Bestehen konkrete Anhaltspunkte dafür, dass der vermutete oder tatsächliche Sicherheitsvorfall aufgrund missbräuchlicher oder unerlaubter Nutzung dienstlicher IT-Systeme (einschließlich des dienstlichen Internet-Zugangs und E-Mail-Postfachs) 3 verursacht wurde, kann der ZIB zum Zwecke der Aufklärung direkt Kontakt zu der oder dem jeweiligen Beschäftigten aufnehmen und bzw. oder die Behördenleitung von dem Sicherheitsvorfall unterrichten. Die oder der Dienstvorgesetzte benachrichtigt hierüber den örtlichen Richterrat bzw. Staatsanwaltsrat und den Personalrat und gibt ihnen Gelegenheit zur Stellungnahme.