De gemeente dient een proces in te richten met het doel om te leren van incidenten. Onderdeel van dit proces is de handreiking ‘Leren van informatiebeveiligingsincidenten’. In de handreiking moeten minimaal de volgende zaken terugkomen:
De evaluatie procedure met betrekking tot de reactie op incidenten.
De evaluatiecriteria.
De afspraken betreffende evaluatie van reacties op incidenten door leveranciers.
Referentie: BIO versie 1.04vz beheersmaatregel 16.1.6.
Hoofdstuk 14. › Paragraaf 14.1.
Artikel 14.1.6.
Leren van informatiebeveiligingsincidenten
Onderdeel van Informatiebeveiligingsbeleid 2024-2027