Wat kun je als werkgever doen om medewerkers vanuit privacyperspectief zo veilig mogelijk thuis te laten werken?

  • Zorg voor de benodigde (netwerk)capaciteit om het grotere aantal thuiswerkers te kunnen bedienen, met name wanneer iedereen inlogt binnen een netwerkserver. Hiermee voorkom je dat medewerkers gaan uitwijken naar een andere oplossing.
  • Zorg ervoor dat de meest recente updates voor hard- en software zijn geïnstalleerd, zodat eventuele beveiligingsgaten worden gedicht voordat mensen bijvoorbeeld de laptops meenemen naar huis.
  • Dwing het gebruik van een veilige verbinding naar het bedrijfsnetwerk af met bijvoorbeeld met een Virtual Private Network (VPN), of andere veilige thuiswerkoplossing. Het internetverkeer wordt door het gebruik van een VPN door een versleutelde virtuele tunnel gestuurd, waardoor hackers en cybercriminelen minder kans hebben om het internetverkeer te onderscheppen.
  • Versleuteling laptops medewerkers (BitLocker/Firevault);
    • Ga na of de laptops die medewerkers in het bezit hebben, een encrypted harde schijf hebben. Mocht een laptop onverhoopt kwijtraken of gestolen worden, dan zijn de bestanden op de harde schijf dusdanig versleuteld dat niemand erbij kan.
  • Dwing in de systemen het gebruik van sterke wachtwoorden af, en maak zoveel mogelijk gebruik van Two Factor Authenticatie (2FA) of zelfs multifactorauthenticatie (MFA) voor toegang tot de bedrijfssystemen. Hiermee verklein je het risico op ongeoorloofde toegang van onbevoegden.
  • Zorg dat jouw medewerkers bewust zijn van phishing (ook omtrent COVID-19/ het Coronavirus).  Besteed hier aandacht aan en zorg dat bekend is hoe en bij wie zij dit moeten melden.
  • Digitale gedragscode.
    • Ga na of er een digitale gedragscode is voor jouw onderwijsorganisatie, en of deze bekend is bij alle medewerkers. De digitale gedragscode kan meerdere onderwerpen betreffen, zoals het verantwoord gebruik van internet tot het gebruik van eigen apparaten voor het lesgeven.