Opslagmedia

YipYip werkt cloud-based; fysieke opslagmedia spelen een minimale rol.

Wat we doen

• Data wordt opgeslagen in de cloud (GCP, Google Workspace, GitHub), niet op lokale schijven of USB-sticks.
• Laptops in gebruik zijn versleuteld met FileVault. Dit is een afspraak die steekproefsgewijs wordt gecontroleerd (C.10); er is geen MDM.
• Er worden geen USB-sticks of externe harde schijven gebruikt voor het transporteren van bedrijfsdata.
• Mobiele testdevices bevatten alleen testdata, geen productiegegevens.
• Bij uitdiensttreding wist de medewerker de laptop zelf en zet hem op het standaardwachtwoord zonder encryptie (zie 6.05). Bij heruitgifte wordt FileVault weer aangezet.
• Afvoer van laptops en testdevices loopt via een Jira-ticket en wordt uitgevoerd door de IB-coördinator (zie 7.14).

Gaps

• FileVault wordt niet centraal afgedwongen of gecontroleerd (geen MDM); de steekproef C.10 is nog niet uitgevoerd.

Bewijs

• Jira ISMS: C.10-steekproef (nog geen ronde afgerond; zie Gaps).
• Jira: afvoertickets (zie 7.14).