De meeste datalekken ontstaan niet bij een spectaculaire hack, maar onderweg: de mail naar de verkeerde geadresseerde, de deellink die maanden open blijft staan, het gevoelige bestand als onversleutelde bijlage. Annex A-maatregel 5.14 vraagt dat je informatieoverdracht beheerst.
Waar het misgaat
Informatieoverdracht kent drie vormen, elk met eigen risico’s:
- Elektronisch: e-mail, bestandsdeling, chattools. Verkeerd adresseren is lekoorzaak nummer één.
- Fysiek: gegevensdragers, post, apparatuur.
- Verbaal: telefoongesprekken, overleggen op openbare plekken.
Wijs per classificatieniveau de kanalen aan
Koppel je informatieclassificatie aan toegestane deelmethoden:
| Niveau | Toegestaan kanaal |
|---|---|
| Intern | Vaste samenwerkingsomgeving |
| Vertrouwelijk | Beveiligde deellink (verlooptijd, authenticatie) of versleuteld |
| Strikt vertrouwelijk | Nooit via gewone e-mail |
Maak het goede kanaal het makkelijkste
De kern: als de veilige route omslachtig is, wint de schaduwroute. Bied één goed, makkelijk alternatief voor veilig delen, en schakel waar mogelijk de externe deelopties uit die je niet wilt. Anders deelt iedereen via een persoonlijk account, en ben je terug bij shadow IT.
Adresseer de menselijke kant
Verkeerd adresseren is de nummer één lekoorzaak. Overweeg vertraagd verzenden (een paar seconden om je vergissing terug te draaien) en waarschuwingen bij externe ontvangers. Neem verbale discretie mee in je awareness: het gevoelige gesprek in de trein is ook een lek.
Tip van Control One: Deellinks zijn een sluipend risico. De klassieke bevinding: links zonder verlooptijd die maanden open blijven staan, ook nadat de samenwerking is beëindigd. Stel standaard een verlooptijd en authenticatie in, en controleer periodiek wat er extern gedeeld staat. Dit raakt ook je DLP-aanpak.
Maak afspraken met vaste partners
Leg met accountants, leveranciers en klanten vast via welk kanaal gevoelige stukken worden uitgewisseld. Dat voorkomt dat gevoelige informatie ad hoc via onveilige wegen gaat.
Veilig delen dicht het grootste lekkanaal dat er is. Wil je weten of jouw overdracht op orde is? Doe de Quickscan of bekijk de ISO 27001-checklist.
Klaar om te starten met ISO 27001?
Control One begeleidt je stap voor stap door het ISMS-implementatieproces. Van gap-analyse tot certificeringsaudit — inclusief 120+ templates en de Annex A-controls.
Naslagwerk uit de kennisbank
Annex A 5.14: Informatieoverdracht
Maatregel 5.14 van ISO 27001 Annex A eist regels en afspraken voor het veilig overdragen van informatie, digitaal, fysiek en mondeling. Zo regel je veilig delen.
Annex A 7.3: Beveiliging van kantoren, ruimten en faciliteiten
Maatregel 7.3 van ISO 27001 Annex A eist fysieke beveiliging van kantoren en ruimten, ontworpen en toegepast naar hun functie. Praktische invulling per ruimtetype.
Annex A 7.14: Veilig verwijderen of hergebruiken van apparatuur
Maatregel 7.14 van ISO 27001 Annex A eist dat apparatuur vóór afvoer of hergebruik aantoonbaar wordt gewist. Wissen, vernietigen en de bewijsvoering uitgelegd.
Gerelateerde artikelen
ISO 27001 en de AVG samen inrichten: één systeem, twee gezichten
ISO 27001 en de AVG overlappen sterk. Zo richt je ze samen in, zodat je ISMS je AVG-verplichtingen meelift, en je niet twee keer hetzelfde doet.
Apparatuur veilig afvoeren: voorkom het datalek op Marktplaats
De afgedankte laptop met de klantendatabase er nog op is een klassiek datalek. Zo voer je apparatuur veilig af volgens ISO 27001, met aantoonbaar wissen.
Capaciteitsbeheer: voorkom uitval door volgelopen systemen
De meest voorspelbare uitval is het systeem dat langzaam volloopt. Zo richt je capaciteitsbeheer in volgens ISO 27001, met alarmering vóór het te laat is.
Threat intelligence voor het MKB: op de hoogte blijven zonder duur platform
Dreigingen veranderen continu. Zo blijf je op de hoogte met threat intelligence die past bij een MKB-budget, en zet je die kennis om in actie.