Vertrouwen
Zo ga ik met jouw gegevens om
Als IT-partner krijg ik toegang tot jouw omgeving. Dat is een vertrouwenspositie. Hier lees je hoe ik daarmee omga.
Hoe ik zelf werk
Beveiligd werken
Ik gebruik MFA op mijn eigen accounts, aparte beheeraccounts en een wachtwoordmanager. Beheerrechten gebruik ik alleen als dat nodig is.
Minimale toegang
Ik vraag alleen de rechten die ik nodig heb en laat mijn toegang na afloop weer intrekken.
Beveiligde apparaten
Ik werk op versleutelde en bijgewerkte apparaten en laat geen gegevens van klanten achter op privéapparaten.
Duidelijk vastgelegd
Afspraken over toegang, wijzigingen en gegevens leg ik schriftelijk vast, inclusief een verwerkersovereenkomst.
Datalekken
Zie ik een inbreuk op persoonsgegevens, dan meld ik die binnen 48 uur aan jou, zodat jij kunt beslissen over verdere meldingen.
AI-hulpmiddelen
Ik gebruik AI-hulpmiddelen bij mijn werk, maar deel geen gegevens van jouw organisatie zonder afspraak. Standaard werk ik met testgegevens.
ISO 27001 als leidraad
Ik werk met ISO 27001, de internationale norm voor informatiebeveiliging, als leidraad voor mijn eigen beleid: toegang beperken, risico’s vastleggen en afspraken schriftelijk maken.
Wat ik niet doe
- Ik beloof geen onfeilbare beveiliging: beveiliging is een proces, geen eindstation.
- Ik bied geen support buiten afgesproken tijden.
- Ik verdien niet aan licenties of apparaten die ik adviseer, dus mijn advies blijft onafhankelijk.
- Ik neem geen werk aan waar ik niet in thuis ben, en zeg dat eerlijk.