Logning og overvågning bør indrettes efter, hvilke hændelser organisationen skal kunne opdage og undersøge. Indsamling af flest mulige data giver ikke nødvendigvis bedre sikkerhed, hvis ingen reagerer på alarmerne.

Definér relevante hændelser, adgang til logs, opbevaring, beskyttelse mod manipulation og ansvar for opfølgning. Afklar, om overvågningen skal være døgnbemandet, og hvad der sker uden for åbningstid. Ved personoplysninger skal formål og databeskyttelse indgå. Test en hændelse fra registrering til handling, så overvågningskravet faktisk resulterer i en kontrolleret reaktion.

Kilder og faglig baggrund: NIST: Cybersecurity Framework 2.0 · Datatilsynet: Cloud