Beoordeling van beveiligingsgebeurtenissen
GeimplementeerdIB-coördinator
Meldingen worden beoordeeld en geclassificeerd door de IB-coördinator.
Wat we doen
Section titled “Wat we doen”- Meldingen komen binnen als ticket in Jira-project IMS, aangemaakt door de medewerker die de gebeurtenis meldt (zie 6.08).
- De IB-coördinator beoordeelt elke gebeurtenis en classificeert conform 5.24: zwakke plek, IB-incident of datalek. De beoordeling wordt vastgelegd in de velden Root cause en Consequences van het IMS-ticket.
- Bij een IB-incident of datalek wordt direct geëscaleerd naar de directie.
- Meldingen die geen gebeurtenis blijken (vragen, false positives) worden beantwoord en afgesloten.
- Hoeveel gebeurtenissen als incident zijn geclassificeerd, volgt uit de IMS-tickets.
Geen bekende gaps. Gebeurtenissen worden geregistreerd en beoordeeld in Jira IMS; het oefenen van het proces staat bij 5.24.
Bewijs
Section titled “Bewijs”- Jira-project IMS: tickets met Root cause en Consequences (bijv. IMS-42)
- Controleprogramma: C.11 (Jira ISMS)
