Wat houdt deze control in?
Organisaties moeten contacten onderhouden met speciale belangengroepen op het gebied van informatiebeveiliging, zoals sectorale werkgroepen en kennisnetwerken. Voorbeeld: Cyber Security Raad (CSR)
Waarom is dit verplicht?
Kennisdeling over dreigingen en best practices versterkt de weerbaarheid van de gehele overheidssector.
Praktische implementatie
- Neem deel aan de IBD-community en CIP-overheid netwerken
- Woon relevante vakconferenties bij
- Deel dreigingsinformatie via ISAC-netwerken
- Abonneer op nieuwsbrieven van NCSC en IBD
Aandachtspunten voor de overheid
De IBD is het centrale kennispunt voor gemeenten; actief lidmaatschap is essentieel.
Relatie met andere controls
Gerelateerd aan 5.5 (contact autoriteiten) en 5.7 (threat intelligence).
← Terug naar alle BIO 2.0 controls
Wat deze control praktisch betekent
Je onderhoudt contacten met speciale belangengroepen op het gebied van informatiebeveiliging — zoals sectorale werkgroepen, ISAC's en kennisnetwerken (bijvoorbeeld de IBD-community, CIP-overheid of de Cyber Security Raad). Kennisdeling over dreigingen en best practices versterkt de weerbaarheid van de hele overheidssector. Voor deze control geldt geen aanvullende overheidsmaatregel; de ISO 27002-control is leidend. Voor gemeenten is actief IBD-lidmaatschap essentieel.
Passende maatregelen
3 basismaatregelen + 1 verdieping.
- ›Neem actief deel aan de IBD-community en relevante kennisnetwerken (bijv. CIP-overheid).
- ›Abonneer op nieuwsbrieven en alerts van NCSC en IBD en verwerk relevante informatie in je maatregelen.
- ›Deel zelf ook relevante informatie en ervaringen via de IBD/ISAC-netwerken voor collectieve weerbaarheid.
- ›Woon relevante vakconferenties en sectorale werkgroepen bij en koppel opgedane kennis terug in de organisatie.verdieping
Bewijs dat je kunt verzamelen
- ›Bewijs van lidmaatschap/deelname aan IBD-community en kennisnetwerken
- ›Abonnementen op NCSC-/IBD-nieuwsbrieven en alerts
- ›Voorbeelden van gedeelde of ontvangen informatie die tot actie leidde
- ›Verslagen of terugkoppeling van bijgewoonde conferenties/werkgroepen
Wat je bij een audit moet kunnen aantonen
- ›Dat de organisatie aangesloten is bij relevante belangengroepen (m.n. IBD voor gemeenten)
- ›Dat informatie uit deze netwerken de organisatie bereikt
- ›Dat opgedane kennis aantoonbaar wordt benut
- ›Dat deelname structureel is en niet eenmalig
Voorbeeldactiviteiten: opzet, bestaan, werking
- ›Is bepaald bij welke belangengroepen/netwerken de organisatie aansluit?
- ›Is de IBD-/netwerkdeelname belegd bij een verantwoordelijke?
- ›Is een proces om informatie te ontvangen en te verwerken ingericht?
- ›Is de organisatie daadwerkelijk aangesloten en actief?
- ›Komen alerts en nieuwsbrieven daadwerkelijk binnen?
- ›Wordt deelname geregistreerd?
- ›Wordt informatie uit netwerken aantoonbaar benut voor maatregelen?
- ›Deelt de organisatie ook zelf informatie?
- ›Blijft de deelname over de tijd bestendig?
Gekoppelde overheidsmaatregel(en)
Voor deze control geldt geen aanvullende overheidsmaatregel.
Deze uitwerking is indicatief en generiek. Ze vervangt geen eigen risicoafweging of professioneel advies afgestemd op jouw organisatie.