Presentatie — 28 april 2026

Op 20 april is aan alle teamleden gevraagd om een algemene informatiebeveiliging quiz in te vullen. De resultaten zijn behandeld tijdens de weekopening op 28 april.

De quiz is beschikbaar in Google Forms: https://docs.google.com/forms/d/1W6basmrcOsuTflCxoC2FEKywuTdZJOpB3vk322dPKWc/edit#responses. Mocht dit niet beschikbaar zijn dan volgt hieronder een info dump.

Info dump

Total points: 10 12 responses

Insights Average 8.58 / 10 points Median 8 / 10 points

Points scored Score Count 6 1 7 1 8 4 9 2 10 4

Wat is jouw verantwoordelijkheid als medewerker binnen het ISMS van het bedrijf? 12 / 12 correct responses

Value Count Niets — beveiliging is de taak van de IT-afdeling 0 ✓ Beveiligingsbeleid naleven en incidenten melden 12 Alleen gegevens beschermen die je zelf hebt aangemaakt 0 Beveiliging is alleen relevant voor managers 0

Je ontvangt een e-mail van “YipYip IT Support” waarin je dringend wordt gevraagd je wachtwoord te bevestigen. Wat doe je? 11 / 12 correct responses

Value Count Je beantwoordt de mail met je wachtwoord, het ziet er officieel uit 0 Je klikt op de link en voert je gegevens in 0 Je stuurt de mail door naar een collega om te controleren 1 ✓ Je verwijdert de mail en meldt het bij je manager of IT-contactpersoon 11

Je werkt vanuit een café en moet toegang tot bedrijfssystemen. Wat is de veiligste aanpak? 6 / 12 correct responses

Value Count Gebruik de wifi van het café, dat is handig 0 ✓ Gebruik de VPN van het bedrijf via de café-wifi 8 ✓ Gebruik de mobiele hotspot van je telefoon in plaats van openbare wifi 10 Vraag of iemand je toegang kan geven tot hun netwerk. 0

Je vindt een USB-stick op de parkeerplaats van het kantoor. Wat doe je? 9 / 12 correct responses

Value Count Je steekt hem in je computer om te zien van wie hij is 0 ✓ Je geeft hem af bij de receptie zonder hem te gebruiken 9 Je steekt hem in een privé-apparaat in plaats van een werkcomputer 1 Je gooit hem weg 2

Je stuurt per ongeluk een bestand met klantgegevens naar het verkeerde e-mailadres. Wat doe je? 12 / 12 correct responses

Value Count Je hoopt dat de ontvanger het verwijdert en zegt niets 0 Je stuurt een follow-up om te vragen het te verwijderen en vergeet het daarna 0 ✓ Je meldt het direct bij je manager of de verantwoordelijke voor gegevensbescherming 12 Je meldt het alleen als de ontvanger reageert 0

Welke informatie mag je delen op sociale media over je werk? 9 / 12 correct responses

Value Count Alles wat niet expliciet als geheim is aangemerkt 2 Foto’s van het kantoor zijn altijd onschuldig 1 ✓ Informatie die al openbaar is en geen klant- of bedrijfsgegevens bevat 9 Alles, zolang je aangeeft dat het je eigen mening is 0

Wat is een datalek? 10 / 12 correct responses

Value Count Alleen als klantgegevens op straat komen te liggen 1 Uitsluitend als er wordt ingebroken door een hacker 1 ✓ Elke onbedoelde toegang tot, verlies of openbaarmaking van persoonsgegevens 10 Alleen als de schade financieel aantoonbaar is 0

Waarom heeft YipYip de NEN 7510 norm geïmplementeerd? 10 / 12 correct responses

Value Count Omdat dit verplicht is voor alle Nederlandse bedrijven 0 ✓ Omdat NEN 7510 is ontwikkeld v/d zorgsector en extra eisen stelt aan de omgang met patiëntgegevens 10 Omdat NEN 7510 goedkoper is dan ISO 27001 0 Omdat klanten erom gevraagd hebben als contractuele eis 2

Wat betekent het “least privilege” principe in de toegangsbeheersing? 12 / 12 correct responses

Value Count Medewerkers mogen geen admin-rechten krijgen 0 Iedereen krijgt standaard toegang tot alle systemen, tenzij expliciet beperkt 0 ✓ Iedereen krijgt alleen de toegang die strikt noodzakelijk is voor zijn of haar werk 12 Stagiairs mogen geen gebruik maken van belangrijke bedrijfssystemen 0

Wat is “social engineering” in de context van informatiebeveiliging? 12 / 12 correct responses

Value Count Het gebruik van sociale media voor bedrijfscommunicatie 0 ✓ Een techniek waarbij aanvallers mensen manipuleren om vertrouwelijke informatie te geven of acties uit te voeren 12 Een methode om medewerkers bewust te maken van beveiligingsrisico’s 0 Het inrichten van een veilige werkomgeving via teambuilding 0