Wachtwoord- en toegangsbeleid — model & voorbeeld

Partijen

Dit beleid wordt vastgesteld door BV Voorbeeld, met adres te Adres van de organisatie, en is van toepassing op alle personeelsleden, medewerkers en derden die toegang hebben tot de informaticasystemen van de organisatie. De verantwoordelijke voor de opvolging van dit beleid is IT-manager.

Doel en toepassingsgebied

Dit beleid legt minimale regels vast inzake wachtwoorden, toegangsrechten en accountbeheer om de vertrouwelijkheid, integriteit en beschikbaarheid van de informaticasystemen van de organisatie te waarborgen. Het is van toepassing vanaf 1 september 2026 op alle gebruikers van de systemen van de organisatie.

Wachtwoordvereisten

Elk wachtwoord moet minimaal 12 tekens bevatten, een combinatie van hoofdletters, kleine letters, cijfers en speciale tekens omvatten, en dient elke 6 maanden te worden vernieuwd.

Meervoudige authenticatie

Meervoudige authenticatie (MFA) wordt toegepast op alle systemen waar dit technisch mogelijk is, ter versterking van de toegangsbeveiliging.

Toegangsrechten en accountbeheer

Toegangsrechten worden toegekend volgens het principe van de minimale noodzakelijke toegang ('need to know'), en worden onmiddellijk herzien of ingetrokken bij functiewijziging of uitdiensttreding. Gedeelde of generieke accounts zijn niet toegelaten, behoudens uitdrukkelijke en gemotiveerde uitzondering.

Melding van incidenten

Elke gebruiker die kennis krijgt van een vermoeden van misbruik, verlies, diefstal of compromittering van wachtwoorden of toegangsgegevens, dient dit onmiddellijk te melden aan IT-manager.

Sancties

Niet-naleving van dit beleid kan aanleiding geven tot een sanctie overeenkomstig het toepasselijke arbeidsreglement, waarbij het gevolg minstens bestaat uit: Tuchtsanctie volgens arbeidsreglement.