Doe de Freedom Scan →
Samenwerken en aansturen

Hoe geef je iemand veilig toegang tot je systemen?

Gepubliceerd 21 september 20265 minuten
Kort antwoord

Deel nooit je eigen inloggegevens - niet omdat je iemand niet vertrouwt, maar omdat je daarna niet meer kunt zien wie wat gedaan heeft en je bij vertrek alles moet omzetten. Geef in plaats daarvan een eigen account, met de minste rechten waarmee het werk kan, via een wachtwoordkluis, en schrijf de vertrekprocedure op vóórdat je hem nodig hebt.

Inhoud van deze gids
  1. De vier regels
  2. Het toegangsoverzicht
  3. De vertrekprocedure, vóóraf opgeschreven
  4. Klantgegevens vragen om een extra stap

De vier regels

  1. Een eigen account per persoon. Anders kun je achteraf niet zien wie wat deed, en dat is precies wat je nodig hebt als er iets misgaat.
  2. De minste rechten waarmee het werk kan. Begin krap. Rechten erbij geven kost een minuut; een lek opruimen kost weken.
  3. Alles via een wachtwoordkluis met gedeelde kluizen. Nooit via chat of e-mail. Een wachtwoord in een chat blijft daar voor altijd staan.
  4. Tweestapsverificatie aan, ook voor hulp op afstand. Zeker voor e-mail, boekhouding en alles met klantgegevens.

Het toegangsoverzicht

Eén overzicht met per systeem: waar het voor is, wie toegang heeft, met welke rol, en wie die toegang geeft of intrekt.

Dit kost een uur en het doet twee dingen tegelijk: het haalt honderden onderbrekingen weg over inloggegevens, en het is meteen je vertreklijst als iemand stopt.

De vertrekprocedure, vóóraf opgeschreven

Schrijf op de dag dat iemand begint al op wat er gebeurt als hij stopt: welke toegang wordt ingetrokken, in welke volgorde, wie dat doet, en binnen hoeveel uur.

Dit voelt ongemakkelijk om op dag één te regelen en het is precies daarom dat het anders nooit gebeurt. Een vertrek is bijna nooit gepland.

Klantgegevens vragen om een extra stap

Werkt iemand met gegevens van jouw klanten, dan heb je een verwerkersafspraak nodig en moet je kunnen uitleggen waar die gegevens staan.

Dat is geen formaliteit: het is de vraag die je krijgt zodra een klant ernaar vraagt, en het antwoord "dat weet ik niet precies" is duur. Leg vast welke gegevens de persoon ziet, waar ze worden opgeslagen, en hoe lang.

Veelgestelde vragen

Is een wachtwoordkluis niet omslachtig?

Het kost een uur om op te zetten en het bespaart dat uur in de eerste maand al terug aan vragen over inloggegevens. Het is de goedkoopste stap in deze hele kennisbank.

Wat als iemand maar tijdelijk meewerkt?

Juist dan. Tijdelijke toegang die blijft bestaan is het meest voorkomende gat. Zet bij het aanmaken meteen een einddatum in je agenda.

Wil je zien welk deel van je week niet van jou is?

De Freedom Scan loopt je week langs, geeft elke taak een van de vier beslissingen en telt de uren die je kunt terugkrijgen. Vijf tot zeven minuten, geen gesprek, geen verkooppraatje achteraf.

Verder lezen