Dit beleid omvat de maatregelen voor de beveiliging van informatie die wordt verwerkt op de digitale werkplek, waarmee wordt bedoeld: gebruikersapparatuur zoals een PC (zowel een desktop als laptop computer), een mobiel toestel (bv. een tablet of smartphone) en/of een verwijderbaar opslagmedium (bv. een USB-stick, geheugenkaart, of externe harde schijf). Het beleid richt zich in eerste instantie op gebruikersapparatuur die beheerd wordt door de organisatie, maar bevat ook de maatregelen voor het gebruik voor bedrijfsdoeleinden van apparatuur die niet door de organisatie wordt beheerd. Dit beleid beschrijft ook de regels voor aanvaardbaar gebruik door de gebruikers.

Doelgebied

Het doelgebied van dit beleid omvat:

• gebruikersapparaten die beheerd worden door de organisatie onafhankelijk van wel team de apparaten beheert,

• gebruikersapparaten beheert door de organisatie als een service naar andere entiteiten en gebruikt buiten de organisatie, en

• gebruikersapparaten gebruikt binnen de organisatie door haar medewerkers, maar niet beheert door de organisatie (“Bring Your Own Device” (BYOD) apparaten).

Het onderstaande beleid is van toepassing op gebruikersapparaten beheert door de organisatie (zowel diegene die worden gebruikt binnen de organisatie, als diegene die worden gebruikt buiten de organisatie), en zowel op de aanbodzijde (team en medewerkers die de gebruikersapparatuur beheren), als de vraagzijde (team en medewerkers die de gebruikersapparatuur gebruiken).

Het onderstaande beleid is eveneens van toepassing op BYOD-apparaten indien relevant of wanneer dit expliciet wordt aangegeven in betreffende paragrafen.

Toegang tot gebruikersapparaten

Beveiliging van gebruikersapparaten

Aankoop en uitgifte van gebruikersapparaten

Rapportering van verlies

Beheer van PC's

Configuratie

Software

Bring Your Own Device (BYOD)

Beheer van mobiele gebruikersapparatuur

Registratie en Authenticatie

Toegang

Configuratie

Apparaat wissen

Aanvaardbaar gebruik van gebruikersapparatuur

Verantwoordelijkheden

Persoonlijk gebruik van apparaten beheerd door de organisatie

Verboden gebruik van apparaten beheerd door de organisatie

Aanvaardbaar gebruik van eigen PCs (“Bring Your Own Device”)

Aanvaardbaar gebruik van mobiele apparaten

Regelgeving en standaarden (L1)

ISO 27001:2022 (Annex A)

Informatieclassificatieraamwerk van de Vlaamse overheid (L2)

Zie hier voor meer informatie.