SOP-000-<Documentnaam>
Documentbeheer
| Kenmerk | Waarde | Datum |
|---|---|---|
| Documentnaam | [Titel SOP invullen] | [Datum invullen] |
| Versie | [Versienummer invullen] | [Datum invullen] |
| Eigenaar | [Eigenaar/team invullen] | [Datum invullen] |
| Status | [Draft/Approved/Retired] | [Datum invullen] |
| Volgende reviewdatum | [Volgende reviewdatum invullen] | [Datum invullen] |
| Goedkeuringen | [Goedkeurder(s) invullen] | [Datum invullen] |
| Wijzigingsoverzicht | Eerste versie | [Datum invullen] |
1. Doel & scope
-
Doel: Beschrijf het doel van deze SOP (bijv. zorgen voor een consistente en compliant uitvoering van [proces/beleid] tijdens incident response).
-
Scope: Geef aan op welke systemen, teams, bedrijfsonderdelen of processen deze SOP van toepassing is.
2. Definities
- Noem en definieer de belangrijkste begrippen, afkortingen of concepten voor deze SOP (bijv. escalatie, containment, severity-niveaus).
3. Rollen & verantwoordelijkheden
-
Rol 1: [bijv. Incident Commander] Verantwoordelijkheden: [Verantwoordelijkheden opsommen]
-
Rol 2: [bijv. Communications Lead] Verantwoordelijkheden: [Verantwoordelijkheden opsommen]
-
Overige rollen: [Overige rollen en hun verantwoordelijkheden opsommen]
4. Procedure
4.1 Vereisten
- Noem de toegang, rechten, tools of voorwaarden die nodig zijn voordat deze SOP wordt uitgevoerd.
4.2 Stap-voor-stap-instructies
- Beschrijf de eerste actie
- Beschrijf de volgende actie
- Ga zo nodig verder
- ...
- Verwijs voor gedetailleerde technische stappen naar de relevante runbooks of KB-artikelen.
5. Compliance & auditeerbaarheid
- Beschrijf hoe naleving van deze SOP wordt geborgd (bijv. logging, documentatie, periodieke review).
- Geef de auditvereisten of controlemomenten aan.
6. Communicatie & escalatie
-
Interne communicatie: [Beschrijf hoe en wanneer met interne stakeholders wordt gecommuniceerd]
-
Escalatiecriteria: [Leg vast wanneer en hoe problemen of afwijkingen van de SOP worden geëscaleerd]
7. Referenties & gekoppelde bronnen
-
Runbooks: [Link naar technische runbooks voor specifieke stappen]
-
Playbooks: [Link naar relevante playbooks voor de context van het scenario]
-
KB-artikelen: [Link naar ondersteunende KB-artikelen, troubleshooting-handleidingen of PIR's]
-
Andere SOP's: [Link naar verwante SOP's]
8. Bijlagen
-
Contactlijst: [Sleutelpersonen en escalatiecontacten]
-
Templates & formulieren: [Incidentlog, communicatietemplates, formulieren voor het verzamelen van bewijsmateriaal]
-
Processchema: [Visueel diagram van de SOP-workflow, indien van toepassing]
9. Review & onderhoud
-
Reviewcyclus: [Geef de frequentie en aanleidingen voor een review aan]
-
Feedbackproces: [Beschrijf hoe feedback wordt verzameld en verwerkt]
Naamgevingsconventie
- Formaat:
SOP-###-XXXSOP= Standard Operating Procedure###= Uniek nummer van drie cijfersXXX= Korte code voor het proces of beleid
- Voorbeeld:
SOP-003-ENGAGECENG
Tips voor gebruik:
- Zorg dat alle acties worden gelogd voor audit en review.
- Verwijs naar runbooks voor gedetailleerde technische stappen.
- Review en actualiseer de SOP regelmatig, zodat lessons learned en wijzigingen in systemen of processen erin verwerkt zijn.
- Houd links in beide richtingen bij met verwante runbooks, playbooks en KB-artikelen, voor soepele navigatie.
Bijdrager
Voornaam Achternaam
GitHub: https://github.com/account
Heeft bijgedragen aan het Arcana Incident Response Documentation Framework.