• - Meld incidenten in EVA als:
    • - onbevoegden (mogelijk) vertrouwelijke informatie in handen hebben gekregen (datalek);
    • - je technische incidenten zoals inbraak, verlies of diefstal constateert;
    • - je twijfelt of een gebeurtenis een incident is.
  • - Begeleid bezoekers en spreek onbekenden aan
  • - Let goed op je toegangspas, dit is een sleutel
    • - Meld direct bij personeelszaken wanneer je de pas kwijt bent of je een pas gevonden hebt.
    • - Zorg ervoor dat je pas niet herleidbaar is naar de gemeente.
  • - Wees oplettend wanneer je werkt met informatie
    • - Vertrouwelijke informatie? Zorg ervoor dat niemand mee kan kijken of luisteren.
    • - Wees alert op telefoontjes, verstrek geen (persoons)gegevens wanneer je niet 100% zeker weet dat je de juiste persoon aan de telefoon hebt.
    • - Deponeer fysieke documenten met vertrouwelijke gegevens niet in de prullenbak. Maar behandel ze volgens de afgesproken werkwijze
    • - Deel geen vertrouwelijke informatie via de reguliere mail, social media, Dropbox, WeTransfer, Trello en soortgelijke programmatuur, maar gebruik Zorgmail (of een vervanger daarvan zoals Bastion365).
  • - Zorg voor een cleandesk en –screen
    • - Berg vertrouwelijke documenten op wanneer je de werkplek verlaat.
    • - Vergrendel altijd je beeldscherm wanneer je niet achter je beeldscherm zit (ook thuis).
    • - Berg waardevolle privé eigendommen zoals tassen, sleutels en portemonnees op.
  • - Houd je wachtwoorden altijd geheim, deel deze ook niet met collega’s
    • - Wijzig je wachtwoord wanneer deze (vermoedelijk) is gelekt.
    • - Gebruik hetzelfde wachtwoord niet voor verschillende toepassingen.
    • - Schrijf je wachtwoorden niet (digitaal) op. Maar stop die in de door, de werkgever beschikbaar gestelde, wachtwoordkluis
    • - Gebruik, voor zover de programmatuur dat toelaat overal 2-factor authenticatie.
    • - Toegang tot een systeem of mailbox van je collega nodig? EVA helpt je, na overleg met de CISO en de PO, hierbij.
  • - Beveilig (privé) apparatuur
    • - Denk hierbij aan het instellen van een wachtwoord, pincode, antivirussoftware et cetera.
    • - Meld verlies van je werklaptop, -tablet of -mobiel direct in EVA.
    • - (Laat) zakelijke gegevens wissen voor inleveren, afgifte of reparatie van apparatuur.
  • - Werk veilig met digitale gegevensdragers en mobiele apparaten
    • - Laat telefoons, tablets en laptops niet onbeheerd achter.
    • - Gebruik geen onbekende (open) Wifi-netwerken.
    • - Gebruik geen USB-sticks, zeker geen onbeveiligde of gevonden USB-sticks. Voor dataoverdracht naar bijvoorbeeld het streekarchief eerst overleg met de CISO.
    • - Plaats geen bestanden, en zeker niet met vertrouwelijke informatie, op mobiele apparaten.
  • - Wees alert op websites en e-mails
    • - Open geen verdachte bestanden.
    • - Klik niet op verdachte links, pop ups, afbeeldingen. En scan geen onbekende QR-codes
    • - Bel direct de CISO of het servicepunt van ICT NML wanneer je vermoedt dat je apparaat of digitale werkomgeving mogelijk is geïnfecteerd. Of er zich een andere onregelmatigheid heeft voorgedaan.
  • - Werk je met persoonsgegevens? Ga hier bewust mee om
    • - Vraag niet meer persoonsgegevens op dan nodig.
    • - Gebruik persoonsgegevens niet voor een ander doel dan waarvoor ze zijn verzameld.
    • - Vraag je af of je het doel kunt bereiken zonder persoonsgegevens.
    • - Deel persoonsgegevens niet zomaar met derden.
    • - Bewaar persoonsgegevens niet langer dan de wettelijke bewaartermijn