Alles voor uw crisisteam, van voorbereiden tot evalueren

Zoekt u het onder een andere naam?

Leveranciers noemen hetzelfde vaak anders. Hier vindt u de woorden die u misschien kent, en waar het in CrisisRadar zit.

• AI-assistent CrisisMaatje → U koppelt Claude, ChatGPT of Copilot aan CrisisRadar, en wat uw AI vastlegt staat direct in het dossier.
• alarmering Oproepen en alarmering → U roept uw crisisteam op via e-mail, sms en push; wie niet reageert krijgt na een kwartier een herhaling.
• BCM / ISO 22301 Continuïteitsplannen → Per kritiek proces maakt u een continuïteitsplan met herstelstrategie en stappen, gekoppeld aan het proces uit de BIA.
• BIA (bedrijfsimpactanalyse) Bedrijfsimpactanalyse → U legt per proces vast hoe kritiek het is en hoe snel het terug moet zijn (RTO en RPO).
• BIO (BIO2) Normen & dekking → Vijftien onderdelen van de BIO2 v1.3 rond incidenten, continuïteit en herstel staan in het dekkingsoverzicht, met wat u al aantoont.
• crisiscommunicatie Crisiscommunicatie → U stelt een kernboodschap, berichten per doelgroep en vragen en antwoorden op; publiceren doet een mens.
• crisisplan Draaiboeken → Draaiboeken met afvinkbare stappen per soort crisis; tijdens een crisis koppelt u het draaiboek en vinkt u de stappen af.
• datalekken melden Meldplichten → Bij een datalek herkent CrisisRadar de meldplicht en telt de 72 uur voor de Autoriteit Persoonsgegevens zichtbaar af; de melding zelf doet u.
• datalekregister Datalekregister → Elk datalek komt in één register, ook als melden niet nodig is, met de klok van 72 uur en een voorstel of u moet melden.
• dienstrooster / consignatie Piketrooster → Wie wanneer bereikbaar is, per rol en met een reserve, met een waarschuwing bij te veel piket volgens de Arbeidstijdenwet.
• disaster recovery / ICT-uitwijk ICT-uitwijk → Per ICT-systeem legt u back-up, uitwijk, hersteltijd en herstelstappen vast, en u ziet welke processen geraakt worden.
• DORA Normen & dekking → Voor de financiële sector staan achttien onderdelen van DORA in de normdekking, met per eis wat u al aantoont.
• DPIA Privacyrisico's (DPIA) → Een korte pre-scan zegt of een DPIA verplicht is; daarna beschrijft u de risico's voor de mensen, de maatregelen en wat er overblijft.
• evaluatie Evaluatie en lessen → Na een crisis of oefening krijgt u een evaluatierapport met tijdlijn, besluiten, betrokkenen en leerpunten.
• incident melden door medewerkers Meldpunt → Met een link of QR-code meldt iedereen een incident of iets verdachts, ook zonder account; bij spoed gaat de melding meteen naar de piket van dienst.
• incidentregistratie Crisiswerkplek → U start een incident als crisis, en feiten, besluiten en acties komen met tijdstip en naam in één dossier.
• ISO 27001 Normen & dekking → Veertien onderdelen van ISO 27001 rond risico's, incidenten, continuïteit en verbeteren staan in het dekkingsoverzicht, met wat u al aantoont. Een volledig ISMS is het niet.
• logboek Crisiswerkplek → De tijdlijn legt feiten, statuswijzigingen, meldtermijnen en overdrachten vast met tijdstip, naam en rol, ook wat uw AI-assistent toevoegt.
• mediamonitoring Nieuws- en signaalmonitoring → Nieuws, NL-Alert en uw eigen RSS-bronnen worden opgehaald en komen als signaal bij het team binnen.
• meldloket informatiebeveiliging Meldpunt → Eén meldpunt voor medewerkers, leveranciers en bezoekers, met per persoon vastgelegd wie bevestigde de meldroute te kennen.
• NEN 7510 Normen & dekking → Veertien onderdelen van NEN 7510 staan in het dekkingsoverzicht, waaronder noodcommunicatie en crisisoefeningen met het management.
• NIS2 zorgplicht (artikel 21) Normen & dekking → Normen & dekking laat per onderdeel van artikel 21 zien of uw maatregelen het dekken, deels dekken of dat er een gat is.
• NIS2-meldplicht Meldplichten → Bij een cyberincident zet u de klokken van 24 uur, 72 uur en een maand, zodat het team ziet wat wanneer klaar moet zijn.
• normenkader Normen & dekking → Kies uw sector en de normen die voor u gelden laden vanzelf; per eis ziet u gedekt, deels of een gat.
• oefenen Oefeningen → U zet een crisis om in een oefening met injects, laat het team beslissen, scoort en rondt af met een certificaat.
• offline werken / noodvoorziening CrisisBlackBox → Een koffer met een versleutelde kopie van uw plannen, waarop het team doorwerkt als het netwerk plat ligt.
• PDCA / verbetercyclus Evaluatie en lessen → Leerpunten uit crises en oefeningen krijgen een eigenaar en een termijn, en blijven in beeld tot de verandering aantoonbaar staat.
• piket / bereikbaarheid Piketrooster → Het piketrooster legt per rol vast wie wanneer dienst heeft, met een reserve; in een crisis gaat de oproep vanzelf naar de reserve als niemand reageert.
• risicomanagement Risico's, kwetsbaarheden en maatregelen → Risico's, kwetsbaarheden die uit uw BIA volgen en maatregelen met eigenaar en datum staan op één plek.
• risicoregister Risico's, kwetsbaarheden en maatregelen → Het overzicht Risico's is uw register: wat er mis kan gaan, hoe waarschijnlijk dat is en hoe erg het zou zijn.
• situatierapport / sitrep Crisiswerkplek → U maakt een situatierapport met bevestigde feiten, besluiten en lopende acties, zonder gevoelige feiten.
• stakeholdermanagement Doelgroepen → U legt vooraf uw doelgroepen vast met nabijheid, toon en kanaal, zodat berichten in een crisis de juiste mensen bereiken.
• statuspagina Publieke statuspagina → Een openbare pagina met een eigen webadres voor uw officiële berichten; u bepaalt wat erop komt.
• verwerkingsregister (AVG) Verwerkingsregister → Het register van verwerkingen uit artikel 30, met vijftien voorbeelden om mee te beginnen en gekoppeld aan uw processen en systemen.