Ga naar inhoud

A5.24 — Incidentbeheer planning

Prioriteit: Hoog
Eigenaar: Security Officer | Audit: november 2026

Status NewDawn (ND)

Impl. — NewDawn heeft een eigen incidentbeheerproces en -register.

Status Harborn (HB)

Impl. — Harborn heeft een incidentbeheerproces conform ISMS, inclusief AVG-meldplicht.

Gap

Twee aparte incidentbeheerprocessen bestaan zonder onderlinge afstemming. Er is geen gecombineerd incidentregister. De AVG-meldplicht (72-uurseis) is niet gecoördineerd over beide organisaties, wat risico oplevert bij grensoverschrijdende incidenten.

Acties

  • Gecombineerd incidentbeheerproces opstellen voor beide organisaties. Eigenaar: Security Officer. Prioriteit: Hoog.
  • Gecombineerd incidentregister inrichten. Eigenaar: Security Officer / IT. Prioriteit: Hoog.
  • AVG 72-uurs meldstap expliciet opnemen in gecombineerd proces met duidelijke escalatielijn. Eigenaar: Security Officer / DPO. Prioriteit: Hoog.