Leren van beveiligingsincidenten

Na afhandeling van een gebeurtenis wordt vastgelegd wat de oorzaak was en of een structurele maatregel nodig is.

Wat we doen

• Elke gebeurtenis in Jira IMS krijgt een Root cause en een Correction; daarin staat of en welke maatregel is genomen.
• Als een gebeurtenis een structurele maatregel vraagt, wordt die als ticket in Jira ISMS opgevoerd en opgepakt (zie 10.1).
• Relevante lessen worden gedeeld in de awareness-sessies (zie 6.03).
• Jaarlijks worden de gebeurtenissen van het afgelopen jaar beoordeeld op patronen (controleprogramma C.11) en meegenomen in de directiebeoordeling (9.3).

Gaps

Geen bekende gaps. De jaarlijkse beoordeling op patronen (C.11) start met de eerste ronde van het controleprogramma.

Bewijs

• Jira-project IMS: velden Root cause en Correction per ticket (bijv. IMS-42)
• Jira ISMS: verbeteracties naar aanleiding van gebeurtenissen
• Controleprogramma: C.11 (Jira ISMS)