Beveiliging bedrijfsmiddelen buitenshuis

Bedrijfslaptops en testdevices worden ook buiten kantoor beschermd.

Wat we doen

• Medewerkers werken hybride en nemen hun bedrijfslaptop mee naar huis (zie 6.07).
• Laptops in gebruik zijn versleuteld met FileVault en beveiligd met wachtwoord/biometrie.
• Buiten vertrouwde netwerken wordt Cloudflare Zero Trust (WARP) gebruikt; productiesystemen zijn alleen bereikbaar via gcloud proxy, kubectl en Google Cloud IAM.
• Laptops worden niet onbeheerd achtergelaten in openbare ruimtes.
• Bij verlies of diefstal: direct melden bij de IB-coördinator (Jira IMS), accounts en digitale sleutel worden ingetrokken.
• Mobiele testdevices bevatten geen productiedata.

Gaps

• Een verloren laptop kan niet op afstand worden gewist (geen MDM); de bescherming berust op FileVault en het intrekken van accounts. MDM is een verbeteractie (ISMS-384, zie 8.01).

Bewijs

• Laptopovereenkomsten in het personeelsdossier.
• Cloudflare Zero Trust: configuratie en ingeschreven apparaten.
• Jira IMS: meldingen van verlies of diefstal.