Privacy en Cyberbeveiliging

Privacy en beveiliging voor een klein bedrijf begint met een simpele basis: sterke wachtwoorden, tweefactorauthenticatie en weten welke persoonsgegevens je verwerkt. Bij bouwman.io helpt één persoon in Nederland je die basis op orde te brengen, uitgelegd in gewone taal.

Cyberbeveiliging klinkt al snel als een onderwerp voor grote bedrijven met een eigen IT-afdeling. In de praktijk gaat het bij een zzp’er of een klein team vooral om een handvol dingen die niemand ooit heeft ingericht: hergebruikte wachtwoorden, accounts van mensen die allang vertrokken zijn, een privacyverklaring die van een sjabloon komt en niet klopt met wat de site echt doet. Stuk voor stuk op te lossen, meestal in minder tijd dan je denkt.

Wat je krijgt

• Een check van je huidige digitale beveiliging, met concrete verbeterpunten op volgorde van belang
• Hulp bij het instellen van tweefactorauthenticatie op je belangrijkste accounts
• Invoering van veilig wachtwoordbeheer voor jou en je team, inclusief de inrichting van gedeelde toegang
• Praktisch AVG-advies: welke gegevens je verwerkt, waarom, en wat je moet vastleggen
• Uitleg in gewone taal, zodat je zelf begrijpt wat er is ingesteld en waarom

Hoe zo’n check eruitziet

We beginnen met een inventarisatie: welke accounts en systemen gebruik je eigenlijk, wie heeft er toegang toe, en waar staan klantgegevens. Dat lijstje valt bijna altijd langer uit dan mensen verwachten, omdat er in de loop van de jaren tools bij zijn gekomen die niemand meer bewust gebruikt maar die wel nog openstaan.

Daarna kijken we per punt wat het risico is en wat het kost om het te repareren. Niet alles is even dringend. Een boekhoudpakket zonder tweestapsverificatie is een ander probleem dan een oude nieuwsbrieftool waar nog drie testadressen in staan. Je krijgt een lijst met verbeterpunten op volgorde, met per punt wat het is, waarom het uitmaakt en of ik het regel of jij het in vijf minuten zelf doet.

Vervolgens richten we in wat ingericht moet worden. Tweefactorauthenticatie op de accounts waar het echt om gaat, een wachtwoordmanager met de juiste kluizen, en de AVG-documenten die bij jouw situatie horen. Tot slot leg ik vast wat er is gedaan, zodat je het over een jaar nog kunt terugvinden en een eventuele opvolger of nieuwe medewerker weet hoe het in elkaar zit.

Een zakelijke wachtwoordmanager invoeren

Wachtwoordbeheer is bij de meeste bedrijven het snelste te winnen punt. Het gaat niet alleen om het kiezen van een wachtwoordmanager, want dat is het makkelijke deel. Het werk zit in de inrichting: welke kluizen komen er, wie mag bij welke, hoe deel je een gezamenlijk account zonder dat iedereen het wachtwoord zelf ziet, en hoe sluit je iemand die vertrekt netjes uit.

Ik zet dat op voor jou en je team, zet de bestaande wachtwoorden over uit de browser of de spreadsheet waar ze nu staan, en loop de belangrijkste accounts langs om zwakke of hergebruikte wachtwoorden te vervangen. Werk je alleen, dan is het simpeler, maar ook dan is het het waard: als zzp’er ben jij zowel de beheerder als de enige gebruiker, en er is niemand die het voor je terugdraait als het misgaat. Welke opties er zijn en hoe zo’n manager werkt, staat uitgelegd in het artikel over een wachtwoordmanager voor je bedrijf.

En de AVG dan?

Voor een zzp’er of klein bedrijf is de AVG minder zwaar dan het imago doet vermoeden, maar er zijn wel een paar dingen die moeten kloppen. Een privacyverklaring die beschrijft wat je site en je administratie echt doen. Een verwerkingsregister, ook al is dat bij een klein bedrijf vaak niet meer dan een overzichtelijk document. Verwerkersovereenkomsten met de partijen die namens jou gegevens verwerken, zoals je boekhoudpakket of je nieuwsbrieftool. En een cookiebanner, maar alleen als je site cookies plaatst die niet strikt noodzakelijk zijn.

Dat laatste is typisch een punt waarop ik je soms werk uit handen praat in plaats van erbij: veel sites hebben een banner staan die er helemaal niet hoeft te zijn.

Voor wie dit wel en niet is

Dit is bedoeld voor ondernemers die weten dat beveiliging belangrijk is, maar niet weten waar te beginnen, en voor bedrijven die net groot genoeg worden dat gedeelde accounts en losse wachtwoorden een probleem worden.

Het is niet voor je bedoeld als je de basis al hebt staan. Heb je overal tweestapsverificatie aan, gebruik je al een wachtwoordmanager en weet je welke gegevens je verwerkt, dan heb je hier niemand voor nodig. Ook als je alleen een enkel account wilt beveiligen, kun je dat vaak zelf in een kwartier doen; de kennisbank staat er niet voor niets. Hulp is nuttig zodra het meerdere systemen en meerdere mensen betreft, of zodra je iets moet kunnen aantonen aan een klant of opdrachtgever.

Wil je weten hoe veilig jouw digitale omgeving nu is? Neem contact op.