Gevoelige gegevens vragen om zorgvuldigheid
Binnen beschermingsbewind wordt gewerkt met de meest persoonlijke informatie die iemand heeft. Inkomsten en uitgaven, schulden, uitkeringen, en vaak ook de omstandigheden die daaraan ten grondslag liggen. Zorgvuldig omgaan met die gegevens is geen bijzaak, maar een voorwaarde voor het vertrouwen waarop de dienstverlening rust.
Next Level Groep ondersteunt de aangesloten kantoren daarbij vanuit de backoffice. Informatieveiligheid is daar een vast onderdeel van.
Toegang alleen waar die nodig is
Toegang tot dossiers en systemen wordt toegekend op basis van wat iemand nodig heeft voor zijn of haar werk. Verandert een functie of vertrekt een medewerker, dan wordt die toegang ingetrokken.
Van elk systeem is vastgelegd wie er toegang toe heeft en wanneer die toegang is verleend. Daarmee blijft altijd te herleiden wie waar bij kon.
Wachtwoorden uit een beveiligde kluis
Zakelijke wachtwoorden worden niet zelf bedacht, maar automatisch gegenereerd: lang en uniek per systeem. Ze worden bewaard in een versleutelde wachtwoordkluis, niet in bestanden of e-mails, en worden uitsluitend via die kluis gedeeld.
Daarnaast is tweefactorauthenticatie verplicht. Inloggen vraagt dus altijd om een tweede stap naast het wachtwoord, zodat een uitgelekt wachtwoord op zichzelf geen toegang geeft.
Vastgelegd, zodat het overdraagbaar is
Wat er nieuw is, is niet zozeer de werkwijze als wel de vastlegging ervan. De afspraken staan nu beschreven in een centrale kennisbank die voor alle aangesloten kantoren toegankelijk is. Nieuwe collega's krijgen ze bij hun start mee, en de artikelen worden bijgewerkt zodra er iets verandert.
Daarmee is informatieveiligheid niet langer afhankelijk van wat iemand toevallig heeft meegekregen, maar van afspraken die iedereen kan nalezen.
Next Level Groep vraagt nooit om wachtwoorden of pincodes
Er zijn mensen die zich per telefoon, e-mail of app voordoen als bewindvoerder. Daarom is het goed om te weten dat Next Level Groep en de aangesloten kantoren cliënten nooit vragen om DigiD-gegevens, een pincode, bankgegevens of een wachtwoord.
Wie zo'n vraag krijgt, ook als het bericht van het kantoor lijkt te komen, kan er beter niet op ingaan en contact opnemen via het bekende telefoonnummer van het kantoor.
Samen blijven verbeteren
Voor Next Level Groep is veiligheid geen project met een einddatum, maar een optelsom van basisdingen die consequent gebeuren. Door die vast te leggen en te blijven bijwerken, ontstaat meer rust en meer overzicht, en houden aangesloten kantoren ruimte om te doen waar zij goed in zijn.