Respons op beveiligingsincidenten

Bij een beveiligingsincident wordt het afhandelingsproces uit 5.24 gevolgd en vastgelegd in het IMS-ticket.

Wat we doen

• Afhandeling volgens 5.24: oorzaak achterhalen, corrigerende maatregelen doorvoeren, effectiviteit beoordelen.
• Bij een IB-incident of datalek: directe escalatie naar de directie; beoordelen of melding nodig is bij de AP en/of de verwerkingsverantwoordelijke (zie 5.24).
• Communicatie naar betrokkenen (klanten, gebruikers) wordt per incident bepaald door de directie.
• De afhandeling wordt vastgelegd in de velden Root cause, Consequences en Correction van het IMS-ticket; de tickethistorie in Jira geeft de tijdlijn. De workflow van IMS is Backlog naar Done.
• Bij een beveiligingsfout in geleverde software gelden de stappen uit scenario 6 in 5.29.

Gaps

Geen bekende gaps. Het oefenen van het proces staat bij 5.24.

Bewijs

• Jira-project IMS: afgehandelde tickets, bijv. IMS-42 (gecompromitteerde intermediate CA’s, oktober 2026: Root cause extern, Consequences klein tot geen, Correction geen, reguliere updates)
• Werkwijze IMS: tools/jira/incidents.md
• Controleprogramma: C.11 (Jira ISMS)