Hoewel investeringen in ICT vaak als een kost worden gezien, kunnen ze je aanzienlijke financiële voordelen en een concurrentievoordeel bieden op de langere termijn. In deze blog delen we 5 manieren waarop IT-investeringen kunnen leiden tot meer winst.

Tijdwinst door automatiseren van handelingen

Hoeveel taken voer jij op de automatische piloot uit? En hoe zit dit bij de medewerkers in je team? We zijn het zo gewoon om volgens vaste routines te werken, dat we ons werk onvoldoende kritisch in vraag stellen. Ga eens een analyse uitvoeren van de tijdbesteding van jezelf en je team, en ongetwijfeld is er potentieel om manuele handelingen te automatiseren middels een tool.

Tijdens onze IT audits merken we zo vaak op dat tools die reeds in het bedrijf aanwezig zijn, veel beter kunnen renderen door de ingebouwde functionaliteiten beter te gebruiken. Bovendien kunnen voorgeprogrammeerde computerscripts vaak manuele controles vervangen én valt er tijd te winnen door tools aan elkaar te linken via een API.

Financiële winst door verlaging van kosten

Stel je IT-projecten al eens uit omwille van hun kostenplaatje? Maak dan eerst een berekening over de ROI. Door in een productieomgeving de juiste machines aan te kopen, kunnen handelingen veel sneller uitgevoerd worden en wordt zo de productie versneld. En dit heeft tot gevolg dat het aantal man-uren en de energiekosten zakken. In een kantooromgeving kan het juiste ERP-systeem heel wat werk verlichten en kunnen medewerkers zich meer focussen op factureerbaar werk.

Wil jij de winst in je bedrijf verhogen?

Dan werpen we graag een meedenkende blik op jouw IT!

We vliegen erin!

Omzetwinst door hogere klantentevredenheid

Een goede klantenservice kan een bedrijf maken of kraken. ICT-oplossingen zoals chatbots en virtuele assistenten die beroep doen op een kennisdatabank kunnen je helpen om 24/7 ondersteuning te bieden aan klanten. Dit kan leiden tot een snellere oplossing van problemen en een hogere klanttevredenheid. Bovendien wordt het als zeer aangenaam ervaren wanneer de klant zelf zijn of haar account in een online portaal kan beheren. En beeld je eens in welke dynamieken er ontstaan wanneer je team écht de tijd heeft om de klant haar welverdiende aandacht te geven?

Productiviteitswinst voor medewerkers

Als je je team uitrust met de juiste tools kunnen zij een pak meer bereiken binnen hun werktijd. Door het gebruik van cloud-gebaseerde online werkplekken kunnen medewerkers gemakkelijk toegang krijgen tot de bedrijfsgegevens en -toepassingen vanaf elke locatie en op ieder moment. Dit kan leiden tot meer flexibiliteit en productiviteit, wat op zijn beurt kan leiden tot meer winst. Bovendien kan de capaciteit van je online werkplekken eenvoudig meegroeien met je bedrijf waardoor duurdere investeringen in IT-apparatuur kunnen uitgesteld worden, of zelfs overbodig worden.

De impact van IT-investeringen

IT-investeringen kunnen je helpen om productiekosten te verlagen, personeel gerichter in te zetten, de klantenservice te verbeteren en de productiviteit te boosten. Kies je voor passende oplossingen die de behoeften van je bedrijf ondersteunen? Dan zorg je voor een onderscheidend concurrentievoordeel dat je helpt om een sterke positie in de markt te behouden.

Klaar om je bedrijf naar een hoger niveau te tillen?

Neem contact met ons op voor een IT-audit en ontwikkel een strategie die jouw bedrijf naar succes leidt.

Plan een IT-audit

Het bericht Hoe investeren in je IT net meer winst betekent verscheen eerst op Datalink.

Wat is de levensduur van een server?

De gemiddelde levensduur van een server is 3,5 tot 5 jaar, onder meer afhankelijk van de geïnstalleerde applicaties, de groei van je kmo in het aantal gebruikers, de omgeving waarin je server zich bevindt, en de draaiuren van de harde schijven. Zolang een server up-and-running is, staan de meeste bedrijven echter niet stil bij de mogelijke vervanging ervan. Toch is het interessant om proactief voor te denken over de levensduur van kritieke toestellen omdat de goede werking van je firma hiervan afhangt. Bovendien kan je best monitoren of deze toestellen nog klaar zijn om je volgende groeispurt op te vangen.

Wanneer is het tijd om je server te vervangen?

Hoe herken je een server die aan vervanging toe is? Onderstaande redenen doen de alarmbel rinkelen:

Je server is niet langer kostenefficiënt

Ook al is de technische levensduur van een server mogelijk nog niet verstreken na drie tot vijf jaar, vaak is je servicecontract of garantie wel verlopen. Het gevolg? Investeren in nieuwe technologie is interessanter dan de prijs betalen voor een verlengde garantie.

Je meet productieverlies

Servers die blijven doordraaien verhogen de kans op storingen. Dit zien we vooral bij componenten zoals harde schijven, voedingen en ventilatoren waarbij de betrouwbaarheid met de jaren afneemt. Gaat je server eenmaal down door een hardwarepanne, dan zijn bedrijfskritieke systemen een tijdlang niet beschikbaar en betekent dit een breuk in je digitale continuïteit. Apparatuur die veroudert, werkt ook trager. Wanneer je bedrijf tegelijkertijd groeit in het aantal medewerkers of de hoeveelheid werk, zal je dit merken aan de serverprestaties.

Je server is incompatibel met nieuwe hardware of software

Wanneer hardwarecomponenten in verouderde servers defect gaan, kan het een uitdaging worden om vervangingsonderdelen te vinden. Bovendien zijn nieuwe onderdelen met een betere performantie vaak niet compatibel met oudere technologie. Ook up-to-date software is belangrijk. Stopt de ondersteuning voor het besturingssysteem dat je momenteel in gebruik hebt, en moet je overschakelen naar een nieuwe versie? Dan bestaat de kans dat je server niet meer compatibel is.

Je server is verouderd en daardoor niet meer veilig

Waar servers vroeger goed geïsoleerd werden in het bedrijfsnetwerk, willen we vandaag mobiel kunnen werken van op externe locaties. Daardoor worden serversystemen, die veel krachtiger zijn dan werktoestellen, het doelwit van hackers. Zij willen kostbare data ontvreemden of de serverkracht gebruiken voor malware-doeleinden met alle gevolgen van dien. Verouderde servers worden kwetsbaar en zijn vaak niet geschikt voor moderne beveiligingstechnologieën.

Je server neemt veel plaats in

Heb je momenteel een server in dienst die erg veel vloerruimte in neemt? Nieuwe generaties van servers zijn niet alleen extra krachtig en energiezuinig, ze worden ook kleiner waardoor je plaats kan besparen. Zoals je merkt, zijn er verschillende elementen die de performantie van een server beïnvloeden. Je vraag je misschien af of het vandaag niet simpeler kan? Cloudservers bieden een interessant alternatief.

Wat is een cloudserver?

Een cloudserver is een virtuele server die in een cloudomgeving draait. Dit wil zeggen dat er geen fysiek toestel in je bedrijf aanwezig is, en je in plaats daarvan werkt op serverhardware- en software die zich in een datacenter bevindt. De cloudserver is toegankelijk via de werktoestellen die hiertoe geconfigureerd zijn. Je logt in zoals je dit gewoon bent bij een in-company server, maar gebruikt externe infrastructuur om op te werken.

Wat zijn de voordelen van een cloud server?

Werk je op een cloudserver, dan kan je een aantal uitdagingen die fysieke servers met zich meebrengen, uit de weg gaan. Zo is werken in de cloud:

• Plaatsbesparend

Aangezien er geen fysieke server meer nodig is in je bedrijf, bespaar je ruimte die herbestemd kan worden.

• Kostenefficiënt

Bij een cloudserver zijn de initiële investeringen veel lager. Je hoeft bijvoorbeeld geen dure hardware te kopen waarbij je de factuur direct betaalt maar de kost over jaren moet afschrijven. Cloudservers worden geleverd via een maandelijks abonnement zodat je betaling en bedrijfskost steeds samenvallen. Bovendien moet je niet meer investeren in back-uphardware aangezien data back-ups ook in de cloud plaatsvinden. Gaat er serverhardware defect, wordt deze op datacenterniveau vervangen zonder bijkomende kosten.

• Plaats- en werktoestel onafhankelijk

Met een cloudserver kan je van op alle gewenste locaties toegang krijgen tot je werkomgeving. Wil je de toegang net beperken? Ook dat is mogelijk. Is een van je gebruikstoestellen zoals een laptop of computer stuk? Dan log je in met een nieuw toestel, en staat je werkomgeving terug voor je klaar.

• Schaalbaar en flexibel

Is je kmo volop aan het groeien? Of heb je afwisselend meer of minder gebruikers? Een cloudserver groeit of krimpt mee met je bedrijf waardoor je enkel betaalt voor wat je echt nodig hebt.

• Optimaal beveiligd

Wanneer je een fysieke server in gebruik hebt, moeten ook de beveiligingsmaatregelen geüpdatet en regelmatig aangescherpt worden. Bovendien zijn periodieke updates en monitoring onmisbaar om de performantie van je toestel te meten. Al deze (vaak losse af te sluiten) diensten worden bij een cloudserver meegeleverd. Overmachtsituaties zoals diefstal of brand worden bij een cloudserver tot een minimum herleid aangezien datacenters zeer streng fysiek beveiligd zijn en de meeste cloud service providers zelfs redundancy voorzien. Dit wil zeggen dat er meerdere datacenters elkaars systemen kunnen opvangen bij een storing.

• Krachtig en snel

Doordat cloudservers uitbreidbaar zijn, kan je je dienst opschalen waardoor hij krachtig en snel blijft, ook tijdens je verdere groei. Kwalitatieve providers innoveren en vernieuwen hun infrastructuur zelfs proactief waardoor ook jij als klant geniet van performante systemen mét een lange levensduur.

Is jouw server aan vervanging toe? Of overweeg je over te stappen naar de cloud?

We denken graag met je mee en bezorgen je een voorstel op maat!

Het bericht Hoelang gaat een server mee? verscheen eerst op Datalink.

Wettelijke verplichtingen op je website

De volgende informatie moet verplicht aanwezig zijn op je website, ook wanneer je geen producten of diensten rechtstreeks via het internet verkoopt:

• de naam van je onderneming;
• de rechtsvorm;
• het adres van de maatschappelijke zetel van je onderneming;
• contactgegevens zoals het telefoonnummer en e-mailadres van je onderneming;
• het ondernemingsnummer en het BTW-nummer;
• de gegevens van de toezichthoudende autoriteit indien je een vergunning voor je activiteit nodig hebt;

Extra verplichte vermeldingen in het kader van de GDPR

Ook de Europese privacywetgeving GDPR verwacht dat je website aan bepaalde voorwaarden voldoet. Maakt je website gebruik van cookies? Dan moet je de websitebezoeker hierover verplicht informeren in een cookiebeleid, en toestemming vragen voor de verwerking van het IP-adres in een cookiebanner. Dit is bijvoorbeeld het geval wanneer je Google Analytics hebt gelinkt aan je website, of de Facebook Pixel hebt gekoppeld, of wanneer je livechatsoftware gebruikt.

Een privacybeleid is ook verplicht wanneer er persoonsgegevens worden verwerkt via je website. Dit is bijvoorbeeld het geval wanneer bezoekers de mogelijkheid krijgen om een contact- of offerteformulier in te vullen.

Verwerk je persoonsgegevens voor direct marketingdoeleinden? Dan heb je hiervoor een aparte toestemming nodig van je websitebezoeker en moet hij of zij ook in kennis gesteld worden van de verwerkings-, en privacyvoorwaarden.

Verplichte vermeldingen op je sociale mediapagina’s

Het lijstje van verplichte vermeldingen (naam onderneming, rechtsvorm, adres, e.d.), moet ook toegepast worden op de sociale mediapagina’s van je bedrijf. Denk bijvoorbeeld aan Facebook dat vandaag een extra communicatie- en verkoopkanaal is geworden.

Hoe is het met jouw website gesteld?

Wil je graag een inzichtelijk rapport ontvangen omtrent de veiligheid, betrouwbaarheid en volledigheid van jouw website?

Contact OPNEMEN

Waar moet ik de verplichte gegevens op mijn website plaatsen?

De meest logische plaats om de verplichte vermeldingen in op te nemen, zijn de contactpagina en/of de footer (voettekst) onderaan je website die op elke pagina zichtbaar is. In het kader van gegevensverwerking (inschrijving nieuwsbrief, invullen contactformulier) moet het privacybeleid wel aan het formulier zelf weergegeven worden en moet de gebruiker er akkoord mee gaan door middel van een aankruisvakje.

Bijkomende informatie op je website

Naast de verplichte gegevens, is er ook nog bijkomende informatie waarvan je websitebezoeker, die eventueel klant gaat worden, weet wil hebben. Zij moet niet verplicht op je website staan, maar kan wel bijdragen aan een transparante werkwijze. Zoals bijvoorbeeld :

• de algemene voorwaarden, eventueel in de verschillende talen;
• de (vaste) prijzen van je diensten;
• je beroepsaansprakelijkheidsverzekering of beroepswaarborgen;
• je handelsvereniging of beroepsorganisatie, je beroepstitel en lidstaat, én een verwijzing naar de toepasselijke beroepsregeling indien je een gereglementeerd beroep uitoefent;
• je vergunning, indien je daartoe onderworpen bent, en eventuele andere beroepsspecifieke verplichtingen.

Waar moet ik de bijkomende informatie op mijn website plaatsen?

De bijkomende informatie kan je in de disclaimer of algemene voorwaarden opnemen, of opnieuw in de voettekst van je website vermelden.

Bijkomende verplichtingen voor webshops

Is je website een online verkoopkanaal (webshop)? Er zijn bijkomende verplichtingen van toepassing bij verkoop via het internet of e-commerce. Zij staan hier uitgelegd op de website van de FOD Economie.

Kan ik een boete krijgen wanneer ik bepaalde informatie niet vermeld?

Ja, inderdaad! Het is dus erg belangrijk dat de minimale wettelijke verplichtingen in orde zijn, én je verder je websitebezoekers zo goed mogelijk informeert. Vraag bij twijfel altijd advies bij je web-expert of advocaat IT-recht.

Wil je een IT-expert inschakelen?

Of wens je jouw bedrijfsnetwerk te laten auditen? Contacteer de cybersecurity experts van Datalink voor een voorstel!

We vliegen erin!

Het bericht Welke gegevens zijn wettelijke verplichtingen die op mijn website moeten staan? verscheen eerst op Datalink.

Snel lezen? Klik door op de inhoudstabel:

1. Wat is een datalek?
2. Waarom is de meldplicht datalekken nodig?
3. Wat houdt de nieuwe wetgeving in?
4. Hoe verloopt een melding van een datalek aan de Privacycommissie?
5. Wanneer moet je een datalek melden aan de betrokkene?
6. Heeft de verwerker van mijn gegevens ook meldplicht?
7. Wat zijn de gevolgen van een datalek?
8. Hoe kan je je beveiliging verbeteren?

Wat is een datalek?

De GDPR definieert een datalek als “een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens”.

We spreken van een datalek wanneer persoonsgegevens in handen kunnen vallen van derden die geen toegang tot die gegevens mogen hebben. Een datalek kan bijvoorbeeld het gevolg zijn van een beveiligingsprobleem. Het kan gaan over uitgelekte computerbestanden, een cyberaanval, een gestolen laptop, verloren USB-sticks, een papieren lijst met klantengegevens of zelfs een bedrijfstelefoon die verloren gaat.

Een voorbeeld dat enkele maanden geleden in het nieuws kwam, is dat van de gehackte digitale wachtkamer. Meer dan 550.000 patiëntengegevens werden gelekt dankzij gebreken in de beveiliging van de webapplicatie en het gebruik van verouderde code. Het platform voor huisartsboekingen kreeg felle kritiek omdat het de getroffen consumenten niet zelf inlichtte, maar het datalek negeerde. Dit bevestigt het belang van encryptie of versleuteling van kritieke gegevens in webapplicaties en een degelijke onderhoudsroutine voor het updaten van broncode van websites en webapplicaties. Bovendien volg je best de Europese richtlijnen omtrent de verwerking van persoonsgegevens via online diensten en mobiele applicaties. Twijfel je of de software die jij hebt laten ontwikkelen of waar jij mee werkt voldoet aan de minimale technische standaarden? Neem gerust contact op voor een technische audit ervan.

Waarom is de meldplicht datalekken nuttig?

In 2015 onderzocht Beltug, de grootste Belgische vereniging van technologiebedrijven, hoe goed Belgische bedrijven op de hoogte waren van de wetgeving rond data-inbreuken. Het confronterende resultaat was dat minder dan de helft van de Belgische bedrijven hier kennis van hadden. Het feit dat de privacywetgeving uit 1995 dateerde, en er in de praktijk maar weinig sancties aan verbonden waren, heeft hier wellicht veel mee te maken. En toch wilde Europa bereiken dat de privacy en gegevens van haar inwoners zo goed mogelijk beschermd worden.

Om er dus ondermeer voor te zorgen dat de rechten van betrokkenen streng bewaakt worden, en dat gegevensbescherming hoog op de agenda terecht komt van onze grote én kleine bedrijven, legt de GDPR een meldplicht datalekken op.

Wat zegt de GDPR over datalekken?

Wanneer je bedrijf te maken krijgt met een datalek moet je hier correct mee omgaan. Er zijn drie mogelijke acties die je dient te ondernemen na een inbreuk op de gegevensbeveiliging, namelijk:

Registratie van het datalek in het intern register

Als verwerkingsverantwoordelijke dien je een register aan te leggen waarin alle inbreuken, met inbegrip van de feiten, gevolgen en genomen corrigerende maatregelen, worden geregistreerd. Ook wanneer er al passende beveiligingsmaatregelen aanwezig waren en het risico van de inbreuk nihil was, maak je hier nota van in het register. Denk bijvoorbeeld aan een smartphone die je vergeten bent in een ander filiaal waar pushberichten op ingeschakeld staan.

Notificatie van de DPA

De Belgische Gegevensbeschermingsautoriteit dient in kennis gesteld te worden van ieder gegevenslek, uiterlijk binnen de 72u, tenzij het niet waarschijnlijk is dat de inbreuk in verband met persoonsgegevens een risico inhoudt voor de rechten en vrijheden van de betrokkenen. Dit dient beoordeeld te worden per uniek geval. Ondermeer de gevoeligheid van de gegevens spelen hier mee. Een DPO of Data Protection Officer kan je helpen om te beoordelen of de GBA moet ingelicht worden of niet.

Communicatie met de betrokkenen

Wanneer de inbreuk in verband met de bescherming van persoonsgegevens waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van de betrokkenen, dienen zij hiervan rechtstreeks op de hoogte gesteld te worden door de verwerkingsverantwoordelijke. In de praktijk is het terug de DPO van jouw kmo of de verantwoordelijke omtrent gegevensverwerking die deze rol op zich neemt.

Op inbreuken omtrent datalekken staan sancties. Daarom kan je maar best zélf het initiatief nemen om snel te handelen. Twijfel je of een bepaald gegevenslek dient gemeld te worden? Dan kan je je richten tot de Belgische Gegevensbeschermingsautoriteit of je DPO.

Hoe is het met jouw website gesteld?

Wil je graag een inzichtelijk rapport ontvangen omtrent de veiligheid, betrouwbaarheid en volledigheid van jouw website?

Contact OPNEMEN

Hoe verloopt de melding van een datalek aan de Gegevensbeschermingsautoriteit?

Zoals hierboven aangehaald hoef je dus niet ieder datalek kenbaar te maken aan de Gegevensbeschermingsautoriteit. Houdt het lek een ernstig risico in voor de rechten en vrijheden van de betrokkenen? Dan moet de melding van het datalek binnen de 72 uur plaatsvinden nadat je als verwerkingsverantwoordelijke het lek vastgesteld hebt. De melding aan de GBA kan online gebeuren en moet verplicht een aantal gegevens bevatten, waaronder:

• De aard van de inbreuk die te maken heeft met persoonsgegevens;
• (waar mogelijk) de categorieën van de betrokken en het aantal persoonsgegevens;
• de naam en de contactinformatie van de Data Protection Officer (DPO) of een ander contactpunt waar de autoriteit meer informatie kan verkrijgen;
• de waarschijnlijke gevolgen van de inbreuk;
• de maatregelen die de verwerkingsverantwoordelijke heeft genomen of voorgesteld om de inbreuk aan te pakken zoals de beperking van de eventuele nadelige gevolgen.

TIP! Om aan de strakke deadline te voldoen, kan je maar beter proactief de benodigde datalekprocedures uitwerken én passende technische en organisatorische beveiligingsmaatregelen invoeren.

Wanneer moet je een datalek melden aan de betrokkenen?

In bepaalde gevallen moet je naast de GBA ook de betrokkenen op de hoogte brengen van een datalek. Dit is het geval indien de inbreuk een realistisch hoog risico inhoudt voor de rechten en vrijheden van de betrokken natuurlijke personen. Deze melding moet ook verplicht een aantal gegevens bevatten én moet in klare en begrijpbare taal geformuleerd worden. De contactgegevens van de privacycontactpersoon of DPO moeten ook aan de betrokkene bezorgd worden alsook informatie over de gevolgen van het datalek en de maatregelen die genomen werden.

Let op! Er bestaan situaties waarin je op het moment dat deze blog geschreven wordt niet verplicht bent om datalekken te melden aan de betrokkenen wanneer bijvoorbeeld:

• de gegevens door encryptie of versleuteling onleesbaar werden gemaakt;
• onmiddellijk maatregelen werden genomen die de impact beperken;
• de melding onevenredige inspanningen vergt en de onderneming daarom beslist heeft om één algemeen openbaar bericht over het lek te verspreiden.

Heeft de verwerker van mijn gegevens ook een meldplicht?

Ja! De verwerker is verplicht om ieder datalek te melden aan de verwerkingsverantwoordelijke (jouw contactpersoon of DPO). Dit moet bovendien zo snel mogelijk gebeuren na het ontdekken van het datalek. We raden daarom aan om in de verwerkersovereenkomsten tussen jouw onderneming en haar gegevensverwerkers een procedure vast te leggen die de verwerker moet volgen wanneer er een datalek vastgesteld wordt. Hierin wordt ook een kortere termijn voor de meldplicht afgesproken dan de 72u waaraan jouw kmo zich moet houden. Leg concreet vast welke informatie de verwerkers moeten bezorgen en binnen welke termijn.

Wat zijn de gevolgen van een datalek?

De Gegevensbeschermingsautoriteit kan boetes opleggen wanneer ondernemingen de privacy van betrokkenen schaden of hun gegevens gebrekkig beveiligen. Deze boetes kunnen worden opgelegd samen met of in de plaats van de te nemen maatregelen en zijn afhankelijk van de aard, intentie, genomen maatregelen, verantwoordelijkheden, eerdere inbreuken, mate van samenwerking, mate van naleven van certificaties e.d.

Hoe kan je de beveiliging van gegevens verbeteren?

Het is duidelijk dat de Europese Unie serieus wilt inzetten om cybercriminaliteit de kop in te drukken en inwoners hun privacy te beschermen. Zorg er daarom voor dat je bedrijf voldoet aan de vooropgestelde eisen van de GDPR en de meldplicht datalekken. Ik sluit graag af met 4 tips waarmee je onmiddellijk aan de slag kan:

Stel een IT veiligheidsbeleid op

Een intern IT veiligheidsbeleid is een echte must. Wist je dat het interne IT veiligheidsbeleid van Datalink zo’n twintig artikels bevat en dit een dynamisch document is? Uniformiteit in de werking van je bedrijf is nog nooit zo belangrijk geweest en door structuren aan te reiken en het gebruik van Shadow IT te ontmoedigen perk je het risico op een lek al drastisch in. Formuleer in dit beleid ook duidelijk wie wat wanneer moet doen als je toch met een datalek of cyberaanval geconfronteerd wordt.

Breng gegevensstromen in kaart en beperk de hoeveelheid gegevens

Bekijk de data en persoonsgegevens waar je onderneming nu mee werkt. Zijn al deze gegevens noodzakelijk? Verzamel en bewaar enkel die gegevens die je echt nodig hebt. Zorg er voor dat je periodiek je databanken opkuist en onnodige gegevens verwijdert en zo het overzicht bewaart.

Beperk de toegang tot gegevens

Niet alle medewerkers binnen je bedrijf hebben toegang nodig tot alle (persoons)gegevens. Zorg er daarom voor dat werknemers uitsluitend toegang kunnen nemen tot die gegevens die zij nodig hebben voor de uitoefening van hun job, en laat gebruikers in geen geval met een administratoraccount werken.

Zorg voor adequate beveiliging

Laat je beveiligingsmaatregelen periodiek evalueren of auditen en bekijk wat er aangepast moet worden om mee te blijven met de hedendaagse standaarden. Maak van IT veiligheid een prioriteit. Ben je niet zeker of je bedrijf voldoende beveiligd is? Check eerst en vooral de paswoordendatabank van Haveibeenpwned om na te gaan of er paswoorden van jouw zakelijke e-mailaccounts op het internet rondslingeren. Nodig vervolgens een IT security specialist uit die zwakke punten kan identificeren en verbeteren.

Wist je dat we bij Datalink een IT Audit aanbieden? Deze audit die bestaat uit een situatieanalyse, vraagstelling, onderzoek, advies en implementatieplan is voor 40% subsidieerbaar via de kmo-portefeuille!

Heeft jouw organisatie voldoende IT-technische maatregelen tegen datalekken genomen? Volstaan de aanwezige procedures om de wetgeving te kunnen naleven?

Wil je een IT-expert inschakelen?

Of wens je jouw bedrijfsnetwerk te laten auditen? Contacteer de cybersecurity experts van Datalink voor een voorstel!

We vliegen erin!

Het bericht GDPR en de meldplicht: eerste hulp bij datalekken verscheen eerst op Datalink.