Thuiswerken
GeimplementeerdHR-manager / DevOps Lead
YipYip werkt hybride. Medewerkers mogen remote werken, mits ze dat veilig doen.
Wat we doen
Section titled “Wat we doen”- Bedrijfslaptop verplicht: Werken mag alleen op de bedrijfslaptop (macOS). Privé-apparaten worden niet gebruikt voor werk.
- Buiten vertrouwde netwerken: Op openbare of onbekende netwerken (café, trein, etc.) wordt Cloudflare Zero Trust (WARP) gebruikt.
- Thuiswerkplek: Medewerkers krijgen middelen voor een goede thuiswerkplek (beeldscherm, bureau, etc.).
- Full disk encryption: Laptops in gebruik zijn versleuteld met FileVault.
- Toegang tot productiesystemen: Er is geen intern netwerk. Productiesystemen zijn uitsluitend bereikbaar via geauthenticeerde, versleutelde cloud-verbindingen (gcloud proxy, kubectl). Toegang vereist persoonlijke authenticatie via Google Cloud IAM.
Geen bekende gaps. Beheer van de laptops zelf (geen MDM) staat in 8.01.
Bewijs
Section titled “Bewijs”- Laptopovereenkomsten in het personeelsdossier.
- GCP-console: IAM-rollen op de productieprojecten.
- Cloudflare Zero Trust: configuratie en ingeschreven apparaten.