APT (Advanced Persistent Threat) \u2013 een geavanceerde, langdurige aanval waarbij een actor zich verborgen houdt in de systemen, vaak gericht op spionage of sabotage.<\/li><\/ul>

        Deze vijf scenario's dekken het overgrote deel van de cybercrises die organisaties in de praktijk treffen. Per scenario verschilt de prioritering van acties, de samenstelling van het crisisteam en de communicatiestrategie.<\/p><\/span>\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t

        \n\t\t\t\t\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tWaar bewaar je een crisisplan of crisiskaart het best?<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t

        Crisisteamleden moeten hun crisisplan of crisiskaart altijd binnen handbereik hebben \u2014 ook buiten kantooruren, ook als de systemen plat liggen. De meest praktische oplossing is een beveiligd digitaal document op de eigen telefoon, of beschikbaar via een vooraf ingericht beveiligd kanaal zoals Signal met alle crisisteamleden. Zo is de informatie altijd bereikbaar, ook wanneer e-mail of het interne netwerk niet beschikbaar zijn.<\/p>

        \u00a0<\/p>

        Een papieren uitdraai in een tas lijkt praktisch, maar kent serieuze nadelen: het document raakt verouderd, gaat verloren of wordt gestolen. Crisisplannen bevatten doorgaans zeer gevoelige informatie \u2014 escalatielijnen, mandaathouders, technische contacten en priv\u00e9gegevens van crisisteamleden. Een kwijtgeraakt crisisplan is daarmee zelf een beveiligingsincident.<\/p><\/span>\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t

        \n\t\t\t\t\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tHoe zorg je dat een crisisplan actueel blijft?<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t

        Een crisisplan veroudert snel: mensen wisselen van rol, systemen veranderen en dreigingen ontwikkelen zich. Plan daarom vaste momenten in om het plan te reviewen \u2014 minimaal \u00e9\u00e9n keer per jaar, en altijd na een oefening of een echt incident. Koppel de review aan een concrete eigenaar. Een crisisplan zonder eigenaar is een document in verval. De crisiskaarten per scenario kunnen sneller worden bijgewerkt dan het volledige plan \u2014 dat maakt ze ook in onderhoud praktischer.<\/p><\/span>\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

        \n\t\t\t\t
        \n\t\t\t\t\t\t\t
        \n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
        \n\t\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t\t

        Over CCRC<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t\t\n\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t\t\t\t
        \n\t\t\t\t\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tWat is de missie van CCRC?<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t

        De missie van CCRC is om organisaties en hun ketens weerbaarder te maken tegen de groeiende dreiging van cybercriminaliteit. Wij geloven dat echte cyberweerbaarheid niet stopt bij de grenzen van \u00e9\u00e9n organisatie \u2014 het gaat om de keten als geheel. CCRC helpt organisaties om die ketenverantwoordelijkheid te nemen, te begrijpen en structureel in te vullen.<\/p><\/span>\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t

        \n\t\t\t\t\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tWat is de visie van CCRC?<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t

        CCRC ziet een wereld waarin organisaties niet reactief, maar proactief omgaan met cyberdreigingen \u2014 niet omdat het wettelijk verplicht is, maar omdat ze begrijpen hoe kwetsbaar onderlinge afhankelijkheden zijn. Onze visie is dat cyberweerbaarheid een gedeelde verantwoordelijkheid is: tussen afdelingen, tussen organisaties en tussen sectoren. Alleen wie de keten kent, kan de keten beschermen.<\/p><\/span>\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t

        \n\t\t\t\t\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tWat bedoelt CCRC met 'ketenweerbaarheid'?<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t

        Ketenweerbaarheid betekent dat niet alleen uw eigen organisatie bestand is tegen een cyberaanval, maar ook de leveranciers, afnemers en partners waarmee u samenwerkt. Een organisatie kan intern uitstekend beveiligd zijn en toch zwaar getroffen worden via een kwetsbare leverancier of partner. CCRC helpt organisaties om die onderlinge afhankelijkheden in kaart te brengen en als keten gezamenlijk sterker te staan.<\/p><\/span>\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t

        \n\t\t\t\t\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tHoe maakt CCRC kritische ketens inzichtelijk?<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t

        Veel organisaties weten niet precies welke ketenpartners een kritische rol spelen in hun bedrijfsvoering \u2014 en dus ook niet waar de grootste kwetsbaarheden liggen. CCRC brengt dit systematisch in kaart: welke partijen zijn onmisbaar? Welke digitale koppelingen bestaan er? Waar zitten de zwakste schakels? Die analyse vormt de basis voor gerichte maatregelen en een gezamenlijke aanpak van ketenrisico's.<\/p><\/span>\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t

        \n\t\t\t\t\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tHoe begeleidt CCRC organisaties naar volwassen crisismanagement?<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t

        Volwassen crisismanagement is geen eindbestemming, maar een groeipad. CCRC begeleidt organisaties stap voor stap: van het in kaart brengen van de huidige situatie, via het opstellen of aanscherpen van crisisplannen en het inrichten van de juiste rollen en structuren, tot het ontwerpen en faciliteren van realistische oefeningen. Wij meten de voortgang, zorgen voor borging en helpen organisaties om van elke oefening \u00e9n elk incident te leren.<\/p><\/span>\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t

        \n\t\t\t\t\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tWat verstaat CCRC onder 'weerbaar voor elke vorm van cybercrisis'?<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t

        Cybercrises komen in vele vormen: ransomware, datalekken, DDoS-aanvallen, sabotage via een leverancier, of een aanval op kritieke infrastructuur. Weerbaar zijn voor elke vorm betekent dat een organisatie niet voor elk scenario een apart plan nodig heeft, maar beschikt over een robuuste crisisstructuur die flexibel genoeg is om met elk type incident om te gaan. CCRC helpt organisaties die structurele weerbaarheid op te bouwen \u2014 los van het specifieke scenario.<\/p><\/span>\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t

        \n\t\t\t\t\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tVoor welke organisaties werkt CCRC?<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t

        CCRC werkt voor organisaties die een kritische rol spelen in hun sector of keten \u2014 van financi\u00eble instellingen en zorgorganisaties tot industri\u00eble bedrijven, overheidsinstanties en logistieke dienstverleners. Wat onze opdrachtgevers gemeen hebben, is dat een cybercrisis bij hen niet alleen de eigen organisatie raakt, maar direct gevolgen heeft voor klanten, partners of de samenleving.<\/p><\/span>\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t

        \n\t\t\t\t\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tWat onderscheidt CCRC van andere cybersecurity-adviseurs?<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t

        CCRC combineert drie expertisegebieden die zelden in \u00e9\u00e9n partij samenkomen: diepgaande kennis van offensive security en red teaming, brede ervaring in crisismanagement en oefenontwerp, en een expliciete focus op de keten in plaats van de individuele organisatie. Wij adviseren niet vanuit theorie, maar vanuit de praktijk van echte aanvallen, echte crises en echte oefeningen.<\/p><\/span>\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

        Veel gestelde vragen Onderwerpen zijn basisconcepten, crisisteam & rollen, BOB-methode, de Logger, voorbereiden & oefenen, wet- en regelgeving, cybercrisis vs andere crises, crisisplannen & Runbooks en over CCRC Basisconcepten Wat is cybersecurity crisis management? Cybersecurity crisis management is het geheel van processen, besluitvormingsstructuren en communicatielijnen waarmee een organisatie een ernstig cyberincident beheerst, beperkt en te […]<\/p>\n","protected":false},"author":7,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"site-sidebar-layout":"no-sidebar","site-content-layout":"page-builder","ast-site-content-layout":"full-width-container","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"disabled","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"default","adv-header-id-meta":"","stick-header-meta":"default","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"set","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"class_list":["post-17056","page","type-page","status-publish","hentry"],"yoast_head":"\nVeel gestelde vragen - CCRC<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/ccrc.nl\/nl\/veel-gestelde-vragen\/\" \/>\n<meta property=\"og:locale\" content=\"nl_NL\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Veel gestelde vragen - CCRC\" \/>\n<meta property=\"og:description\" content=\"Veel gestelde vragen Onderwerpen zijn basisconcepten, crisisteam & rollen, BOB-methode, de Logger, voorbereiden & oefenen, wet- en regelgeving, cybercrisis vs andere crises, crisisplannen & Runbooks en over CCRC Basisconcepten Wat is cybersecurity crisis management? Cybersecurity crisis management is het geheel van processen, besluitvormingsstructuren en communicatielijnen waarmee een organisatie een ernstig cyberincident beheerst, beperkt en te […]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/ccrc.nl\/nl\/veel-gestelde-vragen\/\" \/>\n<meta property=\"og:site_name\" content=\"CCRC\" \/>\n<meta property=\"article:modified_time\" content=\"2026-05-11T09:02:09+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Geschatte leestijd\" \/>\n\t<meta name=\"twitter:data1\" content=\"18 minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/ccrc.nl\\\/nl\\\/veel-gestelde-vragen\\\/\",\"url\":\"https:\\\/\\\/ccrc.nl\\\/nl\\\/veel-gestelde-vragen\\\/\",\"name\":\"Veel gestelde vragen - CCRC\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/ccrc.nl\\\/#website\"},\"datePublished\":\"2026-05-08T15:03:32+00:00\",\"dateModified\":\"2026-05-11T09:02:09+00:00\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/ccrc.nl\\\/nl\\\/veel-gestelde-vragen\\\/#breadcrumb\"},\"inLanguage\":\"nl-NL\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/ccrc.nl\\\/nl\\\/veel-gestelde-vragen\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/ccrc.nl\\\/nl\\\/veel-gestelde-vragen\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/ccrc.nl\\\/nl\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Veel gestelde vragen\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/ccrc.nl\\\/#website\",\"url\":\"https:\\\/\\\/ccrc.nl\\\/\",\"name\":\"CCRC\",\"description\":\"Cyberweerbaarheid voor bedrijven\",\"publisher\":{\"@id\":\"https:\\\/\\\/ccrc.nl\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/ccrc.nl\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"nl-NL\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/ccrc.nl\\\/#organization\",\"name\":\"CCRC\",\"url\":\"https:\\\/\\\/ccrc.nl\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"nl-NL\",\"@id\":\"https:\\\/\\\/ccrc.nl\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/ccrc.nl\\\/wp-content\\\/uploads\\\/2023\\\/07\\\/CCRC_RGB-color.svg\",\"contentUrl\":\"https:\\\/\\\/ccrc.nl\\\/wp-content\\\/uploads\\\/2023\\\/07\\\/CCRC_RGB-color.svg\",\"width\":338,\"height\":166,\"caption\":\"CCRC\"},\"image\":{\"@id\":\"https:\\\/\\\/ccrc.nl\\\/#\\\/schema\\\/logo\\\/image\\\/\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Veel gestelde vragen - CCRC","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/ccrc.nl\/nl\/veel-gestelde-vragen\/","og_locale":"nl_NL","og_type":"article","og_title":"Veel gestelde vragen - CCRC","og_description":"Veel gestelde vragen Onderwerpen zijn basisconcepten, crisisteam & rollen, BOB-methode, de Logger, voorbereiden & oefenen, wet- en regelgeving, cybercrisis vs andere crises, crisisplannen & Runbooks en over CCRC Basisconcepten Wat is cybersecurity crisis management? Cybersecurity crisis management is het geheel van processen, besluitvormingsstructuren en communicatielijnen waarmee een organisatie een ernstig cyberincident beheerst, beperkt en te […]","og_url":"https:\/\/ccrc.nl\/nl\/veel-gestelde-vragen\/","og_site_name":"CCRC","article_modified_time":"2026-05-11T09:02:09+00:00","twitter_card":"summary_large_image","twitter_misc":{"Geschatte leestijd":"18 minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/ccrc.nl\/nl\/veel-gestelde-vragen\/","url":"https:\/\/ccrc.nl\/nl\/veel-gestelde-vragen\/","name":"Veel gestelde vragen - CCRC","isPartOf":{"@id":"https:\/\/ccrc.nl\/#website"},"datePublished":"2026-05-08T15:03:32+00:00","dateModified":"2026-05-11T09:02:09+00:00","breadcrumb":{"@id":"https:\/\/ccrc.nl\/nl\/veel-gestelde-vragen\/#breadcrumb"},"inLanguage":"nl-NL","potentialAction":[{"@type":"ReadAction","target":["https:\/\/ccrc.nl\/nl\/veel-gestelde-vragen\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/ccrc.nl\/nl\/veel-gestelde-vragen\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/ccrc.nl\/nl\/"},{"@type":"ListItem","position":2,"name":"Veel gestelde vragen"}]},{"@type":"WebSite","@id":"https:\/\/ccrc.nl\/#website","url":"https:\/\/ccrc.nl\/","name":"CCRC","description":"Cyberweerbaarheid voor bedrijven","publisher":{"@id":"https:\/\/ccrc.nl\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/ccrc.nl\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"nl-NL"},{"@type":"Organization","@id":"https:\/\/ccrc.nl\/#organization","name":"CCRC","url":"https:\/\/ccrc.nl\/","logo":{"@type":"ImageObject","inLanguage":"nl-NL","@id":"https:\/\/ccrc.nl\/#\/schema\/logo\/image\/","url":"https:\/\/ccrc.nl\/wp-content\/uploads\/2023\/07\/CCRC_RGB-color.svg","contentUrl":"https:\/\/ccrc.nl\/wp-content\/uploads\/2023\/07\/CCRC_RGB-color.svg","width":338,"height":166,"caption":"CCRC"},"image":{"@id":"https:\/\/ccrc.nl\/#\/schema\/logo\/image\/"}}]}},"_links":{"self":[{"href":"https:\/\/ccrc.nl\/nl\/wp-json\/wp\/v2\/pages\/17056","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ccrc.nl\/nl\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/ccrc.nl\/nl\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/ccrc.nl\/nl\/wp-json\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/ccrc.nl\/nl\/wp-json\/wp\/v2\/comments?post=17056"}],"version-history":[{"count":0,"href":"https:\/\/ccrc.nl\/nl\/wp-json\/wp\/v2\/pages\/17056\/revisions"}],"wp:attachment":[{"href":"https:\/\/ccrc.nl\/nl\/wp-json\/wp\/v2\/media?parent=17056"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}