Uitgebreide leesrechten op informatieveiligheidsmeldingen

Hallo @Michel Pot ,

De rol ‘Overige betrokken' is de rol die hiervoor het beste ingezet kan worden wanneer je dit wilt opnemen in een bestaand meldingstype. Je kunt qua rechten bepalen wie een mogelijke overige betrokkene is en op de workflow vervolgens aangeven dat als het incident van het type informatiebeveiliging is, een bepaalde persoon of groep de betrokkene wordt. Een overige betrokkene krijgt inzage op het moment dat deze ook echt als betrokken wordt aangegeven.

Je geeft aan dat deze optie voor jullie niet werkt. Kun je me aangeven waarom?

Hallo @Michel Pot ,

Als de CISO altijd inzage mag hebben in al deze meldingen kun je ook werken met de lezers-rol. Het verschil tussen de lezer en een betrokken persoon is dat een lezer altijd inzage heeft op de meldingen van dat onderwerp (in de onderwerpenboom of OE-boom) en een betrokkene pas wanneer je deze via de workflow of handmatig toevoegt aan een melding.

Of dit kan is afhankelijk van het feit of je de lezers-rol al hebt gebruikt en hiervoor kan gebruiken. Een aandachtspunt is wel dat de CISO dan alle meldingen kan inzien. Echter zijn de informatiebeveiligingsmeldingen middels een filter er uit te filteren en de CISO ontvangt bijv. een mail enkel als het ook zo'n melding is.

Daarnaast moet ik bekennen dat dit meestal een reden is om deze soort meldingen te splitsen; benodigde of noodzakelijke autorisaties.

​Beste @Michel Pot,

Misschien is het een idee om een favoriet filter voor de ciso aan te maken met alleen alle meldingen mbt informatieveiligheid.  Dan heeft hij in theorie wel inzage in alle melding maar ziet die via dat filter niet.

Bij ons hebben zij zelf wel voor een eigen meldformulier datalekken gekozen.

Succes.

Gr Diana