Clean desk en scherm vergrendelen: een praktische beveiligingschecklist

Wat je meeneemt

• Beoordeel een voorwerp op informatiewaarde en toegang, niet op kleur of rommeligheid.
• Vergrendel een kantoorscherm handmatig bij vertrek; automatisch vergrendelen is een vangnet.
• Kies goedgekeurde opslag- en vernietigingsroutes en volg de bewaartermijnen nauwgezet.
• Leer medewerkers wat ze zelf mogen opruimen en wat bij de bevoegde eigenaar hoort.

1. Gebruik de vijfpuntscontrole bij het verlaten van uw werkplek

Begin bij het moment dat het vaakst wordt vergeten: de korte onderbreking. Er arriveert een bezorger, een collega vraagt om hulp of een overleg verplaatst zich naar een andere ruimte. Zorg dat de controle zowel bij deze alledaagse pauzes als aan het einde van de werkdag werkt. De maatregelen moeten haalbaar zijn met de opbergmogelijkheden en middelen die de organisatie daadwerkelijk biedt.

• Vergrendel het scherm van de kantoorwerkplek; controleer ook andere zichtbare displays.
• Verzamel gevoelige afdrukken direct bij de printer en uit nabijgelegen uitvoerbakken.
• Berg beschermde documenten op in de daarvoor aangewezen, veilige opslagruimte.
• Neem uw badge, telefoon en andere draagbare werkapparaten mee of sluit ze veilig op.
• Ruim rondslingerende notities op en kies de goedgekeurde route voor afvalverwerking.

2. Bepaal welke gegevens het voorwerp prijsgeeft

Een blauwe map kan een openbare folder bevatten of juist salarisstroken. Een koffiemok kan rommelig ogen zonder een risico voor de informatiebeveiliging te vormen. Vraag uzelf af wat iemand te weten kan komen, kan wijzigen of kan openen door het voorwerp te bekijken of te gebruiken. Labels helpen, maar een medewerker moet ook herkennen wanneer de inhoud niet overeenkomt met het etiket.

Uw organisatie gebruikt mogelijk aanduidingen als openbaar, intern of vertrouwelijk, elk met specifieke behandelvoorschriften. Dit zijn slechts voorbeelden, geen universeel classificatiesysteem. Als het eigenaarschap of de vertrouwelijkheid onduidelijk is, scherm het voorwerp dan direct af voor nieuwsgierige blikken en neem contact op met de bevoegde eigenaar zonder zelf andere dossiers in te kijken.

3. Bescherm het beeldscherm terwijl het werk doorgaat

Het scherm vergrendelen schermt een actieve sessie af, terwijl de juiste opstelling van het scherm voorkomt dat iemand onbedoeld meekijkt. Beide lossen een ander probleem op. Controleer monitoren die naar gangen of ramen zijn gericht, schermen in vergaderzalen, gedeelde werkplekken en het camerazicht tijdens videogesprekken. Een privacyfilter kan de kijkhoek beperken, maar vervangt nooit het vergrendelen van uw sessie.

De toolkit voor fysieke beveiliging van de ICO adviseert procedures voor clean desk en scherm vergrendelen, een doordachte schermopstelling en automatische schermvergrendeling. Deze richtlijn dient als controlekader, niet als certificaat dat deze checklist een organisatie automatisch compliant maakt. Volg bij operationele of veiligheidskritieke terminals altijd de goedgekeurde overdrachtsprocedure; vat kantooradvies nooit op als een opdracht om een proces zomaar stil te leggen.

Afbeelding vergroten · Schermafbeelding uit het spel · Engelse interface

1. Vergrendel een onbeheerd scherm

   Vergrendel een onbeheerd kantoorscherm via de goedgekeurde methode voordat u de werkplek verlaat of van taak wisselt.

2. Bescherm papieren en badges

   Houd gevoelige documenten en toegangspassen beschermd en volg gedurende de dag de opslag- en behandelingsprocedures van de werkplek.

Bronnen bij dit onderdeel: Fysieke beveiliging: toolkit voor informatie- en cyberbeveiliging

4. Volg documenten voorbij uw eigen bureau

De printer, de scannerschaal en de vergadertafel vormen een wezenlijk onderdeel van de documentstroom. Haal verzonden printopdrachten meteen op, gebruik waar mogelijk de goedgekeurde functie voor beveiligde vrijgave (secure-release) en controleer of alle benodigde pagina's compleet zijn. Stuur niet zomaar een tweede afdrukopdracht als u simpelweg nog niet naar de printer bent gelopen.

Neem als oefenvoorbeeld een fictief klantcontract met de classificatie vertrouwelijk. Het doel en de classificatie bestuderen levert meer op dan afgaan op het uiterlijk van een map. Treft u een gevoelige uitdraai van een ander team aan, volg dan het vastgestelde inlever- of meldproces. Maak er nooit een foto van om die in een informele groepsapp te delen met de vraag van wie het is.

Afbeelding vergroten · Schermafbeelding uit het spel · Engelse interface

1. Verzamel gevoelige afdrukken

   Haal gevoelige afdrukken direct op en controleer de uitvoerbak voordat u gedeelde printvoorzieningen onbeheerd achterlaat.

2. Gebruik goedgekeurde vertrouwelijke afvoer

   Deponeer overbodige gevoelige documenten in het goedgekeurde proces voor vertrouwelijke afvalverwerking, niet in een gewone prullenbak.

5. Houd rekening met voorwerpen die toegang verlenen

Een badge, ontgrendelde smartphone of USB-stick vertegenwoordigt een directe toegangswaarde, zelfs als er geen fysiek document te zien is. Draag uw badge altijd bij u of bewaar deze op de goedgekeurde opbergplek. Meld een verloren badge direct via de officiële route, zodat het bevoegde team de toegangsrechten kan intrekken; het pasje later terugvinden maakt die melding niet overbodig.

Ga zorgvuldig om met apparatuur van een collega. Gebruik de vastgestelde procedure om een scherm te vergrendelen indien u daartoe bevoegd bent, maar lees geen berichten, raad geen toegangscodes en verstop de apparatuur niet op een onbekende plek. Het apparatenadvies van het NCSC benadrukt lokale procedures en het direct melden van verloren of gestolen apparaten. Zorg dat het team weet wie het juiste aanspreekpunt is.

Afbeelding vergroten

Bronnen bij dit onderdeel: Beveiligingsadvies voor apparaten voor eindgebruikers

6. Veilig weggooien is een bewuste keuze, geen reflex

Dat een document oud is, dubbel is afgedrukt of op een bureau is achtergelaten, betekent niet automatisch dat het vernietigd mag worden. Controleer wie de eigenaar is, welke bewaartermijnen gelden en of er bewaarplichten van kracht zijn. Moet het document behouden blijven, leg het dan in de goedgekeurde opslag. Is vernietiging toegestaan, gebruik dan de aangewezen papiercontainer voor vertrouwelijk afval.

Normaal oud papier, een eigen papierversnipperaar en gewone kantoorprullenbakken zijn niet zomaar onderling uitwisselbaar. Volg de procedures van uw organisatie, inclusief het beheer en de inzameling van de containers. Ditzelfde principe geldt bij veilig thuiswerken: bewaar zakelijke documenten veilig totdat u ze op kantoor kunt inleveren of via een goedgekeurde methode kunt afvoeren, in plaats van zelf iets te verzinnen.

Bronnen bij dit onderdeel: Informatiemanagement: toolkit voor informatie- en cyberbeveiliging

7. Sorteer dit fictieve gedeelde bureau

Gebruik de onderstaande tabel als praktisch discussiemateriaal voor trainingen, niet als verslag van een echte werkplekinspectie. Benoem per voorwerp welke informatie of toegang op het spel staat en licht de vervolgstap toe. Formuleer een vraag over eigenaarschap of beleid als de context ontbreekt. Een juist antwoord kan ook luiden: “navragen bij de bevoegde eigenaar”.

8. Oefen de inspectie in Clean Desk Challenge

Het scenario van de financiële administratie combineert salarisstroken, bankgegevens, een factuur, openbaar materiaal en onschuldige bureauvoorwerpen. De inhoud van een map kan per situatie verschillen. Inspecteer eerst grondig en kies daarna de juiste handeling. Vraag de cursist welk specifiek feit de keuze rechtvaardigt en of dezelfde actie zou gelden bij een ander vertrouwelijkheidsniveau.

De interface, handleidingen en toetsen van CyberPlay zijn beschikbaar in het Nederlands en acht andere ondersteunde talen. Clean Desk Challenge vermeldt alle negen talen in de catalogus; raadpleeg de productpagina bij het toewijzen van trainingen. De getoonde afbeeldingen tonen de Engelstalige interface. Scores en risicowaarden horen bij de simulatie en moeten niet worden opgevat als meetbare afname van datalekken in de praktijk.

9. Maak van de checklist een werkbare teamroutine

Spreek met elkaar af waar vertrouwelijke documenten worden opgeborgen, hoe printfouten worden gemeld, wie verantwoordelijk is voor bezoekerspassen en wat te doen als een kluis vol zit. Een herinnering zonder deze praktische handvatten dwingt mensen tot improviseren. Geef een korte demonstratie met fictieve voorbeelden en laat een collega de stappen in eigen woorden navertellen.

Herhaal de oefening met een gewijzigde werkplek in plaats van steeds hetzelfde screenshot te tonen. Let erop of de medewerker onschuldige spullen laat liggen, blootgestelde gegevens direct veiligstelt en de juiste vragen stelt bij twijfel over bewaartermijnen. Bespreek knelpunten openlijk. Maak voor trainingsdoeleinden nooit foto's van echte klant- of personeelsgegevens.

10. Meld incidenten zorgvuldig zonder gegevens verder te verspreiden

Bestaat het vermoeden dat onbevoegden toegang hebben gehad tot beschermde gegevens, meld dit incident dan direct via het meldpunt van uw organisatie. Omschrijf om welk type materiaal het gaat, waar het is aangetroffen, het tijdstip en welke tegenmaatregelen u reeds heeft genomen. Stuur geen volledige kopie van de gevoelige inhoud mee, tenzij het bevoegde responsteam hier via een beveiligd kanaal om vraagt.

Het responsteam bepaalt hoe het onderzoek verloopt en of vervolgstappen nodig zijn. Een ontgrendeld scherm bewijst nog geen misbruik, en het zien van een vertrouwelijk document zegt nog niets over de totale impact. Zorgvuldige feiten, direct veiligstellen en een ordelijke overdracht zijn effectiever dan zelf speculeren over de ernst of het incident stilzwijgend toedekken.

Oefen veilig werken aan uw bureau

Beoordeel documenten en alledaagse voorwerpen in Clean Desk Challenge en leer welke gegevens bescherming vereisen. Bekijk de gamepagina voor ondersteunde talen.

Bronnen en verder lezen

1. Fysieke beveiliging: toolkit voor informatie- en cyberbeveiliging — UK Information Commissioner’s Office. Geraadpleegd op 2026-09-13
2. Beveiligingsadvies voor apparaten voor eindgebruikers — UK National Cyber Security Centre. Geraadpleegd op 2026-09-13
3. Informatiemanagement: toolkit voor informatie- en cyberbeveiliging — UK Information Commissioner’s Office. Geraadpleegd op 2026-09-13

Lees verder

• Security-awarenessoefeningen voor medewerkers: twaalf activiteiten met nabespreking

  Voer 12 praktische security awareness oefeningen uit met heldere doelen, tijdsindicaties, materialen, toegankelijke alternatieven en een nuttige nabespreking.

  NL · 11 min leestijd
• Security awareness in de maakindustrie: trainen in ploegendienst en op gedeelde apparaten

  Bouw cyberbewustwording in de maakindustrie op rond ploegendiensten, gedeelde terminals en leveranciers. Bevat een doelgroepmatrix en een veilige discussieoefening.

  NL · 9 min leestijd
• Veilig thuiswerken: een praktische checklist voor cybersecurity

  Gebruik deze checklist voor veilig thuiswerken om werkapparaten, wifi, documenten en vergaderingen te beschermen, met praktische keuzes en een oefenscenario.

  NL · 9 min leestijd