Direct antwoord
Annex A-maatregel 7.9 eist dat bedrijfsmiddelen buiten het eigen terrein worden beschermd: laptops en telefoons onderweg, apparatuur op thuiswerkplekken en middelen op klantlocaties. Kernregels: versleuteling op alle mobiele apparatuur, nooit onbeheerd achterlaten (zeker niet zichtbaar in de auto), direct melden bij verlies, en registratie van wat zich structureel buiten de deur bevindt.
Annex A-maatregel 7.9 van ISO 27001, “Security of assets off-premises”, volgt de bedrijfsmiddelen naar buiten: de zones van 7.1 beschermen niets meer zodra de laptop de deur uit is, en dat is tegenwoordig elke dag.
Wat eist de maatregel?
Middelen buiten het terrein worden beschermd, rekening houdend met de verschillende risico’s van werken buiten de eigen locaties: apparatuur en media die mee onderweg gaan, thuiswerkapparatuur en middelen die bij derden of op locatie staan. Gebruik buiten de deur is geautoriseerd, en verlies wordt gemeld.
Zo vul je hem in
- Beveilig het apparaat zelf: volledige versleuteling, automatische vergrendeling, MDM met wissen-op-afstand op alle laptops en telefoons; dan is de gedragskant het vangnet in plaats van de enige verdediging.
- Stel gedragsregels: apparatuur niet onbeheerd of zichtbaar achterlaten (auto is de klassieker), privacyfilter in het openbaar, vertrouwelijke gesprekken niet in de trein; onderdeel van het gebruiksreglement (5.10) en awareness (6.3).
- Registreer wat structureel buiten staat: thuiswerkapparatuur en middelen op klant- of projectlocaties in het assetregister met locatie en gebruiker.
- Regel de meldroute: verlies of diefstal direct melden (6.8), gevolgd door wissen-op-afstand en het incidentproces.
Waar let de auditor op?
De auditor vraagt naar het laatste verloren of gestolen apparaat: hoe snel gemeld, wat was er beschermd, is er gewist? Een organisatie die zegt dat het nog nooit is gebeurd, krijgt de vervolgvraag hoe zeker ze dat weet. Verder: staat de versleuteling aantoonbaar aan op alles wat mobiel is, of alleen op de nieuwste helft van de vloot?
Zo werkt dit in Control One
In de portal zie je per normeis welke maatregelen, documenten en bewijsstukken eraan gekoppeld zijn, met de status erbij.
Veelgestelde vragen
Wat is de belangrijkste maatregel voor apparatuur onderweg?
Volledige schijfversleuteling plus een sterk toegangsmiddel en wissen-op-afstand. Daarmee is een gestolen laptop een kostenpost in plaats van een datalek. Gedragsregels (niet zichtbaar in de auto, niet onbeheerd in de trein) verkleinen de kans; versleuteling beperkt de schade.
Valt thuiswerkapparatuur ook onder deze maatregel?
Ja: monitoren, dockingstations en apparatuur die structureel thuis staan, blijven bedrijfsmiddelen. Registreer wat waar staat (assetregister, 5.9) en maak afspraken over veilig gebruik thuis en teruggave bij vertrek (5.11).