Column Inge - Thuiswerken

Sinds maart 2020 ziet de wereld er anders uit. We werken veelal thuis en dat geeft een heel andere dynamiek. Vandaag kwam een collega iets te laat een call in en grapte dat het druk was bij het koffieapparaat, omdat zijn vrouw voor hem was. Nee dan ik, vandaag werk ik alleen thuis. Net sta ik op om ...

Echt mooi, dat geautomatiseerde veilige gedrag. Maar is dat nog wel nodig nu we massaal thuiswerken? Jazeker! Informatieveiligheid blijft een aandachtspunt. Alleen,
door de nieuwe situatie zou de focus moeten liggen op ander gedrag. Tenzij jij thuis onbekenden zonder bezoekerspas wilt aanspreken natuurlijk. Maar om meer impact te
hebben, stel ik voor om vanuit de nieuwe risico’s te redeneren. Simpelweg omdat de context is veranderd. Het gaat nu dus minder om het onmiddellijk ophalen van
geprinte documenten, het dragen van je pas en het hebben van een clean desk, al ligt dat laatste overigens een beetje aan je relatie(status). Dat betekent echter niet dat
de huidige situatie geen risico’s met zich meebrengt en we dus niet meer over ons gedrag hoeven na te denken.

We gebruiken nu bijvoorbeeld massaal videoconferencing. De meeste organisaties schrijven voor welke tool daarvoor gebruikt dient te worden. Toch heb ik al menigmaal met klanten gesproken die vroegen “of we anders niet snel even via Whatsapp-bellen konden afstemmen”. Dat scheelt namelijk weer het aanmaken van een afspraak…
Of het delen van je scherm tijdens videocalls. In plaats van alleen de presentatie, kreeg ik meerdere malen eerst iemands Outlook inbox te zien, met daarin mails die niet voor mijn ogen bestemd waren. Wat ik maar wil zeggen: ook in deze nieuwe situatie is er aandacht nodig voor de medewerkers in informatiebeveiliging. Alleen is de invulling daarvan nu wat anders.

Aan de slag dus, met het inventariseren van de risico’s en welk gedrag we in deze situatie van de mensen willen zien! Om vervolgens opafstand mensen aan te sporen het goede gedrag te vertonen. Helaas krijgen we regelmatig in een persconferentie te zien hoe ingewikkeld die taak is. Eigenlijk voelen wij die struggle van Rutte in het klein: we kunnen de regels wel maken, maar het succes hangt af van het gedrag van de mensen. Wat niet betekent dat we niet succesvol kunnen zijn! Zo lang we ons maar realiseren dat we er niet zijn met het communiceren van de regels. Kijk verder dan de regels, denk na over wat de mensen nu tegenhoudt, inventariseer de behoeften die er leven in deze nieuwe situatie en hoe je de mensen het beste bereikt. En dus welk gedrag in deze thuiswerksituatie het belangrijkste is. Schreef zij net voor ze haar
computer lockte toen ze wegliep.

Inge Wetzer
inge@secura.com

Deze column verscheen in iB1-2021.