Security en privacy bij BYOD - DSpace at Open Universiteit

werknemers, ten gevolge van het (te implementeren) BYOD-beleid, zijn
getroffen.
VR-43.2 Is uw organisatie in de toekomst wel van plan om deze
maatregelen te overwegen?
Vier organisaties, ook waar BYOD in de verkenningsfase zit, geven aan in de
toekomst van plan te zijn maatregelen ter voorkoming van privacy inbreuk door
het gehanteerde BYOD security-beleid te overwegen. Twee organisaties geven
daarbij een expliciete rol voor MDM-software aan. De enige organisatie die geen
BYOD security-beleid heeft, en dit voorlopig ook niet zal hanteren, geeft aan dat
er ook geen maatregelen tegen privacy-inbreuk komen. Deze organisatie geeft
aan dat de huidige mate van BYOD-vrijheid, en ontbreken van beperkingen,
alleen nog maar groter zal worden in de toekomst.
VR-44.1 Zo Ja, kunt u beschrijven en motiveren welke maatregelen dit zijn?
Twee organisaties geven aan dat de inzet van MDM-software toekomstige
maatregelen zijn om de inbreuk op privacy van werknemers, als gevolg van het
gekozen BYOD security-beleid, te voorkomen. De organisatie die nog in de
verkenningsfase zit, geeft aan nog geen concrete, toekomstige maatregelen te
kunnen noemen. Op de organisatie die geen BYOD security-beleid hanteert, is
deze vraag niet van toepassing. De vijfde organisatie noemt betere
communicatie van de organisatie naar werknemers over privacy, BYOD
ontmoedigen en CYOD stimuleren en bovendien een additioneel
privacyreglement toevoegen aan het standaard arbeidscontract.
VR-44.2 Zijn de getroffen maatregelen effectief in het oplossen van de
privacyproblemen van uw medewerkers?
Aangezien geen enkele van de vijf geïnterviewde organisaties meldt dat er ooit
spanningsvelden zijn geweest m.b.t. de privacy van werknemers door het
gehanteerde BYOD security-beleid, kan geen uitspraak worden gedaan over de
effectiviteit van de getroffen maatregelen. Zie vraag 41, 42 en 43.
5.6 Resultaten m.b.t. de open en afsluitende vragen
VR-45 Zijn er nog aspecten te noemen die niet aan bod zijn gekomen?
Drie organisaties geven aan geen belangrijke aspecten te missen, die aan bod
hadden moeten komen. De organisatie die geen BYOD-beleid hanteert, geeft als
tip mee dat je er vanuit moet gaan dat het systeem dat wordt gebruikt per
definitie onveilig is en daarom te anticiperen op uitlekken van gegevens.
Daarnaast geeft deze organisatie aan dat de support-kant bij BYOD een
interessant vraagstuk blijft. Moeten IT-afdelingen BYOD apparaten eigenlijk wel
ondersteunen? Welke rol spelen IT-afdelingen daarin (alleen adviserend?), welke
bevoegdheden hebben ze en hoe ver gaat de ondersteuning dan? Een andere
organisatie bevestigt de interessante rol van support bij BYOD, maar ook de
licentiekwestie wordt aangestipt als interessant onderzoekstopic. Deze
organisatie ziet in de toekomst een rol voor “location based security” waarbij
verschillende security-profielen van toepassing zijn, afhankelijk van de locatie
Pagina | 44