Webfiltering
GedeeltelijkIB-coördinator
YipYip past geen technische webfiltering toe; het risico wordt beheerst via andere maatregelen.
Wat we doen
Section titled “Wat we doen”- Technische webfiltering (blokkering van websites) wordt niet toegepast: developers hebben voor hun werk toegang nodig tot een breed scala aan websites.
- Het risico van kwaadaardige websites wordt beheerst via:
- macOS XProtect en safe browsing in de browser (Chrome, Safari).
- Awareness-sessies: medewerkers worden getraind in het herkennen van phishing en verdachte websites (zie 6.03).
- Gedragsregels voor internetgebruik in het personeelshandboek (zie 5.10).
- Cloudflare Zero Trust buiten vertrouwde netwerken (zie 6.07).
- Geen technische web- of DNS-filtering. Dit is een bewuste keuze, maar nog niet als geaccepteerd risico vastgelegd in de risicobeoordeling (ISMS-371) en de VvT.
Bewijs
Section titled “Bewijs”- macOS XProtect en browser safe browsing (standaardfuncties)
- Awareness-sessierapporten in
awareness-sessions/ - Personeelshandboek (Notion)