IT-beveiligingsbeleid
Bedrijf: Brightwater Analytics
Ingangsdatum: 1 januari 2027
Beleidseigenaar: Hoofd IT
1. Doel en reikwijdte
Dit beleid stelt de regels vast die de systemen, apparaten en gegevens van Brightwater Analytics beschermen. Het geldt voor alle medewerkers, opdrachtnemers en bezoekers die de systemen of gegevens van het bedrijf gebruiken. Iedereen is verantwoordelijk voor beveiliging. Als u twijfelt, vraag het dan voordat u handelt.
Goedgekeurde hulpmiddelen: Wachtwoordmanager: Bitwarden. Bestandsopslag: alleen de Google Workspace van het bedrijf. Chat: Slack.
2. Toegang en wachtwoorden
- Iedereen heeft een eigen account. Deel nooit een account of wachtwoord.
- Wachtwoorden zijn minstens 14 tekens lang, zijn uniek per dienst en worden bewaard in een goedgekeurde wachtwoordmanager, niet op papier of in een bestand.
- Meervoudige verificatie is verplicht bij e-mail, de cloudopslag, de coderepository, het boekhoudsysteem en de beheertools.
- Toegang wordt verleend voor zover nodig voor het werk en wordt ingetrokken op de dag dat iemand vertrekt of van functie wisselt.
- Leidinggevenden controleren minstens één keer per jaar wie toegang heeft tot belangrijke systemen.
3. Apparaten
- Bedrijfsapparaten hebben een schermvergrendeling, schijfversleuteling en actuele beveiligingssoftware.
- Privéapparaten mogen alleen voor werk worden gebruikt als de eigenaar met deze regels instemt en het bedrijf dit heeft goedgekeurd. Het bedrijf mag zijn gegevens van een privéapparaat verwijderen als het verloren raakt of de persoon vertrekt.
- Meld een verloren of gestolen apparaat direct.
- Steek geen onbekende usb-sticks in en installeer geen software die het bedrijf niet heeft goedgekeurd.
