Melden beveiligingsgebeurtenissen

Medewerkers weten hoe ze beveiligingsgebeurtenissen of verdachte situaties moeten melden, en doen dat ook.

Wat we doen

• Jira IMS: Beveiligingsgebeurtenissen worden gemeld als ticket in Jira-project IMS. Alle medewerkers kennen dit kanaal.
• Lage drempel: Medewerkers worden aangemoedigd om te melden, ook als ze niet zeker weten of iets een incident is. Liever een melding te veel dan te weinig.
• Storingen: Ook een productie-app of -dienst die niet bruikbaar is voor klanten of eindgebruikers wordt gemeld, ook als de oorzaak bij een leverancier ligt (meldcriterium in 5.24).
• IB-coördinator: Beoordeelt elke melding en bepaalt of het een incident is en of verdere actie nodig is (zie 5.24–5.26).
• Awareness: In de bewustwordingssessies en de jaarlijkse IB-presentatie wordt besproken wat je moet melden en hoe (zie 6.03).

Gaps

Geen bekende gaps.

Bewijs

• Jira-project IMS: gemelde gebeurtenissen sinds 2019, met beoordeling per ticket (werkwijze in tools/jira/incidents.md).