Responsible Disclosure

gemeente Voorne aan Zee

Samenvatting

De gemeente Voorne aan Zee zoekt naar een verantwoordelijke manier om beveiligingslekken in haar ICT-systemen te melden. De organisatie hecht veel waarde aan de beveiliging van haar systemen om de privacy van inwoners en medewerkers te waarborgen. Er wordt een procedure aangeboden voor het melden van kwetsbaarheden, waarbij de melder zich moet houden aan specifieke richtlijnen om juridische consequenties te vermijden.

Verantwoordelijkheden

• Melden van kwetsbaarheden in de ICT-systemen van de gemeente.
• Verstrekken van voldoende informatie om het probleem te reproduceren, zoals IP-adressen, URL's en een duidelijke omschrijving van de kwetsbaarheid.
• Tijdig melden van ontdekte kwetsbaarheden en het geheimhouden van deze informatie totdat het probleem is verholpen.
• Verantwoord omgaan met kennis over beveiligingsproblemen zonder misbruik te maken van ontdekte kwetsbaarheden.

Vereisten

• Kennis van en ervaring met cybersecurity en kwetsbaarheden in ICT-systemen.
• Vermogen om technische informatie helder en gestructureerd te rapporteren.
• Ethisch besef en verantwoordelijkheidsgevoel in het omgaan met gevoelige informatie.
• Bereidheid om samen te werken met de gemeente om beveiligingsproblemen op te lossen.

Arbeidsvoorwaarden

• De gemeente Voorne aan Zee behandelt meldingen vertrouwelijk en zal geen juridische stappen ondernemen tegen de melder, mits voldaan wordt aan de gestelde voorwaarden.
• De melder wordt op de hoogte gehouden van de voortgang bij het oplossen van het probleem.
• Bij het oplossen van een gemeld probleem kan de naam van de melder worden vermeld, indien dit gewenst is.

Over Werkgever

De gemeente Voorne aan Zee is verantwoordelijk voor het welzijn van haar inwoners en het beheer van openbare diensten. De organisatie zet zich in voor het verbeteren van haar dienstverlening en het waarborgen van de privacy en veiligheid van haar systemen. Door samen te werken met externe partijen, zoals beveiligingsonderzoekers, streeft de gemeente naar een veilige digitale omgeving.