Hoe kom ik tot een goed beveiligingsplan om datalekken te voorkomen?

Een goed beveiligingsplan begint met een risicoanalyse. Zodat u weet waar uw organisatie het meest kwetsbaar is als het gaat om datalekken. Op basis daarvan bepaalt u de maatregelen.

Risicoanalyse

Zorg dat u overzicht heeft op de informatiestromen in uw organisatie. En welke bedrijfs- en privacyrisico’s die met zich meebrengen. Actualiseer dit regelmatig.

Deze vragen helpen u daarbij:

Hoe zien de informatiestromen in uw organisatie eruit?

Waar zitten de kritieke bedrijfsprocessen?

Welke persoonsgegevens verwerkt u allemaal? Op welke plekken staan die opgeslagen? Welke zijn het meest gevoelig?

Welke systemen zijn er? Is er een functionaliteit of software aanwezig die u niet (meer) nodig heeft?

Welke medewerkers hebben er allemaal toegang tot welke persoonsgegevens? En hebben ze die toegang ook echt nodig voor hun functie?

Wat kan er misgaan? En welke risico’s levert dat op? Denk aan inbraak, phishing, brand, kwijtraken van mobiele apparaten etc.

Maatregelen bepalen

De Algemene verordening gegevensbescherming (AVG) vereist dat u ‘passende technische en organisatorische maatregelen’ moet nemen om persoonsgegevens te beschermen. Wat passend is hangt af van uw organisatie. En van de kwetsbare onderdelen die u heeft geïnventariseerd. Er is dus niet één plan waarmee iedere organisatie gegarandeerd beveiligd is.

Zeker is wel dat het in de praktijk gaat om een set van verschillende maatregelen die elkaar aanvullen en versterken en die u regelmatig moet controleren en waar nodig moet bijstellen (plan-do-check-act).