Bewustwordingssessie rapportage — 28 april 2026
Sessiegegevens
Section titled “Sessiegegevens”| Veld | Waarde |
|---|---|
| Datum | 2026-04-28 |
| Presentator | Roland van der Linden |
| Onderwerp | Algemene informatiebeveiliging quiz |
| Format | Quiz |
| Duur | ~10 minuten |
| Moment | Weekopening |
Aanwezigen
Section titled “Aanwezigen”Het voltallige team — 12 medewerkers hebben de quiz ingevuld en de resultaten zijn collectief besproken tijdens de weekopening.
Samenvatting onderwerp
Section titled “Samenvatting onderwerp”Op 20 april is aan alle teamleden gevraagd een online meerkeuzequiz van 10 vragen in te vullen over algemene informatiebeveiliging. De quiz behandelde onderwerpen als phishing, veilig werken op externe locaties (openbare wifi/VPN), omgang met verdachte hardware, datalekken en meldplicht, informatieclassificatie en sociale media, toegangsbeheer, social engineering en de reden voor NEN 7510-certificering. De resultaten zijn op 28 april besproken: gemiddelde score was 8,6/10, met vier perfecte scores. De nadruk lag op de vragen met de meeste variatie in antwoorden als aanleiding voor discussie.
ISMS-verwijzing
Section titled “ISMS-verwijzing”| Control | Onderwerp | Quizvraag |
|---|---|---|
| A.6.3 — Bewustwording, opleiding en training | Basis van deze sessie | Alle vragen |
| A.5.15 + A.8.02 — Toegangsbeheer & geprivilegieerde toegang | Least privilege principe | V9 |
| A.6.7 — Telewerken | Veilig werken op externe locaties | V3 |
| A.6.8 — Melding van informatiebeveiligingsgebeurtenissen | Phishing melden, datalek melden | V2, V5 |
| A.5.12 + A.5.13 — Informatieclassificatie en labeling | Wat mag je delen op sociale media? | V6 |
| A.5.24–A.5.26 — Incidentbeheer & respons | Definitie datalek, meldplicht | V7 |
| A.8.20 — Netwerkbeveiliging | VPN, openbare wifi, hotspot | V3 |
| Clausule 4 / NEN 7510 | Context organisatie, zorgsector | V8 |
Belangrijkste leerpunten
Section titled “Belangrijkste leerpunten”- Telewerken — VPN én hotspot zijn beide valide maatregelen. Er is geen hiërarchie: een hotspot vermijdt onbetrouwbare netwerken, een (bedrijfs-) VPN beschermt verkeer over een onbetrouwbaar netwerk. In de praktijk kunnen beide correct zijn afhankelijk van de situatie.
- Datalek gaat verder dan hacks. Een datalek is elke onbedoelde toegang tot, verlies of openbaarmaking van persoonsgegevens — ook intern, ook per ongeluk (zoals een verkeerd verzonden e-mail). Altijd direct melden.
- Sociale media: de default is gesloten, niet open. De vuistregel is niet “alles mag tenzij geheim verklaard”, maar: deel uitsluitend informatie die al aantoonbaar openbaar is en geen klant- of bedrijfsgegevens bevat.
- NEN 7510 is sectorspecifiek, niet alleen contractueel. De norm is speciaal ontwikkeld voor de zorgsector vanwege de extra gevoeligheid van patiëntgegevens. Dat sommige klanten het contractueel eisen is een afgeleide — de inhoudelijke reden is de zorgcontext.
- Verdachte hardware nooit gebruiken, ook niet op privéapparatuur. De juiste stap bij een gevonden USB-stick is inleveren bij de receptie, niet aansluiten.
Vragen en discussiepunten
Section titled “Vragen en discussiepunten”- De telewerkvraag (V3) leverde de meeste variatie op omdat er twee correcte antwoorden waren (VPN én hotspot). Dit gaf aanleiding tot een korte discussie over wanneer je welke maatregel kiest en of de ene de andere uitsluit.
- De vraag over sociale media (V6) leidde tot discussie over de grens tussen openbare en gevoelige informatie: wanneer is iets “al openbaar”? En wat als een foto van het kantoor ook personen of beeldschermen met informatie toont?
- Bij de USB-vraag (V4) bleek “weggooien” een begrijpelijke maar onvolledige reflex: het is veilig (je sluit hem niet aan), maar inleveren geeft ook de kans de eigenaar te achterhalen of ander personeel te alarmeren.
Vervolgacties
Section titled “Vervolgacties”| Actie | Eigenaar | Deadline |
|---|---|---|
| Volgende presentatie | Tim Pelgrim | 2026-05-11 |
Notities presentator
Section titled “Notities presentator”Het quizformat werkte goed als opener voor discussie. De variatie in antwoorden op de telewerkvraag en de sociale media vraag zorgde voor de meeste gespreksstof.
Voor toekomstige quizzen: bij meerkeuzevragen met meerdere correcte antwoorden explicieter aangeven dat meer dan één antwoord geselecteerd moet worden — dit verklaart waarschijnlijk het grootste deel van de lagere scores op V3. De vraagstelling van meerkeuzevragen kan soms ook andere interpretaties uitlokken dan bedoeld; het is zinvol om na elke quiz kort te bespreken welke antwoorden “grensgevallen” waren.
Algeheel beeld is positief: de basiskennis (ISMS-verantwoordelijkheid, least privilege, social engineering, datalekmelding) zit goed. De nuances rondom telewerken en informatieclassificatie verdienen herhaling.