11.7.2 Telewerken

ID	11.7.2
Type maatregel	ISO beheersmaatregel
Beschrijving	Er moeten beleid, operationele plannen en procedures voor telewerken worden ontwikkeld en geïmplementeerd.
Thema	11 Toegangsbeveiliging
Geeft invulling aan Doelstelling	11.7 Draagbare computers en telewerken (ID: 11.07)
even als	11.7.1 Draagbare computers en communicatievoorzieningen
Voorbeeldbeheersmaatregelen	11.7.2.1 Er wordt een beleid met gedragsregels en een geschikte implementatie van de techniek opgesteld t.a.v. telewerken. 11.7.2.2 Er wordt beleid vastgesteld met daarin de uitwerking welke systemen niet en welke systemen wel vanuit de thuiswerkplek of andere telewerkvoorzieningen mogen worden geraagdpleegd. Dit beleid wordt bij voorkeur onderstend door een MDM-oplossing (mobile device management). 11.7.2.3 (A) De telewerkvoorzieningen zijn waar mogelijk zo ingericht dat op de werkplek (thuis of op een andere locatie) geen bedrijfsinformatie wordt opgeslagen (“zero footprint”) en mogelijke malware vanaf de werkplek niet in het vertrouwde deel terecht kan komen. Voor printen in onvertrouwde omgevingen vindt een risicoafweging plaats. (Aanvullend)