Jira - Incident Management
Registratie, beoordeling en afhandeling van informatiebeveiligingsgebeurtenissen conform controls 5.24–5.28. Het IMS-project is het incidentregister; er is geen apart register in de repo.
Jira Project
Section titled “Jira Project”Project: IMS (apart project, los van het ISMS-project)
Project Key: IMS
Board: #125 (Kanban)
URL: https://yipyip.atlassian.net/jira/software/projects/IMS/boards/125
Gebeurtenis of incident
Section titled “Gebeurtenis of incident”Elk item in IMS is een informatiebeveiligingsgebeurtenis (ISO 27002 5.24/5.25). Het is pas een incident als de beoordeling dat oplevert; dat wordt in het ticket vastgelegd in de velden hieronder. Het aantal gebeurtenissen dat als incident is geclassificeerd volgt uit Jira.
Issue Type: Security Incident
Section titled “Issue Type: Security Incident”Het project kent één issue type: Security Incident.
Velden
Section titled “Velden”| Veld | Type | Gebruik |
|---|---|---|
| Summary | Tekst | Korte omschrijving van de gebeurtenis |
| Status | Workflow | Backlog → Done |
| Assignee | User | Wie beoordeelt en afhandelt |
| Priority | Dropdown | Prioriteit |
| Root cause | Tekst (customfield_12023) |
Oorzaak van de gebeurtenis |
| Consequences | Tekst (customfield_12062) |
Gevolgen voor YipYip en klanten; bepaalt of het een incident is |
| Correction | Tekst (customfield_12061) |
Genomen correctie en eventuele verbeteractie |
De drie eigen velden zijn de vaste plek voor de beoordeling. Een beschrijving of comments zijn niet verplicht; het ticket is compleet als Root cause, Consequences en Correction zijn ingevuld.
Workflow
Section titled “Workflow”Backlog → DoneEen gebeurtenis wordt aangemaakt in Backlog en na beoordeling en afhandeling naar Done gezet. Verbeteracties die daaruit volgen worden losse tickets in het ISMS-project (epic ISMS-323), gelinkt aan het IMS-ticket.
Voorbeeld: IMS-42
Section titled “Voorbeeld: IMS-42”Externe gebeurtenis van 2026-10-21: intermediate CA’s van eMudhra gecompromitteerd.
| Veld | Inhoud |
|---|---|
| Root cause | Compromittering van intermediate CA-certificaten bij een externe certificaatautoriteit |
| Consequences | Klein tot geen |
| Correction | Geen aparte actie; afgedekt door reguliere updates |
Het ticket is de bewijsvorm voor 5.25 (beoordeling), 5.26 (respons) en 5.27 (lering).
Melden
Section titled “Melden”Medewerkers maken zelf een IMS-ticket aan voor een gebeurtenis (zie 6.08 en 7.4); de IB-coördinator beoordeelt het. Classificatie en meldtermijnen naar klanten en de AP staan in 5.24 en 5.34; Jira legt daar geen aparte velden of termijnen voor vast.
Actuele stand
Section titled “Actuele stand”42 gebeurtenissen geregistreerd (2019 tot en met oktober 2026).
Rapportage
Section titled “Rapportage”Input voor:
- jaarlijkse doorname van alle gebeurtenissen (C.11 in het controleprogramma);
- KPI-dashboard (
09-evaluatie/9.1-monitoring.md): aantal gebeurtenissen en incidenten per periode, doorlooptijd; - directiebeoordeling (
09-evaluatie/9.3-directiebeoordeling.md).
Gerelateerde controls
Section titled “Gerelateerde controls”| Control | Onderwerp |
|---|---|
| 5.24 | Incident management planning |
| 5.25 | Assessment and decision |
| 5.26 | Response to incidents |
| 5.27 | Learning from incidents |
| 5.28 | Collection of evidence |
Toegang
Section titled “Toegang”| Rol | Rechten |
|---|---|
| IB-coördinator | Admin |
| Developers | Edit (eigen tickets) |
| Directie | View |