Richtlijnen voor communicatiebeheer voor inbreuken op de cyberbeveiliging –

Digitale disruptie is een zeer ernstig probleem dat potentieel desastreus kan zijn voor een organisatie. Hoe u een dergelijke crisis meldt, is erg belangrijk, en met dat in gedachten volgen hier enkele tips voor het melden van een datalek.

  • Wees eerlijk – Wees bij het opstellen van een Verklaring waarheidsgetrouw en eerlijk, en als u de oorzaak van de overtreding niet weet, zeg dat dan. Mensen verwachten niet dat je alle vragen zo vroeg beantwoord krijgt, maar ze verwachten wel geïnformeerd te worden, dus laat je niet verleiden om je eerste verklaring uit te stellen.
  • Een crisisbeheerplan maken “Simpel gezegd, het is veel verstandiger om elke vorm van crisis vooruit te plannen en, in plaats van te wachten tot het gebeurt, een alomvattend actieplan op te stellen waarin alle persberichten en verklaringen zijn opgenomen. Er zijn online professionals die je kunnen helpen met een communicatieplan voor cybercrises… en als je dat eenmaal hebt gedaan, ben je klaar om het juiste antwoord te geven.
  • Oefening is perfect – De CEO kan eenvoudig een denkbeeldige cyberdreiging creëren en deze op elk moment weggooien, zodat alle spelers kunnen reageren alsof het een echte bedreiging is. Vergaderingen na het persbericht zullen eventuele gebreken aan het licht brengen, en als uw vertegenwoordiger fouten heeft gemaakt, is het onwaarschijnlijk dat deze in de toekomst zullen worden herhaald.
  • Vaststellen van de feiten … Het allereerste dat u moet doen, is bellen “wat weten we tot nu toe?” vergadering wanneer feiten kunnen worden vastgesteld. Dit moet zowel de juridische afdeling als IT-professionals omvatten die meer licht kunnen werpen op het datalek, de omvang van het datalek en wie er door wordt getroffen.
  • Beslissen wie u op de hoogte wilt stellen … Als de gegevens van de klant worden geschonden, zal het nodig zijn om de belanghebbenden te informeren, en hoe eerder hoe beter. Er zijn waarschijnlijk juridische gevolgen als u de mensen die door de overtreding zijn benadeeld niet op de hoogte stelt, dus dit moet zo snel mogelijk worden behandeld.
  • Gebruik eenvoudige taal – niet elke IT-professional, dus probeer taal te gebruiken die de gemiddelde persoon begrijpt. Als mensen het niet helemaal begrijpen, opent dat de deur naar speculatie, en voordat je het weet, verspreidt zich een gerucht dat verre van realiteit is.
  • Monitoring van sociale media … Nadat je een statement hebt gemaakt, moet je de respons evalueren. Social media is het ideale platform om de respons te beoordelen. Laat een van uw IT-medewerkers op al uw sociale-mediapagina’s blijven, maar vertel hen dat ze niet moeten posten, maar observeren. Deze feedback kan u echt helpen om verdere persberichten voor te bereiden en het is absoluut noodzakelijk dat u iemand aanwijst om deze taak te volbrengen zodra de eerste release uit is, en met doorlopende rapportage, kunt u nauwkeurig de reactie op een verklaring peilen.

Dit is de grootste angst van elk bedrijf en bij een datalek is het belangrijk dat je goed voorbereid bent, dus bestel een crisisbeheersingsplan met daarin alle persberichten en verklaringen.

U kunt een bladwijzer maken voor deze pagina