Direct antwoord
Annex A-maatregel 7.3 eist dat fysieke beveiliging voor kantoren, ruimten en faciliteiten wordt ontworpen en toegepast: gevoelige ruimten onopvallend en afsluitbaar, vertrouwelijke informatie en apparatuur niet zichtbaar of bereikbaar vanaf publiek gebied, en voorzieningen zoals printers en vergaderruimten ingericht met vertrouwelijkheid in gedachten.
Annex A-maatregel 7.3 van ISO 27001, “Securing offices, rooms and facilities”, zoomt in van de zonegrens (7.1) naar de inrichting van de ruimten zelf: hoe voorkom je dat informatie weglekt via ramen, printers, whiteboards en gehorige muren.
Wat eist de maatregel?
Fysieke beveiliging voor kantoren, ruimten en faciliteiten wordt ontworpen en toegepast, passend bij hun functie. De norm noemt principes als: kritieke faciliteiten onopvallend situeren, geen aanduidingen die gevoelige functies verraden, en voorzieningen zo plaatsen dat vertrouwelijke informatie niet zichtbaar of hoorbaar is vanuit publiek toegankelijk gebied.
Zo vul je hem in
- Loop het pand door met een buitenstaandersblik: wat zie, hoor en bereik je vanaf de entree, de spreekkamer en de straat? Schermen, whiteboards met projectinformatie, post en prints liggen vaker in het zicht dan je denkt.
- Richt gevoelige punten in: printers met follow-me of in de interne zone, archiefkasten op slot, whiteboards schoonvegen na overleg, en vergaderruimten voor vertrouwelijke gesprekken die niet gehorig zijn.
- Houd gevoelige ruimten onopvallend: geen “serverruimte”-bordje; de ruimte is gewoon een gesloten deur in de interne zone.
- Regel bijzondere situaties: flexplekken, verzamelpanden en evenementen vragen eigen afspraken (lockers, privacyfilters, clean desk).
Waar let de auditor op?
Ook hier is de rondgang de toets: leesbare schermen vanuit de wachtruimte, een whiteboard vol klantnamen in de spreekkamer, prints van salarisoverzichten in de openbare printerbak. Het zijn kleine bevindingen die samen een beeld geven van hoe doorleefd de fysieke beveiliging is; de combinatie met clear desk (7.7) maakt het rond.
Zo werkt dit in Control One
In de portal zie je per normeis welke maatregelen, documenten en bewijsstukken eraan gekoppeld zijn, met de status erbij.
Veelgestelde vragen
Wat betekent dit voor een gewone kantooromgeving?
Denk aan: schermen niet leesbaar vanaf de straat of de receptie, de printer niet in de publieke zone (of met follow-me-printing), vergaderruimten met vertrouwelijke gesprekken niet gehorig naar de wachtruimte, geen bordjes 'serverruimte' op de deur, en archiefkasten met gevoelige dossiers op slot.
Geldt deze maatregel ook voor flexplekken en gedeelde kantoorpanden?
Juist daar: in een verzamelpand of bij co-working deel je zones met vreemden. Compenseer met vergrendelde schermen, privacyfilters, afsluitbare lockers voor apparatuur en documenten, en terughoudendheid met vertrouwelijke gesprekken in gedeelde ruimten.