Tips voor Informatiebeveiliging en Social Media

In aanvulling op ons voorgaande artikel over social media, geef ik u graag een paar tips. Zo kan uw organisatie deze ontwikkeling benutten in plaats van er het slachtoffer van te worden.

Zorg voor duidelijke regels voor het gebruik van de diverse technologiën en houd deze up-to-date, want de ontwikkelingen komen in een hoog tempo op ons af. Maak ook duidelijk wat wel en wat niet mag. Zo vermindert u de blootstelling aan risico's.

Maak de regels specifiek. Bij voorbeeld: praat niet over klanten, relaties, collega's of leveranciers zonder uitdrukkelijke toestemming verkregen te hebben. Wanneer medewerkers gebruik willen maken van een blog of twitteren namens uw bedrijf, is het zaak dat ze ook als zodanig identificeerbaar zijn.

Communiceer en train uw medewerkers; met regels alleen bent u er niet. Gebruik van social media in samenhang met persoonlijke communicatiemiddelen als een iPhone of Blackberry horen bij de awareness trainingen over informatiebeveiliging in uw bedrijf.

Heb oog voor het volkomen decentrale aspect van social media en verlaat u niet alleen op de centrale IT (security) afdeling. Idealiter is er in elke business iemand die de relatie met de IT security begrijpt en onderhoudt.

En tot slot; leer door te doen. Oefening baart kunst!