De medewerker dient geconstateerde of vermoede data-/beveiligingslekken en beveiligingsincidenten direct te melden bij de I&A Servicedesk van de gemeente en bij zijn manager.
Beveiligingsincidenten worden op basis van deze melding doorgegeven aan de CISO en/of FG. Ook worden ze als zodanig geregistreerd en voorgelegd aan het security-overleg. Voor afhandeling geldt de rapportage en escalatielijn volgens het informatiebeveiligingshandboek en het datalekprotocol.
Hoofdstuk 4
Artikel 4.9
Data- beveiligingsincidenten
Onderdeel van Gemeente Heusden - Informatiebeveiligingsbeleid 2019-2021