13.2.2 Leren van informatiebeveiligingsincidenten

ID	13.2.2
Type maatregel	ISO beheersmaatregel
Beschrijving	Er moeten mechanismen zijn ingesteld waarmee de aard, omvang en kosten van informatiebeveiligingsincidenten kunnen worden gekwantificeerd en gecontroleerd.
Thema	13 Beheer van Informatiebeveiligingsincidenten
Geeft invulling aan Doelstelling	13.2 Beheer van informatiebeveiligingsincidenten en verbeteringen (ID: 13.02)
even als	13.2.1 Verantwoordelijkheden en procedures 13.2.3 Verzamelen van bewijsmateriaal
Voorbeeldbeheersmaatregelen	13.2.2.1 De informatie verkregen uit het beoordelen van beveiligingsmeldingen wordt geëvalueerd met als doel beheersmaatregelen te verbeteren. (PDCA Cyclus)

Betekenisvolle gegevens.