Ga naar inhoud

Beoordeling van beveiligingsgebeurtenissen

GeimplementeerdIB-coördinator

Meldingen worden beoordeeld en geclassificeerd door de IB-coördinator.

  • Meldingen komen binnen als ticket in Jira-project IMS, aangemaakt door de medewerker die de gebeurtenis meldt (zie 6.08).
  • De IB-coördinator beoordeelt elke gebeurtenis en classificeert conform 5.24: zwakke plek, IB-incident of datalek. De beoordeling wordt vastgelegd in de velden Root cause en Consequences van het IMS-ticket.
  • Bij een IB-incident of datalek wordt direct geëscaleerd naar de directie.
  • Meldingen die geen gebeurtenis blijken (vragen, false positives) worden beantwoord en afgesloten.
  • Hoeveel gebeurtenissen als incident zijn geclassificeerd, volgt uit de IMS-tickets.

Geen bekende gaps. Gebeurtenissen worden geregistreerd en beoordeeld in Jira IMS; het oefenen van het proces staat bij 5.24.

  • Jira-project IMS: tickets met Root cause en Consequences (bijv. IMS-42)
  • Controleprogramma: C.11 (Jira ISMS)