o-IRT-o

Aansluiten bij het o-IRT-o

Het o-IRT-o draait op vertrouwen. Daarom is deelname op persoonlijke titel en onderteken je als deelnemer een geheimhoudingsverklaring. Op deze pagina lees je hoe de aansluitprocedure werkt.

Wie kan deelnemen?

Het o-IRT-o is er voor professionals die operationeel bezig zijn met (cyber) incident response. Je komt in aanmerking als:

  • je bij je organisatie een Incident Response (CSIRT)-rol vervult, of aantoonbare expertise hebt op dit gebied;
  • je in vaste dienst bent bij de organisatie namens wie je deelneemt;
  • je bereid bent de persoonlijke geheimhoudingsverklaring te ondertekenen en het charter na te leven.

Werk je op basis van een tijdelijk contract, via inhuur of als zzp'er? Meld dit dan vooraf. Deelname is in dat geval alleen mogelijk na akkoord van de lidmaatschapscommissie.

Het lidmaatschap is op persoonlijke titel, maar er is vrijwel altijd een band met een (CSIRT-)organisatie die door deelname bijdraagt aan betere incident response in Nederland.

De aansluitprocedure in 5 stappen

Je treedt toe na een succesvolle kandidaatstelling en een positieve beoordeling door de lidmaatschapscommissie.

  1. Lees het charter

    Het o-IRT-o charter (PDF, versie 1.0, 112 kB) is het huishoudelijk reglement van het overleg. Hierin staan de afspraken waaraan alle deelnemers zich houden.

  2. Word voorgedragen door deelnemers

    Je kandidatuur wordt ingediend door een aandrager: een deelnemer van het o-IRT-o. De kandidatuur moet worden gesteund door minimaal twee deelnemers (vouches):

    • uit twee verschillende organisaties;
    • die niet uit dezelfde organisatie komen als jij. De aandragende organisatie telt niet als de eerste vouch.

    De aandrager zorgt ervoor dat er voldoende vouches zijn. Ken je nog geen deelnemers? Neem dan contact op via info@o-irt-o.nl.

  3. Vul de geheimhoudingsverklaring in en onderteken deze

    Download het template:

    Geheimhoudingsverklaring als PDF (119 kB) als Word-bestand (49 kB)

    Vul in:

    • achternaam, voornaam en organisatie;
    • je e-mailadres en mobiele nummer;
    • of je het primaire contactpersoon voor je organisatie bent (ja of nee);
    • het escalatietelefoonnummer en escalatie-e-mailadres van je organisatie.

    Vul plaats en datum in, onderteken de verklaring en stuur deze naar info@o-irt-o.nl.

  4. Beoordeling door de lidmaatschapscommissie

    De lidmaatschapscommissie beoordeelt maandelijks de kandidaturen. Ze toetst daarbij aan de primaire doelstelling van het o-IRT-o.

  5. Uitnodiging voor de eerste bijeenkomsten

    Ben je goedgekeurd? Dan nodigt de secretaris je uit voor de eerstvolgende twee bijeenkomsten. Ben je bij die bijeenkomsten niet aanwezig, dan vervalt je kandidatuur.

Als deelnemer

Overleggen

Het o-IRT-o komt iedere even maand bijeen, op de eerste dinsdag of donderdag. Daarnaast is er ieder jaar een (thema)dag, met meer ruimte om te netwerken en om spelende kwesties in groter verband te bespreken.

Afspraken

  • Je bent minimaal eenmaal per twaalf maanden aanwezig bij een overleg. Ben je te lang niet aanwezig, dan krijg je een melding van de lidmaatschapscommissie. Daarbij hoort een schorsing van vier maanden, die pas na afloop van een volgende vergadering wordt opgeheven.
  • Verandert je rol, of verlaat je je organisatie? Meld dit aan de lidmaatschapscommissie. Zij bekijkt of dit gevolgen heeft voor je lidmaatschap.
  • Zijn er twee of meer deelnemers uit dezelfde organisatie? Dan treedt één van hen op als aanspreekpunt, bijvoorbeeld voor het voordragen van nieuwe kandidaten.
  • Informatie die binnen het o-IRT-o wordt gedeeld, mag alleen met toestemming van de oorspronkelijke deler en op basis van de TLP-aanduiding buiten het o-IRT-o worden verspreid.

De volledige afspraken, onder meer over de rollen en de stemmingen, staan in het charter (PDF, 112 kB).

Wat onderteken je?

Een korte samenvatting van de geheimhoudingsverklaring. Alleen de volledige tekst in het template is bindend.

  • Je betracht absolute geheimhouding over vertrouwelijke informatie die in het overleg wordt gedeeld, en gebruikt die alleen voor het doel waarvoor ze is verstrekt.
  • Je deelt vertrouwelijke informatie alleen met derden na voorafgaande schriftelijke toestemming van de verstrekkende partij, of als de wet dat vereist (na directe kennisgeving aan de verstrekkende partij, voor zover toegestaan).
  • Je gebruikt de informatie nooit voor commerciële activiteiten of uitingen, tenzij de verstrekkende partij daar expliciet mee akkoord gaat.
  • Je neemt redelijke maatregelen om te voorkomen dat onbevoegden kennis nemen van de informatie, en maakt er geen kopieën van zonder toestemming.
  • De informatie blijft eigendom van de verstrekkende partij.
  • De geheimhouding geldt voor ten minste twee jaar na ontvangst van de informatie.

Vragen?

Neem contact op via info@o-irt-o.nl.