5.3 Bedrijfsmiddelen

analyse

Voor kritische processen beoordeelt u het risico voor de continuïteit van uw onderneming. Het is belangrijk om deze analyse ook uit te voeren als het gaat om uw bedrijfsmiddelen. Met bedrijfsmiddelen wordt bedoeld: goederen die u gebruikt in uw onderneming en die niet zijn aangeschaft met het doel deze (meteen door) te verkopen. Hierbij gaat het bijvoorbeeld om trucks, trailers, werktuigen, machines, kopieermachines, computers, servers, software en scanners.

Beveiligen

risico ­beperken

beveiliging van informatie

Uw onderneming moet deze bedrijfsmiddelen beveiligen om de continuïteit te kunnen waarborgen. Neem dus maatregelen om de risico’s voor uw bedrijfsmiddelen te beperken. Denk hierbij aan:

• fysieke beveiliging (bijvoorbeeld sloten op deuren en kasten en bezoekersregistratie);
• beveiliging van uw apparatuur, zoals periodiek onderhoud, hergebruik en vernietiging van apparatuur waar data op staan en omgang met usb-sticks en laptop;
• beveiliging van systemen door bijvoorbeeld firewalls, toegangsbeveiliging en tijdige softwareupdates;
• beveiliging van informatie door ‘clear desk policy’, ‘clear screen policy’ en toegangsbeheer;
• communicatie met werknemers om te zorgen voor bewustzijn door introductie tijdens onboarding en het opnemen in het beleid of een reglement.

IT-assetregister

registreren en controleren

Om overzicht te houden van alle bedrijfsmiddelen die uw onderneming heeft, legt u een IT-assetregister aan. Een IT-assetregister is een instrument waarmee u uw IT-hardware, pc’s en apparatuur kunt registreren en controleren. Met dit register kan uw onderneming niet alleen de bedrijfsmiddelen in real-time volgen, maar ook aangepaste rapporten uitvoeren over welke hardware uw onderneming heeft en wie deze heeft.