Een belangrijke bron voor beleidsontwikkeling op het gebied van informatiebeveiliging en privacy is de analyse van incidenten, beveiligingsinbreuken en datalekken. Zowel binnen gemeenten als landelijk ontstaat steeds meer aandacht voor het structureel benutten van deze meldingen als sturingsinformatie. Incidentregistraties, meldprocessen en evaluaties leveren inzicht op in waar beleid, uitvoering en techniek in de praktijk niet naadloos op elkaar aansluiten.
De IBD wijst in meerdere publicaties op het belang van structurele incidentanalyse, onder andere als input voor risicomanagement, bewustwordingsmaatregelen en beleidsactualisatie. Gemeenten worden daarin gestimuleerd om meldingen niet alleen op te lossen, maar ook te benutten voor verbetering op organisatieniveau.
Hoofdstuk 2. › Paragraaf 2.4
Artikel 2.4.3
Informatie uit incidenten, inbreuken op de beveiliging en datalekken
Onderdeel van Strategisch informatiebeveiligings- en privacybeleid