Deze fase kan gebruikt worden wanneer er zich tekenen manifesteren dat er iets loos is, maar het nog niet helemaal zeker is dat of de eigen organisatie getroffen wordt door een cyberaanval. Als actie worden de leidinggevende ambtenaren die
Als actie worden de leidinggevende ambtenaren die de IT-dienst aansturen in kennis gesteld aansturen op de hoogte gebracht dat er zich problemen voordoen en dat de IT-dienst het dienst het onderzoek zal opstarten. Een
Een voormelding bij de communicatiedeskundige of -dienst is ook aangewezenook aangewezen, zodat al geanticipeerd kan worden op mogelijke crisiscommunicatie.
Het is ook is ook aanbevolen om reeds een vooralarm te luiden als al een vooralarm te slaan wanneer er in het eigen lokaal bestuur nog geen tastbare symptomen van onheil zijnonheil zijn, maar maar men verwittigd wordt door een ketenpartner - ketenpartner: denk aan een ander lokaal bestuur, het Centre for Cybersecurity Centre for Cybersecurity Belgium (CCB) of , het Cyber Response Team voor Lokale Besturen (Vo-CRT) of een belangrijke toeleverancier van IT-platformen platformen - dat er een reëel risico is op cybercriminaliteit.
...