Bewijsverzameling

GeimplementeerdIB-coördinator

Bij beveiligingsincidenten wordt bewijsmateriaal verzameld en bewaard voor analyse en eventuele juridische doeleinden.

Wat we doen

Bij een incident worden de relevante logbestanden veiliggesteld: Cloud Audit Logs en applicatielogs in GCP, en waar van toepassing logs van Google Workspace en GitHub. Applicatielogs worden 30 dagen bewaard (zie 8.15); veiligstellen gebeurt daarom direct bij de melding.
Screenshots en exports worden als bijlage aan het IMS-ticket gekoppeld.
De afhandeling wordt in het IMS-ticket vastgelegd; de tickethistorie geeft de tijdlijn.
Git-history geeft de traceerbaarheid van codewijzigingen.
Bij een datalek of ernstig incident worden logbestanden geëxporteerd en apart bewaard, niet alleen in de cloudconsole.
Bewijsmateriaal wordt niet gewijzigd na verzameling; logs zijn append-only en de Jira-historie is niet te bewerken.

Geen bekende gaps. Tot nu toe is er geen gebeurtenis geweest waarbij export en aparte bewaring nodig was; het oefenen van het proces staat bij 5.24.