# Beheer een incident van detectie tot herstel

Taiga Learning · Werkblad
https://taiga.training/nl/lessons/incident-management/

Gebruik fictieve of goedgekeurde informatie. Zet geen secrets in dit werkblad.

## Leerdoelen
- Wijs incidentcoördinatie, technisch werk en communicatie toe.
- Kies maatregelen op basis van impact en beschikbaar bewijs.
- Onderscheid herstel van de service van afgerond vervolgwerk.

## Oefening
Gebruik de fictieve incidenttijdlijn in deze les. Schrijf de eerste statusupdate, benoem drie responsrollen en definieer twee herstelcontroles. Benoem één actie waarvoor een beslissing vanuit beveiligingsrespons nodig is.

## Uw antwoord
- Scenario en scope:
- Aannames en openstaande vragen:
- Voorgesteld antwoord of besluit, met redenen:

## Controleer uw antwoord
| Claim of criterium | Bewijs of test | Resultaat of hiaat | Verantwoordelijke |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Volgende actie
- Actie, verantwoordelijke en datum:
- Wanneer reviewt u dit antwoord?

## Te onthouden principe
Coördineer tijdens een incident beslissingen en beperk schade. Controleer na het herstel of verbeteringen de waargenomen storing aanpakken.

## Bronnen
- [Google SRE: Incident Response](https://sre.google/workbook/incident-response/)
- [Google SRE: Postmortem Culture](https://sre.google/workbook/postmortem-culture/)
- [NIST: Incident Response Recommendations, SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final)

Dit werkblad ondersteunt leren. Het invullen geeft op zichzelf geen toestemming voor een productiewijziging.