### Veiligheidsbeleid voor Cybersecurity #### Inleiding Dit document beschrijft de essentiële veiligheidsregels en richtlijnen op het gebied van cybersecurity binnen [Bedrijfsnaam]. Het doel is om een veilige werkomgeving te creëren waarin alle medewerkers zich bewust zijn van de risico’s en hun verantwoordelijkheid in het beschermen van bedrijfs- en klantgegevens. **Belangrijkste punten:** 1. **Bescherming van Gevoelige Informatie** 2. **Beveiliging van Apparaten en Software** 3. **Gedrag bij Phishing en Verdachte E-mails** 4. **Verantwoordelijk Gebruik van Wachtwoorden** 5. **Omgaan met NDA-projecten** --- #### 1. Bescherming van Gevoelige Informatie - Gevoelige bedrijfsinformatie, zoals projectgegevens onder een NDA, mogen uitsluitend gedeeld worden met bevoegde collega's. - Gebruik alleen versleutelde communicatiekanalen (bijv. beveiligde e-mail of versleutelde chat) bij het versturen van dergelijke informatie. - Print geen gevoelige informatie, tenzij strikt noodzakelijk, en vernietig deze na gebruik. #### 2. Beveiliging van Apparaten en Software - Zorg dat je apparaat (computer, laptop, tablet) altijd up-to-date is met de laatste beveiligingsupdates. - Installeer alleen goedgekeurde software en vermijd het downloaden van onbekende bestanden of applicaties. - Gebruik antivirussoftware en draai regelmatig scans om potentiële bedreigingen te detecteren. #### 3. Gedrag bij Phishing en Verdachte E-mails - Open nooit e-mails van onbekende afzenders en klik niet op verdachte links of bijlagen. - Meld verdachte e-mails direct aan de IT-verantwoordelijke. - Wees alert op ongebruikelijke verzoeken, zoals spoedbetalingen of het delen van vertrouwelijke informatie. #### 4. Verantwoordelijk Gebruik van Wachtwoorden - Gebruik sterke wachtwoorden die bestaan uit een combinatie van letters, cijfers en symbolen. - Deel je wachtwoord nooit met anderen, ook niet binnen het bedrijf. - Wijzig je wachtwoord regelmatig (minimaal elke 3 maanden). #### 5. Omgaan met NDA-projecten - NDA-projecten mogen niet besproken worden buiten de aangewezen projectteamleden. - Vermijd het bespreken van NDA-projecten in openbare ruimtes (zoals cafés, openbaar vervoer). - Bewaar NDA-gerelateerde documenten in beveiligde mappen en zorg dat toegang beperkt is tot alleen bevoegde medewerkers. --- ### Belangrijk **Bij twijfel of vragen over het volgen van deze richtlijnen, neem direct contact op met de IT-verantwoordelijke of je leidinggevende.** Het naleven van dit beleid is essentieel voor het waarborgen van de veiligheid van onze bedrijfsinformatie en het vertrouwen van onze klanten.