Beveiligingsbeleid

1. Inleiding
Dit document heeft als doel de veiligheid van onze informatie en software te waarborgen. Het omvat zowel technische als organisatorische beveiligingsmaatregelen om risico's te minimaliseren.

2. Technische Beveiligingsmaatregelen

2.1 Up-to-date virusscan
Wij zorgen ervoor dat onze software is uitgerust met een up-to-date virusscan software die regelmatig wordt bijgewerkt.

2.2 Bitlocker Toegangsmechanisme of 2-FactorAuthentication
Om de toegang tot onze software te beveiligen, maken wij gebruik van Bitlocker en/of 2-FactorAuthentication. Dit zorgt voor een extra beveiligingslaag naast de traditionele wachtwoorden.

2.3 Unieke Inlogcode en Wachtwoord
Elke gebruiker krijgt een unieke inlogcode en wachtwoord toegewezen. Gebruikers moeten hun wachtwoorden regelmatig aanpassen om de beveiliging te verhogen.

2.4 Complexe Wachtwoorden voor Beheerdersaccounts
Beheerdersaccounts moeten gebruik maken van complexe wachtwoorden die regelmatig worden vernieuwd om ongeoorloofde toegang te voorkomen.

2.5 Geen Onbeveiligde Externe Harde Schijven
Het gebruik van onbeveiligde externe harde schijven is niet toegestaan binnen onze organisatie. Externe opslagmedia moeten versleuteld zijn.

2.6 Geen Onbeveiligde Back-ups Maken
Wij maken geen onbeveiligde back-ups. Alle back-ups worden veilig opgeslagen en versleuteld om gegevensverlies of -diefstal te voorkomen.

2.7 E-mail Controle op Malware en Virussen
In- en uitgaande e-mails worden automatisch gecontroleerd op malware en virussen om de verspreiding van schadelijke software te voorkomen.

2.8 Security Patches
Wij zorgen ervoor dat security patches voor diverse software zo snel mogelijk worden uitgerold om beveiligingslekken te dichten en onze software te beschermen.

3. Organisatorische Beveiligingsmaatregelen

3.1 Clean Desk Policy
Wij hanteren een clean desk policy om te voorkomen dat gevoelige informatie onbeheerd achterblijft. Medewerkers moeten hun werkplek opruimen aan het einde van elke werkdag.

3.2 Locken van Desktop en Laptop
Medewerkers moeten hun desktop en laptop vergrendelen wanneer zij hun werkplek verlaten om onbevoegde toegang te voorkomen.

3.3 Laptop Niet Onbemand Achterlaten
Laptops mogen nooit onbemand worden achtergelaten op openbare plaatsen. Medewerkers moeten hun apparatuur altijd bij zich houden of veilig opbergen.

3.4 Laptop Nooit Achterlaten in de Auto
Het is niet toegestaan om laptops in de auto achter te laten, zelfs niet voor korte periodes. Dit vermindert het risico op diefstal.

3.5 Zorgvuldig Gebruik van USB-sticks
Medewerkers moeten USB-sticks zorgvuldig gebruiken en ervoor zorgen dat zij niet onbeheerd worden achtergelaten of gebruikt worden op onbeveiligde systemen.

3.6 Continue Aandacht voor Geheimhouding en Informatiebeveiliging
Wij bevorderen een cultuur van voortdurende aandacht voor geheimhouding en informatiebeveiliging. Medewerkers worden regelmatig getraind en bewust gemaakt van de beste beveiligingspraktijken.