Security en privacy bij BYOD - DSpace at Open Universiteit

geeft aan dat ze dit wel kunnen, maar nog niet doen. De organisatie waar BYOD
nog in de verkenningsfase zit, geeft aan dit alleen binnen het zakelijke deel te
willen kunnen en expliciet niet in het privé-deel.
VR-24 Stelt uw organisatie ook zelf software (apps) beschikbaar?
Twee van de vijf organisaties geven aan zelf geen software of apps beschikbaar
te stellen. Twee andere organisaties geven aan dit wel te doen, er is echter een
klein aanbod en alles verloopt dan via de Enterprise app store. De organisatie
waar BYOD nog in de verkenningsfase zit, geeft aan dat corporate apps in de
toekomst beschikbaar zullen worden gesteld.
VR-25 Welke aanpassingen aan het security-beleid en technische securitymaatregelen
in het kader van BYOD zou u bij een volgende herziening
willen doorvoeren? En waarom?
Wat de vijf organisaties bij een komende herziening van het BYOD securitybeleid
willen bereiken, is tamelijk divers. De belangrijkste zijn:
Vier organisaties geven aan binnenkort Mobile Device Management
software te gaan gebruiken om effectief security-risico’s te kunnen
mitigeren.
Twee organisaties willen antivirussoftware voor Android gebaseerde
apparaten verplichten.
Eén organisatie wil BYOD ontmoedigen en werknemers stimuleren om voor
het Choose Your Own Device concept te kiezen.
Eén organisatie ziet een grotere rol voor de Enterprise app store
Eén organisatie wil bredere ondersteuning voor apparaten en een passend
beleid daarbij.
Eén organisatie wil alle verantwoordelijkheid, rechten en plichten bij de
werknemers neerleggen (via HR).
5.4 Resultaten m.b.t. deelvraag 2
Welke privacyproblemen (spanningsvelden) spelen bij een BYODimplementatie,
tussen de hardware van de medewerker enerzijds en de
informatiebeveiliging van (vertrouwelijke) gegevens van de organisatie
anderzijds, die zijn ontstaan door het gekozen security-beleid en de
getroffen security-maatregelen?
VR-26 Zijn er voorwaarden waar uw werknemers mee akkoord moeten gaan
voordat ze gebruik kunnen maken van het BYOD-concept binnen uw
organisatie? Kunt u deze voorwaarden op hoofdlijnen beschrijven?
Twee van de vijf geïnterviewde organisaties melden dat er specifieke
voorwaarden gelden m.b.t. het gebruik van eigen apparatuur voor zakelijke
doeleinden. Deze voorwaarden worden echter niet duidelijk en expliciet
gecommuniceerd naar de werknemers, geven deze twee organisaties toe. Eén
organisatie meldt dat er geen specifieke BYOD-voorwaarden zijn, en dat de
algemene arbeidsvoorwaarden gelden. Een andere organisatie meldt dat de
Pagina | 38