SOP-001: On-call van een engineeringteam oproepen bij security-incidenten

Documentbeheer

Kenmerk	Waarde	Datum
Documentnaam	SOP-001: On-call van een engineeringteam oproepen bij security-incidenten	[Datum invullen]
Versie	[Versienummer invullen]	[Datum invullen]
Eigenaar	[Eigenaar/team invullen]	[Datum invullen]
Status	[Draft/Approved/Retired]	[Datum invullen]
Volgende reviewdatum	[Volgende reviewdatum invullen]	[Datum invullen]
Goedkeuringen	[Goedkeurder(s) invullen]	[Datum invullen]
Wijzigingsoverzicht	Eerste versie	[Datum invullen]

Doel: Het proces vastleggen voor het inschakelen van de on-call van een engineeringteam tijdens een security-incident.
Scope: Van toepassing op alle security-incidenten.

Security-incident: Een gebeurtenis die leidt, of waarvan redelijkerwijs wordt vermoed dat die leidt, tot impact op de vertrouwelijkheid, beschikbaarheid of integriteit van informatiesystemen en de informatie die ze verwerken.

Rol 1: Incident Commander Verantwoordelijkheden:
- Besluit op basis van de scope en severity van het incident wanneer de on-call van engineering wordt opgeroepen
- Doet de oproep (page) naar de on-call van het betreffende engineeringteam
- Geeft context en een duidelijke vraag bij het inschakelen van de on-call engineer
- Coördineert de communicatie tussen het incident response-team en de opgeroepen engineer
Rol 2: On-call van het engineeringteam Verantwoordelijkheden:
- Bevestigt de oproep binnen de afgesproken SLA
- Komt in de war room
- Levert technische expertise en ondersteuning voor de systemen of diensten van het eigen team
- Voert containment- of herstelacties uit in opdracht van de Incident Commander
- Documenteert technische bevindingen en uitgevoerde acties tijdens het incident

Bepaal welk engineeringteam nodig is: het team waarvan de systemen of diensten geraakt zijn of nodig zijn voor het incident
Doe een oproep naar de on-call van dat team via de on-call-pagingtool, met:
- De link naar het incidentticket
- Het severity-niveau
- Een korte omschrijving van het probleem en welke ondersteuning nodig is
Breng de on-call engineer op de hoogte zodra die reageert: deel de link naar de war room, de huidige bevindingen en de concrete vraag
Coördineer de acties: de IC bepaalt de prioriteiten, de on-call engineer voert de technische taken uit
Documenteer de inzet in het incidentticket: de vraag, de uitgevoerde acties en het resultaat

Alle oproepen worden gelogd en gedocumenteerd in de on-call-pagingtool en in het incidentticket.
De naleving van deze SOP wordt beoordeeld tijdens de post-incidentreview (PIR).

Interne communicatie: Geen bevestiging binnen de SLA: roep opnieuw op of escaleer naar de manager van het engineeringteam.
Escalatiecriteria: Geen reactie binnen de afgesproken SLA, of de on-call engineer kan de benodigde ondersteuning niet leveren.

Contactlijst: [Sleutelpersonen en escalatiecontacten]
Templates & formulieren: [Incidentlog, communicatietemplates, formulieren voor het verzamelen van bewijsmateriaal]
Processchema: [Visueel diagram van de SOP-workflow, indien van toepassing]

Jayden Vo GitHub: https://github.com/jayden-vo

Heeft bijgedragen aan het Arcana Incident Response Documentation Framework.