De gemeente heeft een Computer Security Incident Response Team (CSIRT) met vergaande bevoegdheden om snel en adequaat te kunnen reageren op beveiligingsincidenten. Deze gaan het niveau van eenvoudige afhandeling via de servicedesk te boven. Het doel van het CSIRT is om:
een groot beveiligingsincident zo snel mogelijk te bestrijden en de oorzaak te elimineren;
de oude situatie zo snel mogelijk te herstellen;
de reputatieschade als gevolg van het incident te beperken en zo snel mogelijk te herstellen.
De gemeente behoort voorbereid te zijn op beveiligingsincidenten met een hoge urgentie en impact waarbij snel, adequaat en voorspelbaar handelen vereist is (informatiebeveiligingsprotocol kan hierbij ondersteunend zijn). De Information Security Officers (ISO) hebben hierbij een ondersteunde en adviserende rol. Zij helpen bij de afhandeling van beveiligingsincidenten. De leden hebben vanuit hun rol als VCIB (vertrouwelijk contactpersoon informatiebeveiliging) en ACIB (algemeen contactpersoon informatiebeveiliging) contact met de IBD bij geconstateerde kwetsbaarheden of incidenten. Ook passen zij het informatiebeveiligingsprotocol aan waar nodig. De vraag is niet zozeer of er een incident plaatsvindt maar wanneer. Immers, 100% beveiligen is niet mogelijk. Dit CSIR-team anticipeert ook in samenwerking met de privacy officer op de meldplicht datalekken. Deze is vanaf 2016 van kracht en daarbij worden eisen gesteld aan het verplicht melden van een datalek aan de Autoriteit Persoonsgegevens en eventueel aan betrokkenen (lees burger). Ook draagt het team zorg voor de nodige bewijslast. De CISO is voorzitter van het CSIR-team en belast met het proces computer security incident response (dus niet de inhoud).
Afhankelijk van aard en impact van het beveiligingsincident kan worden opgeschaald met de volgende functies:
Gemeentesecretaris / Chief Information Officer (CIO)
Directeur Bedrijfsvoering
Teamleider Communicatie
Teamleider Gebouwenbeheer / Facilitair
Teamleider Openbare Orde en Veiligheid (OOV)
CISO-Samenwerkingsverband (gemeente Westland)
Hoofd ICT-Samenwerkingsverband (gemeente Westland)
De IBD is de sectorale CERT / CSIRT voor alle Nederlandse gemeenten en onderdeel van de Vereniging van Nederlandse Gemeenten. De IBD ondersteunt gemeenten op het gebied van informatiebeveiliging en privacy. De IBD is voor gemeenten het schakelpunt met het Nationaal Cyber Security Centrum (NCSC).
Artikel 36.
Computer Security Incident Response Team (CSIRT)
Onderdeel van Strategisch Informatiebeveiligingsbeleid Gemeente Midden-Delfland 2023-2026