PB-000-<Documentnaam>

Documentbeheer

1. Doel & scope

• Doel: Beschrijf kort het doel van dit playbook (bijv. stap-voor-stap-richtlijnen geven voor de respons op [type incident]).

• Scope: Geef aan op welke systemen, teams en bedrijfsonderdelen dit playbook van toepassing is.

2. Incidentidentificatie & criteria

Type incident:

Geef het type incident aan (bijv. phishing, ransomware, insider threat).

Triggercondities:

Indicatoren, alerts of omstandigheden die dit playbook in gang zetten.

Severity-niveaus:

Leg vast hoe de severity voor dit type incident wordt bepaald.

3. Rollen & verantwoordelijkheden

• Incident Commander:
• Technical Lead:
• Communications Lead:
• Forensic Analyst:
• Overige rollen: Noem alle betrokken rollen en hun verantwoordelijkheden in dit playbook.

4. Eerste acties

• Directe stappen:
  • [ ] Beperk de dreiging (bijv. isoleer getroffen systemen)
  • [ ] Informeer de belangrijkste stakeholders
  • [ ] Start het incidentlog en de documentatie
  • [ ] Wijs de rollen toe

5. Onderzoek & analyse

• Verzamelen van bewijsmateriaal:

  • [ ] Verzamel relevante logs, alerts en artefacten
  • [ ] Bewaar het bewijsmateriaal (chain of custody)

• Analysestappen:

  • [ ] Analyseer de scope en impact
  • [ ] Stel de root cause vast
  • [ ] Documenteer de bevindingen

6. Containment, eradication & recovery

• Containment-acties:

  • [ ] Containment-stappen op korte termijn (direct)
  • [ ] Containment op lange termijn (herhaling voorkomen)

• Eradication-stappen:

  • [ ] Verwijder kwaadaardige artefacten
  • [ ] Patch kwetsbaarheden

• Recovery-stappen:

  • [ ] Herstel systemen en diensten
  • [ ] Valideer het herstel
  • [ ] Monitor op herhaling

7. Communicatie & escalatie

• Interne communicatie:

  • [ ] Informeer het management en de getroffen teams

• Externe communicatie:

  • [ ] Informeer klanten, toezichthouders of partners (indien vereist)

• Escalatiecriteria:

  • [ ] Wanneer en hoe te escaleren naar hoger management of externe instanties

8. Post-incidentactiviteiten

• Lessons learned:

  • [ ] Plan en houd een post-incidentreview (PIR)
  • [ ] Documenteer wat goed ging en wat beter moet

• Documentatie bijwerken:

  • [ ] Werk zo nodig het playbook, de runbooks en de KB-artikelen bij

9. Referenties & gekoppelde bronnen

• Runbooks:

  • [ ] Link naar technische runbooks voor specifieke stappen (bijv. een server isoleren)

• SOP's:

  • [ ] Link naar relevante SOP's voor compliance of rapportage

• KB-artikelen:

  • [ ] Link naar troubleshooting-handleidingen, technische uitwerkingen of PIR's

10. Bijlagen

• Contactlijst:

  • [ ] Sleutelpersonen en escalatiecontacten

• Templates:

  • [ ] Incidentlog, communicatietemplates, formulieren voor het verzamelen van bewijsmateriaal

• Processchema:

  • [ ] Visueel diagram van de playbook-workflow

Tips voor gebruik:

• Pas elke sectie aan op het specifieke type incident.
• Verwijs naar runbooks voor gedetailleerde technische stappen.
• Zorg dat alle acties worden gelogd voor audit en review.
• Review en actualiseer het playbook regelmatig, zodat lessons learned en wijzigingen in systemen of processen erin verwerkt zijn.

Met dit template zijn je IR-playbooks uitvoerbaar, auditeerbaar en nauw verbonden met de bredere Arcana-documentatiestructuur, ter ondersteuning van operationele excellentie en continue verbetering.

Bijdrager

Voornaam Achternaam
GitHub: https://github.com/account

Heeft bijgedragen aan het Arcana Incident Response Documentation Framework.