Beleid voor aanvaardbaar gebruik: Belangrijkste elementen en voorbeelden

Kort gezegd: Een beleid voor aanvaardbaar gebruik (AUP) is uw digitale regelboek dat betrekking heeft op technologiegebruik, bescherming tegen beveiligingsrisico's en naleving garandeert. Het bevat elementen zoals de reikwijdte van het beleid, toegestaan en verboden gebruik, beveiliging en gegevensbescherming, en monitoring en handhaving. PowerDMARC helpt bij de implementatie van het AUP met zijn authenticatie- en rapportagetools.

Uw medewerkers maken dagelijks gebruik van bedrijfsnetwerken, versturen e-mails, surfen op het internet en gebruiken diverse software voor hun werkzaamheden. Deze connectiviteit is een belangrijke factor voor de productiviteit, maar brengt ook tal van risico’s met zich mee op het gebied van cybercriminaliteit en datalekken tot juridische kwesties en vertragingen in het netwerk.

Een beleid voor aanvaardbaar gebruik (AUP) fungeert in dit verband als de firewall van uw organisatie voor menselijk gedrag. Het legt vast wat wel en niet is toegestaan bij het gebruik van de technologische middelen van uw bedrijf. In wezen beperkt het bedreigingen van binnenuit, net zoals een firewall ongeoorloofd netwerkverkeer blokkeert.

Maar het is meer dan alleen een lijst met beperkingen. Een AUP biedt een kader om zowel uw organisatie als uw medewerkers te beschermen.

In deze gids wordt uitgelegd wat een beleid voor aanvaardbaar gebruik is, waarom dit beleid essentieel is voor het verbeteren van de beveiliging en hoe u een beleid kunt opstellen dat aansluit bij de behoeften van uw organisatie. Ook wordt benadrukt hoe een dergelijk beleid helpt bij het naleven van normen zoals PCI DSS en de AVG, met name voor CISO’s, IT-managers en MSP’s in gereguleerde sectoren. Als u tot deze groep behoort, is dit artikel zeker een aanrader.

Wat is een beleid voor aanvaardbaar gebruik?

Een beleid inzake aanvaardbaar gebruik is een formeel document waarin regels en richtlijnen zijn vastgelegd voor de manier waarop werknemers, contractanten en andere gebruikers toegang krijgen tot de IT-middelen van een organisatie en deze mogen gebruiken.

Het beleid geldt voor iedereen die toegang heeft tot de bedrijfssystemen, inclusief deeltijdwerknemers, consultants en in sommige gevallen gasten of bezoekers. Het omvat een breed scala aan bedrijfsmiddelen, van computers en mobiele apparaten tot internettoegang, e-mailbeveiliging en cloudaccounts.

Doel van een beleid inzake aanvaardbaar gebruik

Het belangrijkste doel van een beleid voor aanvaardbaar gebruik is om duidelijke verwachtingen te scheppen ten aanzien van het gebruik van technologie, terwijl de bedrijfsmiddelen worden beschermd en naleving wordt gewaarborgd. Het eerder genoemde voorbeeld van de firewall past hier uitstekend bij, aangezien deze alleen datgene doorlaat wat als toegestaan gedrag is gedefinieerd, en alles blokkeert wat schade kan toebrengen.

Dit zijn de belangrijkste doelstellingen van een beleid inzake aanvaardbaar gebruik:

• Bescherming van bedrijfsmiddelen: Bescherming van digitale infrastructuur, gegevens en intellectueel eigendom tegen misbruik
• Nalevingsborging: Voldoen aan wettelijke vereisten zoals PCI DSS, AVG en branchevoorschriften
• Risicobeperking: Beperking van beveiligingsrisico's en juridische aansprakelijkheid
• Gedragsbegeleiding: Definitie van gepast en verantwoord gebruik van technologie

Waarom organisaties een beleid voor aanvaardbaar gebruik nodig hebben

Organisaties hebben om verschillende redenen een beleid voor aanvaardbaar gebruik nodig, omdat dit van invloed is op hun veiligheid, hun juridische positie en hun operationele slagkracht.

Beveiliging is absoluut het meest directe voordeel. Een AUP helpt risicovol gedrag te voorkomen dat de systemen van uw bedrijf in gevaar kan brengen. Door duidelijk te maken wat wel en niet is toegestaan, is de kans kleiner dat medewerkers activiteiten ontplooien die leiden tot inbreuken op de cyberbeveiliging, datalekken of malware-infecties. Op deze manier fungeert het beleid als een preventieve maatregel tegen bedreigingen van binnenuit en als een vangnet tegen onopzettelijke fouten.

Vanuit juridisch oogpunt helpt het hebben van een volledig uitgewerkte AUP de organisatie te beschermen tegen aansprakelijkheid . Als er sprake is van misbruik van bedrijfsmiddelen voor illegale activiteiten of ongepast gedrag, kan de organisatie aantonen dat er een duidelijk beleid is en dat er redelijke maatregelen zijn genomen.

Het beleid draagt ook bij aan de stabiliteit en productiviteit van het netwerk. Door bandbreedte-intensieve persoonlijke activiteiten zoals gamen te beperken, blijven de netwerken beschikbaar voor essentiële zakelijke taken, terwijl tegelijkertijd afleiding wordt verminderd.

Bovendien draagt een AUP bij aan het creëren van consistente verwachtingen binnen de hele organisatie. In plaats van het gebruik van technologie aan individuele interpretatie over te laten, biedt het beleid duidelijke, uniforme normen die voor iedereen gelijkelijk gelden.

Onderdelen van een beleid voor aanvaardbaar gebruik

Een degelijk beleid inzake aanvaardbaar gebruik is gebaseerd op verschillende onderdelen die samen een passend kader voor het gebruik van technologie vormen. Elk onderdeel vervult een specifieke functie om de organisatie te beschermen en gebruikers te informeren over wat wel en niet is toegestaan.

Toepassingsgebied van het beleid

Een duidelijke afbakening van het toepassingsgebied is de sleutel tot een doeltreffend beleid. In het document moet precies worden aangegeven op wie het van toepassing is, bijvoorbeeld op consultants of tijdelijke medewerkers.

In het beleid moeten ook de digitale bedrijfsmiddelen worden vermeld die onder het beleid vallen. Hieronder kunnen computers, mobiele telefoons, tablets, netwerktoegangspunten en systemen voor e-mailverificatie .

Organisaties met flexibele regelingen voor werken op afstand moeten duidelijk maken hoe het beleid van toepassing is op thuisnetwerken en apparaten voor gemengd gebruik. In dit kader kunnen teams gecentraliseerde controles voor toegang op afstand invoeren die professionele activiteiten op gedistribueerde eindpunten beveiligen. 

Toegestaan en verboden gebruik

Dit hoofdstuk vormt de kern van elk beleid inzake aanvaardbaar gebruik en biedt concrete richtlijnen over wat werknemers wel en niet mogen doen met de technologische middelen van het bedrijf. Deze vergelijkingstabel bevat voorbeelden van digitale middelen die onder het beleid voor aanvaardbaar gebruik vallen.

Vergelijking tussen aanvaardbaar en onaanvaardbaar gebruik

Toegestaan gebruik omvat doorgaans activiteiten die rechtstreeks verband houden met de functieomschrijving. In het beleid moet worden benadrukt dat bedrijfsmiddelen hoofdzakelijk bedoeld zijn voor zakelijke doeleinden. Laten we dieper ingaan op het relevante gebruik van zaken als internet, sociale media, software en e-mail.

Internetgebruik

• Bedrijfsgerelateerd onderzoek en communicatie
• Toegang tot goedgekeurde clouddiensten en -applicaties
• Beperkt persoonlijk gebruik tijdens pauzes
• Hulpmiddelen voor professionele ontwikkeling en opleiding

Gebruik van sociale media

• Officiële socialemedia-accounts van het bedrijf (indien toegestaan)
• Professioneel netwerken dat aansluit bij je functie
• Naleving van de richtlijnen van het bedrijf inzake sociale media

Installatie en gebruik van software

• Vooraf goedgekeurde zakelijke applicaties uit de softwarecatalogus
• Software die door de IT-afdeling is geïnstalleerd en waarvoor de juiste licenties zijn aangeschaft
• Beveiligingsupdates en patches via goedgekeurde kanalen

E-mail en elektronische communicatie

• Zakelijke communicatie met klanten en collega’s
• Samenwerking bij projecten en het delen van documenten
• Configuratie van e-mailverificatieprotocollen (SPF, DKIM, DMARC)
• Verdachte e-mails of beveiligingsproblemen melden

Hoewel dit sterk afhangt van uw branche, kunnen we verboden activiteiten ter referentie toch in vier algemene categorieën indelen. Dit zijn:

• Illegale activiteiten: Het gebruik van bedrijfsmiddelen voor onwettige doeleinden, het openen van beperkte of illegale inhoud, of het deelnemen aan frauduleuze activiteiten
• Beveiligingsinbreuken: Het installeren van ongeautoriseerde software, het omzeilen van beveiligingsprotocollen of pogingen om zonder de juiste toestemming toegang te krijgen tot systemen met beperkte toegang
• Ongepaste inhoud: Het openen, opslaan of verspreiden van beledigend, discriminerend of ongepast materiaal
• Persoonlijke commerciële activiteiten: Het gebruik van bedrijfsmiddelen voor persoonlijke zakelijke ondernemingen, online verkoop of andere commerciële activiteiten

Beveiliging en gegevensbescherming

In dit deel van het gebruiksbeleid worden de verantwoordelijkheden van gebruikers beschreven met betrekking tot het waarborgen van de veiligheid van de organisatie en het beschermen van gevoelige gegevens. Het moet duidelijk maken dat dit een verantwoordelijkheid is van iedereen, en niet alleen van de IT-afdeling.

Gegevensbescherming en vertrouwelijkheid

De voorschriften inzake gegevensbescherming zijn essentieel om te voldoen aan regelgeving zoals de AVG, HIPAA en PCI DSS. Gebruikers moeten zich bewust zijn van hun verplichtingen bij het omgaan met gevoelige informatie. Deze omvatten het volgende:

Gegevensclassificatie en -verwerking

• Openbaar: Informatie die vrij gedeeld mag worden
• Intern: Informatie uitsluitend voor intern gebruik
• Vertrouwelijk: Gevoelige bedrijfsinformatie die bescherming vereist
• Beperkt toegankelijk: Zeer gevoelige gegevens, toegankelijk voor een beperkt aantal personen

Vereisten inzake naleving van de privacywetgeving

• Zorg ervoor dat u de juiste toestemming verkrijgt bij het verzamelen van gegevens
• Toegang beheren op basis van bevoegdheden
• Meld phishingpogingen of datalekken onmiddellijk
• Mechanismen voor het bewaren en verwijderen van gegevens implementeren

Authenticatie en wachtwoordbeheer

• Gebruik sterke wachtwoorden voor al je accounts
• Schakel meervoudige authenticatie in waar dat mogelijk is
• Deel nooit je inloggegevens met anderen
• Meld gehackte accounts onmiddellijk

Toegangsbeheer

• Alleen toegang tot systemen en gegevens die nodig zijn voor de functie
• Meld u af bij systemen wanneer u ze niet gebruikt
• Vraag wijzigingen in de toegangsrechten aan via de daarvoor bestemde kanalen
• Meld pogingen tot ongeoorloofde toegang

Een goed voorbeeld hiervan is het beleid waarin wordt beschreven hoe uw organisatie e-mailverificatieprotocollen zoals SPF, DKIMen DMARC. Gebruikers moeten hun rol bij het handhaven van deze beveiligingsmaatregelen vervullen door de vastgestelde e-mailpraktijken te volgen.

Beveiligingstraining en -bewustwording

Door middel van doorlopende beveiligingstrainingen blijft iedereen op de hoogte van nieuwe bedreigingen en beleidswijzigingen. Met regelmatige bijscholing kunt u binnen de hele organisatie een sterke beveiligingscultuur in stand houden.

Opleidingseisen

• Jaarlijkse training in beveiligingsbewustzijn voor alle gebruikers
• Functiespecifieke training voor gebruikers met verhoogde rechten
• Directe training over beleidswijzigingen en nieuwe bedreigingen
• Simulatieoefeningen voor phishing en training in het reageren daarop

Toezicht en handhaving

Een doeltreffend beleid inzake aanvaardbaar gebruik (AUP) biedt duidelijkheid over het recht van de organisatie om het systeemgebruik te controleren ter waarborging van de veiligheid en naleving van de voorschriften. Dit kan onder meer bestaan uit methoden zoals het monitoren van netwerkverkeer, het controleren van e-mailberichten en het bijhouden van systeemtoegangslogboeken.

Toezicht en privacy

Het is ook de verantwoordelijkheid van de organisatie om een evenwicht te vinden tussen de behoeften op het gebied van beveiliging en monitoring enerzijds en het recht op privacy van de werknemers anderzijds. Duidelijke communicatie over de monitoringpraktijken draagt bij aan het behoud van het vertrouwen en waarborgt tegelijkertijd de veiligheid. Laten we eens kijken naar de reikwijdte van monitoring en de beschermingsmaatregelen die helpen dit evenwicht te bewerkstelligen. 

Reikwijdte van de monitoring

• Analyse van netwerkverkeer op beveiligingsrisico’s
• E-mails scannen op malware en beleidsschendingen
• Toegangslogboekregistratie en audittrajecten
• Monitoring van applicatiegebruik ten behoeve van naleving

Privacybescherming

• Monitoring beperkt tot zakelijke doeleinden en veiligheidsbehoeften
• Toegang tot monitoringgegevens is voorbehouden aan bevoegd personeel
• Regelmatige controle en verwerking van logbestanden
• Naleving van de arbeidswetgeving en -voorschriften van de provincie

Het beleid beschrijft ook de gevolgen van overtredingen, die kunnen variëren van een eenvoudige mondelinge waarschuwing tot onmiddellijke beëindiging van het dienstverband, afhankelijk van de ernst van de inbreuk op de beveiliging. Een meerlagig en gestaffeld verantwoordelijkheidssysteem zorgt ervoor dat de beleidsrichtlijnen centraal staan, zodat de gevolgen realistisch aansluiten bij de overtreding.

Beleidsjablonen voor acceptabel gebruik

In de praktijk vormen sjablonen een populair uitgangspunt voor het opstellen van een beleid voor aanvaardbaar gebruik, maar ze kunnen nooit als pasklare oplossing worden gebruikt. Elk bedrijf functioneert anders. Hun unieke digitale omgevingen, branche-eisen en culturele aspecten moeten in hun beleid tot uiting komen.

In plaats van sjablonen te zien als kant-en-klare antwoorden, moet je ze beschouwen als flexibele kaders die zorgvuldig moeten worden aangepast. 

Betrouwbare bronnen voor AUP-sjablonen zijn onder meer beroepsorganisaties zoals het SANS Institute, advocatenkantoren die gespecialiseerd zijn in technologierecht en gerenommeerde adviesbureaus op het gebied van cyberbeveiliging. Zorg er echter voor dat het voor implementatie grondig wordt gecontroleerd door uw juridische, HR- en IT-teams.

Het komt erop aan om sjablonen te gebruiken als inspiratiebron voor de opbouw en de taal, en niet als definitief eindresultaat.

Voorbeeld van een beleid inzake aanvaardbaar gebruik

Beleidsregels voor aanvaardbaar gebruik kunnen verschillende vormen aannemen, afhankelijk van de behoeften en eisen van de opsteller. Veel organisaties geven de voorkeur aan één overzichtelijk document dat alle aspecten van het technologiegebruik omvat, terwijl andere organisaties complexere beleidsregels opstellen met afzonderlijke documenten en ruimte voor aanpassingen.

Veelvoorkomende voorbeelden van dit soort specifieke beleidsregels zijn onder meer BYOD-beleid, beleid inzake sociale media en beleid inzake technologie voor werken op afstand.

Je zult zien dat technologiebedrijven en onderwijsinstellingen hun beleid inzake aanvaardbaar gebruik vaak openbaar maken. Dit zijn uitstekende voorbeelden van hoe verschillende organisaties hun regels opstellen.

Let bij het bekijken van de voorbeelden vooral op hoe ze ingewikkelde begrippen op een eenvoudige manier uitleggen, hoe ze hun lijsten met verboden activiteiten hebben gestructureerd en hoe ze een evenwicht vinden tussen veiligheidsoverwegingen en gebruiksvriendelijke richtlijnen.

Hier volgt een goed onderbouwd voorbeeld om u een idee te geven van hoe een beleid voor aanvaardbaar gebruik voor een middelgroot technologiebedrijf eruit zou kunnen zien:

Voorbeeld van een AUP-structuur

1. Doel en toepassingsgebied

• Geldt voor alle werknemers, aannemers en externe gebruikers
• Geldt voor alle apparaten die eigendom zijn van het bedrijf en voor alle zakelijke persoonlijke apparaten
• Omvat BYOD-oplossingen, e-mailsystemen en clouddiensten

2. Richtlijnen voor verantwoord gebruik

• Bedrijfsactiviteiten en communicatie
• Beperkt persoonlijk gebruik tijdens pauzes (30 minuten per dag)
• Hulpbronnen voor bijscholing en opleiding

3. Verboden activiteiten

• Het delen van auteursrechtelijk beschermd materiaal met externe partijen
• Werken met niet-geautoriseerde software of applicaties
• Toegang tot of het opslaan van ongepaste of aanstootgevende inhoud
• Bedrijfsmiddelen gebruiken voor persoonlijk gewin

4. Beveiligingsvereisten

• Maandelijks wisselen van wachtwoorden met meervoudige authenticatie
• Beveiligingsincidenten moeten onmiddellijk aan HR worden gemeld
• Naleving van e-mailverificatieprotocollen voor domeinreputatie

5. Handhaving en gevolgen

• Bij de eerste overtreding volgt een mondelinge waarschuwing en een correctieseminar
• Bij de tweede overtreding volgt een klacht bij de afdeling Personeelszaken en een functioneringsgesprek
• Ernstige of herhaalde overtredingen kunnen leiden tot onmiddellijke beëindiging van het dienstverband en mogelijk juridische stappen

Gebruik dit voorbeeld als leidraad en volg de door experts aanbevolen werkwijzen en de checklist die in het volgende hoofdstuk worden gegeven.

Beste praktijken voor het opstellen van een beleid voor aanvaardbaar gebruik

Bij het opstellen van een effectief beleid inzake aanvaardbaar gebruik (AUP) moet evenveel aandacht worden besteed aan de inhoud als aan de manier waarop het wordt opgesteld. Maak gebruik van deze verzamelde best practices om ervoor te zorgen dat uw beleid zijn doelstellingen bereikt:

• Gebruik duidelijke en eenvoudige taal: Schrijf in bewoordingen die ook voor niet-technische medewerkers begrijpelijk zijn. Vermijd ingewikkeld juridisch jargon of al te technische taal die verwarring kan veroorzaken of verkeerd kan worden geïnterpreteerd.
• Betrek de belangrijkste belanghebbenden vanaf het begin: Overbrug de kloof tussen de behoeften in de praktijk en wettelijk afdwingbaar beleid door gebruikers en toezichthouders al in de planningsfase te betrekken.
• Formele bevestiging vereist: Een schriftelijke of digitaal ondertekende bevestiging geldt als wettelijk bewijs dat de regels en verplichtingen zijn meegedeeld.
• Beschouw het beleid als een levend document: Aangezien het beleid voortdurend in beweging is, moet het regelmatig worden herzien en bijgewerkt om gelijke tred te houden met ontwikkelingen en zakelijke vereisten. Jaarlijkse herzieningen worden over het algemeen vaker toegepast.
• Integreer met bredere beveiligingsmaatregelen: Het AUP moet een aanvulling vormen op de technische beveiligingsmaatregelen die u gebruikt, zoals DMARC-domeinanalysers en SPF-recordcheckers, om uw verdediging tegen phishing en spoofing te versterken.

De onderstaande checklist kan u helpen bij een betere implementatie van het AUP.

Checklist voor de implementatie van het AUP

Planningsfase

• ☐ Stel een multifunctioneel team samen (IT, HR, Juridische afdeling, Bedrijfsafdeling)
• ☐ Een risicobeoordeling en nalevingscontrole uitvoeren
• ☐ Bepaal de reikwijdte en het toepassingsgebied van het beleid
• ☐ Best practices en sjablonen uit de sector onderzoeken

Ontwikkelingsfase

• ☐ Stel een beleidsontwerp op in begrijpelijke taal
• ☐ Vermeld alle vereiste onderdelen (toepassingsgebied, gebruiksmogelijkheden, beveiliging, handhaving)
• ☐ Laat dit door een juridisch adviseur controleren op naleving
• ☐ Het beleid testen met representatieve gebruikersgroepen

Uitvoeringsfase

• ☐ Het beleid aan alle betrokken gebruikers meedelen
• ☐ Trainingen en voorlichtingsbijeenkomsten organiseren
• ☐ Vraag alle gebruikers om een formele bevestiging
• ☐ Mechanismen voor toezicht en handhaving invoeren

Onderhoudsfase

• ☐ Jaarlijkse beleidsherzieningen plannen
• ☐ De doeltreffendheid en naleving controleren
• ☐ Beleid bijwerken met het oog op nieuwe technologieën en bedreigingen
• ☐ Zorg voor voortdurende bijscholing en bewustmaking

Slotgedachten

Een beleid inzake aanvaardbaar gebruik is een onmisbaar basisdocument voor de veiligheid en juridische bescherming van uw organisatie. Wanneer dit beleid op de juiste wijze wordt opgesteld en geïmplementeerd, stelt het gebruikers in staat om verantwoordelijk te handelen door duidelijke verwachtingen te scheppen en hen te beschermen tegen een breed scala aan risico’s.

Hoewel een goed opgesteld AUP slechts een onderdeel is van een complete beveiligingsstrategie. Technische oplossingen die uw beveiligde netwerk en de integriteit van het domein waarborgen, hebben beleid nodig om in de juiste richting te werken. Samen bieden ze gelaagde en betrouwbare bescherming.

Om deze aanpak verder te versterken, moeten organisaties ervoor zorgen dat hun domeinen tegen misbruik worden beschermd door middel van een correct geconfigureerd DMARC-beleid. De DMARC-oplossingssoftware maakt uitgebreide e-mailauthenticatie mogelijk, vormt een aanvulling op uw beleid voor aanvaardbaar gebruik en versterkt uw algehele beveiligingspositie.

In tegenstelling tot generieke tools voor e-mailbeveiliging biedt PowerDMARC volledige handhaving van het beleid voor aanvaardbaar gebruik (AUP), nalevingscontrole en bruikbare rapportages binnen één geïntegreerd platform. Dankzij het gecentraliseerde dashboard kunnen organisaties hun beleid voor alle domeinen bewaken en handhaven, terwijl ze tegelijkertijd voldoen aan de wettelijke vereisten.

Start een proefperiode van 15 dagen – Profiteer van volledig inzicht en naleving

Centraliseer de handhaving van uw AUP en e-mailverificatie met PowerDMARC.

Veelgestelde Vragen

Wat is een voorbeeld van een beleid voor aanvaardbaar gebruik?

Een voorbeeld van een beleid voor aanvaardbaar gebruik omvat doorgaans: (1) Doel en toepassingsgebied, waarin wordt omschreven op wie en wat het beleid van toepassing is. (2) Toegestaan gebruik, zoals zakelijke communicatie en beperkt persoonlijk gebruik. (3) Verboden activiteiten, zoals illegale downloads en het installeren van ongeautoriseerde software. (4) Beveiligingsvereisten, waaronder sterke wachtwoorden en het melden van incidenten. (5) Handhavingsprocedures met duidelijke gevolgen bij overtredingen.

Wat zijn de vijf belangrijkste onderdelen van een goed beleid inzake aanvaardbaar gebruik?

De vijf belangrijkste onderdelen van een effectief beleid inzake aanvaardbaar gebruik (AUP) zijn: (1) Toepassingsgebied en geldigheid, waarin wordt bepaald wat onder het beleid valt, (2) Toegestaan en verboden gebruik, met duidelijke voorbeelden, (3) Vereisten op het gebied van beveiliging en gegevensbescherming, (4) Procedures voor toezicht en handhaving, en (5) Procedures voor het bevestigen en herzien van het beleid. Deze onderdelen vormen samen een uitgebreide set richtlijnen voor het gebruik van technologie.

Wat is de NIST-norm voor het beleid inzake aanvaardbaar gebruik?

Volgens de richtlijnen van het NIST moet een beleid voor aanvaardbaar gebruik duidelijke bepalingen bevatten over toegestaan gebruik, verboden activiteiten, de gevolgen van overtredingen en de verantwoordelijkheden van gebruikers. Het NIST benadrukt het belang van regelmatige beleidsupdates, gebruikerstraining en integratie met bredere kaders voor cyberbeveiliging om een effectieve bescherming van informatiesystemen en naleving van de voorschriften te waarborgen.

Wat is het verschil tussen een acceptable use policy en een fair use policy?

Een beleid voor aanvaardbaar gebruik bepaalt hoe werknemers en gebruikers omgaan met de technologiebronnen van een organisatie, terwijl een beleid voor eerlijk gebruik een juridisch concept is dat betrekking heeft op het beperkte gebruik van auteursrechtelijk beschermd materiaal voor doeleinden zoals onderwijs, commentaar of kritiek.

Wie is verantwoordelijk voor het handhaven van een beleid voor aanvaardbaar gebruik?

Bij de handhaving zijn meestal meerdere afdelingen betrokken, waaronder IT (controlesystemen), HR (disciplinaire maatregelen) en het management (dagelijks toezicht), met specifieke rollen die in het beleid zelf zijn vastgelegd.

Hoe vaak moet een beleid voor aanvaardbaar gebruik worden bijgewerkt?

De meeste organisaties beoordelen en updaten hun AUP jaarlijks, met onmiddellijke updates wanneer nieuwe technologieën worden geïntroduceerd, belangrijke beveiligingsrisico's opduiken of bedrijfsvereisten veranderen.

• Over
• Laatste berichten

Maitham Al Lawati

Cyberbeveiligingsexpert, CEO bij PowerDMARC

Maitham is een technisch ondernemer, cyberbeveiligingsexpert, CEO en oprichter van PowerDMARC met meer dan 15 jaar ervaring in de sector. Maitham heeft een Global MBA van de Universiteit van Manchester en diverse professionele certificeringen waaronder CISSP, CISM, CRISC en ISC2 CCSP.

Laatste berichten van Maitham Al Lawati (Bekijk alle berichten)

• DMARC instellen: volledige stapsgewijze configuratiehandleiding (2026) - 20 juni 2026
• Hoe DMARC-rapporten te lezen: een complete gids voor RUA en RUF - 10 juni 2026
• Wat is DMARC? Definitie, hoe het werkt en waarom het belangrijk is - 28 april 2026