Preventie van datalekken

Datalekken worden voorkomen met toegangsbeheer, versleuteling en gedragsregels; er is geen technische detectie van ongewenste gegevensuitstroom.

Wat we doen

• Technisch: private GitHub-repositories, FileVault op laptops in gebruik, toegangsbeheer op GCP en Google Workspace, geen publieke toegang tot databases. Buiten vertrouwde netwerken wordt Cloudflare Zero Trust gebruikt.
• Beleid: gedragsregels voor omgang met data (personeelshandboek), clean desk, geen privé-apparaten voor werkdata.
• Delen: vertrouwelijke bestanden worden gedeeld via een Drive-link met toegangsbeperking, niet als bijlage (zie 5.14).
• Encryptie: data at rest en in transit versleuteld (zie 8.24).
• Toegangsbeheer: least-privilege, rolgebaseerde toegang, periodieke review (zie 5.15, 5.18).
• Melden: meldplicht bij vermoeden van een datalek; gebeurtenissen worden geregistreerd en beoordeeld in Jira-project IMS (zie 5.24–5.28).
• Geen USB: bedrijfsdata wordt niet op externe opslagmedia gezet.

Gaps

• Geen technische detectie van gegevensuitstroom (e-mail, Drive-sharing, export); beheersing is organisatorisch. Of dat als geaccepteerd risico wordt vastgelegd, volgt uit de risicobeoordeling (ISMS-371).

Bewijs

• GitHub organisatie-instellingen (private repositories)
• Google Workspace-admin (sharing-instellingen)
• GCP IAM-rollen per project
• Personeelshandboek (Notion)
• Jira-project IMS (gemelde gebeurtenissen)