Uitdiensttreding

Bij vertrek van een medewerker worden alle toegangsrechten ingetrokken, bedrijfsmiddelen ingenomen en de geheimhoudingsplicht benadrukt.

Wat we doen

• Checklist: HR doorloopt de checklist “Medewerker uit dienst” (Jira-ticket per medewerker) met de vertrekkende medewerker.
• Laptop: De medewerker wist de laptop zelf, zet hem op het standaardwachtwoord zonder encryptie en levert hem in. De laptop ligt daarna leeg op voorraad; bij heruitgifte wordt FileVault weer aangezet.
• Fysieke toegang: De digitale sleutel wordt ingetrokken via de Bold-app.
• Systeemtoegang: Alle accounts en toegangsrechten worden direct ingetrokken.
• Geheimhouding: De voortdurende geheimhoudingsplicht (conform arbeidsovereenkomst) wordt expliciet besproken.

Gaps

• Het wissen van de laptop wordt niet door een tweede persoon gecontroleerd; controlestap toevoegen aan de offboarding-checklist (ISMS-387).
• Het opnieuw aanzetten van FileVault bij heruitgifte staat niet in de onboarding-checklist (ISMS-387).

Bewijs

• Checklist “Medewerker uit dienst” per medewerker in Jira ISMS (recent: ISMS-320).
• Bold-app: actuele toegangslijst.
• Google Workspace-admin: gesuspendeerde accounts.
• Arbeidsovereenkomsten met geheimhoudingsclausule in het personeelsdossier.