In het Incident Response Plan dient de gemeente procedures en richtlijnen vast te stellen voor het identificeren, verzamelen, verkrijgen en bewaren van informatie die als bewijs kan dienen en voor analysedoeleinden kan worden gebruikt.
De verzamelde informatie van het informatiebeveiligingsincident dient minimaal drie jaren bewaard te worden op een centrale locatie en heeft informatieclassificatieniveau ‘Hoog’.
Referentie: BIO versie 1.04vz beheersmaatregel 16.1.7.
Hoofdstuk 14. › Paragraaf 14.1.
Artikel 14.1.5.
Verzamelen van bewijsmateriaal
Onderdeel van Informatiebeveiligingsbeleid 2024-2027