Oktober 2026. Bij hybride werken is de grens van het kantoor vervaagd, maar de fysieke risico’s zijn niet verdwenen: een laptop in de trein, een scherm op de keukentafel, een printer vol vertrouwelijke stukken. ISO 27001 behandelt dit onder 6.7 (werken op afstand), 7.7 (clean desk en clear screen) en 7.9 (apparatuur buiten het pand). Zie ook hybride werken en ISO 27001.
Clean desk en clear screen: kort en concreet
Formuleer drie regels die iedereen kan onthouden: scherm vergrendelen bij weglopen, geen vertrouwelijke papieren onbeheerd laten liggen, en vertrouwelijke documenten afgesloten opbergen of vernietigen. Een uitgewerkt voorbeeld staat in ons artikel over clean desk policy.
Thuiswerkplek en onderweg
Stel redelijke eisen aan de thuiswerkplek: beveiligd wifi, apparaten alleen voor werk of gescheiden profielen, en privacy tegen meekijkers, ook van huisgenoten. Onderweg geldt: privacyfilter of schermhoek, geen vertrouwelijke gesprekken in het openbaar, en apparaten nooit onbeheerd in de auto. Zie ook het thuiswerk- en BYOD-beleid.
Apparaten: versleuteld en op afstand te wissen
Volledige schijfversleuteling, een schermvergrendeling en de mogelijkheid om een verloren apparaat op afstand te wissen bepalen samen het risico bij verlies. Beheer dat via MDM en leg vast dat verlies direct wordt gemeld. Een apparaat zonder versleuteling is in de praktijk een datalek.
Papier en printen
Beperk printen thuis, geef een duidelijke route voor vernietiging (vertrouwelijk afval), en bepaal wat mag worden meegenomen naar buiten. Vaak is de eenvoudigste maatregel: niets printen wat niet hoeft.
Bewijs dat een auditor accepteert
Het beleid, het bewustzijnsmateriaal, een rapportage uit uw MDM over versleuteling en schermvergrendeling, en een voorbeeld van een gemeld verlies. Bij een kantoorbezoek kijkt de auditor ook naar de praktijk: bureaus, schermen en afgesloten kasten. Meer over fysieke maatregelen vindt u bij fysieke beveiliging.