Gedrag wat omarmt moet worden

Om informatieveiligheid effectief te waarborgen, moeten medewerkers bepaald gedrag aannemen die bijdragen aan een veilige werkomgeving. Belangrijke gedragingen van medewerkers om informatieveilig te werken:

  1. Gebruik van Sterke Wachtwoorden: Gebruik sterke, unieke wachtwoorden voor verschillende accounts en systemen. Vermijd het delen van wachtwoorden en gebruik waar mogelijk tweefactorauthenticatie.

  2. Voorzichtigheid met E-mails: Wees voorzichtig met e-mails, vooral bijlagen en links. Vermijd het openen van bijlagen van onbekende afzenders en klik niet op verdachte links.

  3. Bewustwording van Phishing: Herken de tekenen van phishing-pogingen, zoals ongevraagde e-mails die vragen om persoonlijke of financiƫle informatie. Meld verdachte e-mails onmiddellijk aan de IT-afdeling.

  4. Beveiligd Apparaatgebruik: Gebruik alleen beveiligde apparaten en netwerken voor werkgerelateerde activiteiten. Gebruik geen openbare Wi-Fi-netwerken voor het verzenden van gevoelige informatie.

  5. Fysieke Beveiliging: Houd fysieke apparaten, zoals laptops en telefoons, veilig en vergrendel ze wanneer ze niet in gebruik zijn. Voorkom het achterlaten van gevoelige documenten op openbare plaatsen.

  6. Veilige Bestandsdeling: Gebruik beveiligde methoden voor het delen van bestanden en informatie met collega's en externe partijen. Vermijd het delen van gevoelige gegevens via onbeveiligde kanalen.

  7. Regelmatige Software-updates: Houd software, besturingssystemen en applicaties up-to-date met de nieuwste beveiligingspatches en updates.

  8. Privacybescherming: Bescherm persoonlijke gegevens en de gegevens van anderen volgens de beveiligingsrichtlijnen. Deel geen vertrouwelijke informatie zonder de juiste toestemming.

  9. Veilige Verwijdering van Gegevens: Verwijder gevoelige informatie veilig wanneer deze niet langer nodig is. Dit geldt voor zowel digitale bestanden als fysieke documenten.

  10. Melden van Incidenten: Meld onmiddellijk verdachte activiteiten, beveiligingsinbreuken of verlies van apparaten aan de IT-afdeling of de juiste autoriteiten.

  11. Professioneel Gebruik van Sociale Media: Wees voorzichtig met het delen van werkgerelateerde informatie op sociale media en vermijd het delen van gevoelige informatie.

  12. Betrokkenheid bij Training: Neem actief deel aan beveiligingstrainingen en bewustwordingsprogramma's om op de hoogte te blijven van de nieuwste beveiligingspraktijken.

  13. Respect voor Beleid en Richtlijnen: Volg de organisatorische informatiebeveiligingsrichtlijnen en -beleidsregels nauwkeurig.

  14. Kritisch Denken: Wees kritisch en waakzaam bij het omgaan met informatie en technologie. Als iets verdacht lijkt, neem dan de tijd om het te onderzoeken voordat je actie onderneemt.

  15. Positieve Houding: Ontwikkel een positieve houding ten opzichte van informatiebeveiliging en zie het als een gedeelde verantwoordelijkheid om gevoelige gegevens te beschermen.

Door dit gedrag aan te nemen, kunnen medewerkers bijdragen aan een veilige werkomgeving en helpen ze de organisatie te beschermen tegen potentiƫle beveiligingsrisico's. Informatieveiligheid is een gedeelde inspanning en het gedrag van medewerkers speelt een cruciale rol in het handhaven ervan.

Bewustzijn van je omgeving, motivatie om informatieveilig te handelen en de bekwaamheid om dit ook daadwerkelijk te doen resulteren in een verandering van gedrag.