Contact met autoriteiten
GedeeltelijkIB-coördinator
De IB-coördinator en directie weten welke autoriteiten relevant zijn bij beveiligingsincidenten en datalekken.
Wat we doen
Section titled “Wat we doen”- Bij een datalek wordt gemeld aan de Autoriteit Persoonsgegevens (AP) conform de AVG-meldplicht; als YipYip verwerker is, wordt de verwerkingsverantwoordelijke geïnformeerd. De procedure staat in 5.24.
- Bij cybercrime wordt aangifte gedaan bij de politie.
- NCSC en Z-CERT zijn bekend als bron van dreigingsinformatie en als meldpunt.
- De contactgegevens en meldprocedures zijn bekend bij de IB-coördinator en directie.
Contactgegevens van relevante autoriteiten (AP, politie, NCSC, Z-CERT) zijn nog niet vastgelegd in een overzicht (ISMS-336). Tot die tijd is dit afhankelijk van de kennis van individuele personen.
Bewijs
Section titled “Bewijs”- Incidentprocedure:
controls/organizational/5.24-incident-planning.md - Contactlijst: nog geen bewijs; zie Gaps.