Probeer nu
Voor Bedrijven

BYOD-beveiligingsbeleid voor kleine bedrijven: een praktisch sjabloon

Martijn Visser geschreven door Martijn Visser • •0 reacties
BYOD-beveiligingsbeleid voor kleine bedrijven: een praktisch sjabloon

Met een BYOD-beleidssjabloon spreekt een klein bedrijf regels af voor privételefoons op het werk voordat een probleem de vraag afdwingt, en niet erna. Het legt de beveiligingsminima, de toegangsgrenzen, de toestemming voor wissen, de kosten en wat er gebeurt als iemand vertrekt vast.

Stel u een telefoon voor die in een taxi is achtergebleven met de inbox van een klant open. Zonder schriftelijke regel wordt het volgende uur een discussie over privacy en vertrouwen in plaats van een procedure: mag het bedrijf hem wissen, foto’s en al? Deze gids trekt die grens voordat er een telefoon zoekraakt.

Wat een BYOD-beleid is en waarom een klein team er nu een nodig heeft

Een BYOD-beleid voor kleine bedrijven begint met twee collega’s die rustig praten aan een kantoortafel

Een bring your own device (BYOD)-beleid is de schriftelijke afspraak over hoe medewerkers hun eigen telefoon voor het werk mogen gebruiken en wat het bedrijf op die telefoons mag doen.

Als uw medewerkers al werkmail, chat en inlogcodes op hun eigen telefoon lezen, is het beleid te laat, niet te vroeg. Spreek de regels nu af, vóór de eerste verloren telefoon.

Een BYOD-beveiligingsbeleid beschermt twee dingen tegelijk: de gegevens van het bedrijf en het privéleven van de medewerker op hetzelfde apparaat. Uitstel is begrijpelijk: het kan aanvoelen als een uiting van wantrouwen. Een duidelijk beleid doet het tegenovergestelde, omdat het eerst zegt wat het bedrijf niet zal aanraken.

Expert Opinion

Een regel over de telefoon leest als wantrouwen wanneer hij vaag is. Als hij benoemt wat het bedrijf niet zal inzien, zien mensen de grens voordat ze tekenen.

Redactionele persona: Victoria Bryan is een door het project goedgekeurd fictief deskundigenprofiel, geen onafhankelijk geverifieerde echte persoon. Deze richtlijn is geschreven en op feiten gecontroleerd door de redactie; het is geen letterlijk interviewcitaat.

Victoria Bryan
Victoria Bryan
Consultant workforce-analyse · 10 jaar · New York, NY

Sommige functies zijn beter af met een bedrijfstelefoon; die keuze is de vierde aanpak hieronder. Als op de telefoons gezondheidsgegevens of andere gereguleerde gegevens staan, gelden naast dit beleid sectorregels, dus raadpleeg uw toezichthouder.

De vraag die de rest bepaalt, is hoeveel controle over een privételefoon u nodig hebt voor de gegevens die erop staan. Zodra u weet wat er op de telefoons staat, rangschikken de vier manieren om die gegevens te beschermen zich van de lichtste tot de zwaarste.

4 manieren om bedrijfsgegevens op privételefoons te beschermen

Vier lege kaarten in een rij op een bureau om BYOD met MDM of MAM af te wegen

De vier aanpakken lopen van de minste tot de meeste controle, elk met een oordeel: “werkt” betekent dat het bedrijfsgegevens beschermd houdt wanneer een telefoon zoekraakt of een medewerker vertrekt, binnen wat de medewerker schriftelijk heeft aanvaard. Aanpak 2 en 3 vormen de bekende vraag MDM of MAM: mobile application management (MAM) betreft de werk-apps, mobile device management (MDM) de hele telefoon. Ze laten zich ook combineren, bijvoorbeeld app-niveaucontrole op privételefoons en een bedrijfstelefoon voor één functie.

1. Schriftelijke regels en de eigen beveiliging van de telefoon

Collega’s in een pauzeruimte lezen samen een uitgeprint bring-your-own-device-beleid

Beschermt: Schriftelijke regels stellen de verwachtingen vast en leunen op de eigen beveiliging van de telefoon. Huidige iPhones en Android-telefoons hebben al een schermvergrendeling, automatische updates, apparaatversleuteling die de toegangscode beschermt, en het eigen wissen op afstand door de eigenaar via Zoek mijn op iPhone of Find Hub op Android.

Beschermt niet: Het bedrijf heeft geen tool om te controleren of de regels worden gevolgd of om zijn eigen gegevens van de telefoon te verwijderen. Wissen kan alleen de medewerker.

Wat het van de medewerker vraagt: Er wordt geen beheersoftware geïnstalleerd. De medewerker houdt een toegangscode, laat updates aan en meldt een verloren telefoon.

Waarom: Schriftelijke regels zijn een afspraak, geen controle. Naar ons oordeel zijn ze het eerlijke uitgangspunt voor de kleinste teams, geen mindere optie.

Oordeel: Werkt voor een paar mensen van wie de telefoon alleen werkmail en chat bevat, als u erop vertrouwt dat ze zich eraan houden; naar ons oordeel onvoldoende zodra klant- of betaalgegevens op de telefoons staan.

2. Controle op app-niveau: werkprofiel en app-bescherming

Een werknotitieboek in de ene bureaubak en sleutels in de andere tonen de grens van een BYOD-beveiligingsbeleid

Beschermt: Alleen de werk-apps en hun gegevens. Op Android houdt een werkprofiel werk-apps en -gegevens in een aparte ruimte op de telefoon. App-beschermingsbeleid (MAM) kan een pincode eisen en alleen de werkgegevens verwijderen wanneer iemand vertrekt of de telefoon verliest. Op iPhone scheidt User Enrollment beheerde werkgegevens van persoonlijke gegevens.

Beschermt niet: Alles buiten de beheerde apps. Controle op app-niveau vereist ook een zakelijk e-mail- of identiteitsplatform dat deze controles biedt; het onderdeel over wat u moet inschakelen laat zien welke abonnementen ze bevatten.

Wat het van de medewerker vraagt: De werk-apps en, op Android, het werkprofiel. De beheerder ziet geen persoonlijke apps, foto’s of berichten.

Waarom: Controle op app-niveau trekt de grens rond de gegevens van het bedrijf, niet rond het apparaat. Dit is de MAM-kant van de vraag MDM of MAM.

Oordeel: Naar ons oordeel een verstandig uitgangspunt voor de meeste privételefoons: het beschermt de werkgegevens en laat de rest van de telefoon met rust.

3. Volledig apparaatbeheer op een privételefoon

Een winkeleigenaar loopt met de telefoon in de hand voorbeelden van BYOD-beleid door met een medewerker

Beschermt: Het hele apparaat, waar het platform dat toelaat. Op een iPhone met Device Enrollment kan MDM een toegangscode en updates afdwingen en de hele telefoon wissen. Op Android wordt een privételefoon beheerd via een werkprofiel; volledig beheer is voor telefoons van het bedrijf.

Beschermt niet: Het vertrouwen van de medewerker. Een volledige wisbeurt verwijdert privéfoto’s en -berichten samen met de werkgegevens.

Wat het van de medewerker vraagt: De hele telefoon registreren. De beheerder ziet apparaatgegevens en, afhankelijk van het platform en de instellingen van de tool, een lijst met geïnstalleerde apps. Apple en Microsoft stellen dat de beheerder de locatie van een privételefoon niet kan zien; de leveranciers stellen dat hij geen privémail, foto’s of berichten kan lezen.

Waarom: Naar ons oordeel is volledig apparaatbeheer een tool die is gebouwd voor bedrijfsapparaten, toegepast op een telefoon die de medewerker zelf heeft betaald.

Oordeel: Als de gegevens op een telefoon niet verloren mogen gaan, geef die persoon dan een bedrijfstelefoon in plaats van een privételefoon volledig te beheren. Houdt u deze aanpak toch aan, gebruik haar dan alleen met de ondertekende kennisgeving van de medewerker en een aparte toestemming voor wissen vóór elke volledige wisbeurt.

4. Een bedrijfstelefoon voor functies die volledige controle nodig hebben

De eigenaar schuift een gesloten doos met een bedrijfstelefoon over een bureau, buiten elk BYOD-beleidssjabloon

Beschermt: Het hele apparaat, dat het bedrijf volledig kan beheren omdat het van het bedrijf is. Het geeft ook een schone exit, omdat de telefoon wordt ingeleverd, en een heldere grens tussen werk en privéleven.

Beschermt niet: Het budget: het apparaat en het abonnement zijn kosten van het bedrijf. Een bedrijfstelefoon houdt werkmail ook niet van privételefoons af, tenzij het beleid dat zegt.

Wat het van de medewerker vraagt: Een tweede telefoon meedragen, of de bedrijfstelefoon alleen voor het werk gebruiken.

Waarom: Wanneer een functie controle of inzicht op apparaatniveau nodig heeft, hoort ze thuis op een apparaat dat van het bedrijf is, met schriftelijke kennisgeving. Sommige staten verplichten werkgevers om medewerkers vóór elektronische monitoring schriftelijk te informeren.

Oordeel: Kies hem voor de functies waarvan de telefoon klantgegevens bevat of volledige controle nodig heeft; houd app-niveaucontrole voor alle anderen.

Op een Android-telefoon van het bedrijf kan een onderneming monitoringsoftware gebruiken zoals Hoverwatch, gemaakt door de uitgever van deze blog, die gesprekken, sms’jes en de locatie van de telefoon vastlegt, zodra de medewerker vooraf schriftelijk is geïnformeerd en daarvan kennis heeft genomen.

De leverancier beschrijft het niet als MDM of MAM, en zijn beleid voor aanvaardbaar gebruik sluit gebruik op een privételefoon uit, ook met toestemming; voor de bredere keuze, zie onze gids over het kiezen van monitoringsoftware voor bedrijfsapparaten.

De vier aanpakken naast elkaar vergeleken en welke past

Twee collega’s wijzen naar twee lege uitgeprinte vellen terwijl ze voorbeelden van BYOD-beleid vergelijken

Hier zijn ze alle vier in één overzicht:

AanpakWat het beschermtWat het van de medewerker vraagt
1. Schriftelijke regels en de eigen beveiliging van de telefoonDe eigen schermvergrendeling, updates en wissen op afstand van de medewerkerEen toegangscode, updates en het melden van een verloren telefoon
2. Controle op app-niveau (werkprofiel, MAM)Werk-apps en hun gegevens, afzonderlijk te verwijderenDe werk-apps gebruiken; persoonlijke apps blijven ongezien
3. Volledig apparaatbeheer (MDM) op een privételefoonHet hele apparaat waar het platform dat toelaat; een volledige wisbeurt is mogelijkDe hele telefoon registreren onder de ondertekende kennisgeving; een volledige wisbeurt alleen met de toestemming voor wissen
4. Een bedrijfstelefoonHet hele apparaat, dat het bedrijf volledig kan beheren; een schone exitEen tweede telefoon meedragen

Naar ons oordeel, per situatie:

  • Abstracte stapel van drie afgeronde tegels binnen één dunne ring
    Situatie 1

    Een handvol mensen, alleen werkmail en chat: schriftelijke regels en de eigen beveiliging van de telefoon.

  • Abstracte afgeronde tegel in een doorschijnend kader naast een kleinere tegel erbuiten
    Situatie 2

    Klantbestanden of gedeelde accounts op de telefoons: controle op app-niveau.

  • Abstracte enkele grote afgeronde tegel die alleen op een sokkeltegel rust
    Situatie 3

    Eén functie waarvan de telefoon gegevens bevat die u niet kwijt mag raken: een bedrijfstelefoon voor die functie, geen volledig beheer van een privételefoon.

  • Abstracte twee afgeronde tegels op verschillende hoogte, verbonden door een dunne gebogen lijn
    Situatie 4

    Medewerkers op afstand of hybride: dezelfde verdeling; voor de tools, zie onze gids over monitoringsoftware voor werknemers op afstand en privéapparaten.

Naar ons oordeel geldt: welke aanpak u ook kiest, hij houdt alleen stand als hij is opgeschreven en ondertekend; hier is de tekst.

Het BYOD-beleidssjabloon: vier delen om te kopiëren

Een kantoormanager markeert met een markeerstift een uitgeprint BYOD-overeenkomstsjabloon

De voorbeeldclausules hieronder bestaan uit vier delen. Kopieer ze, vervang de velden tussen haakjes zoals [Bedrijfsnaam], [Beleidseigenaar] en [Datum], en schrap de clausules voor de aanpakken die u niet gebruikt; de clausules 2.6, 3.1 en 3.5 geven tussen haakjes aan bij welke aanpak elke regel hoort.

Laat de definitieve tekst voor uw staat nakijken voordat iemand tekent; het is een startpunt, geen juridisch advies.

Deel 1: Reikwijdte, toegestane apparaten en beveiligingsminima

Een medewerker houdt een hardwarebeveiligingssleutel bij een gesloten laptop, een minimum van het BYOD-beveiligingsbeleid

Beleid voor persoonlijke apparaten van [Bedrijfsnaam], van kracht per [Datum]. In dit beleid betekent “het Bedrijf” [Bedrijfsnaam] en “u” de medewerker.

1.1 Doel en reikwijdte. Dit beleid betreft persoonlijke telefoons en tablets die u gebruikt voor toegang tot e-mail, chat, bestanden of accounts van [Bedrijfsnaam]. Het betreft niets anders op uw apparaat.

1.2 Deelname. Een persoonlijk apparaat voor het werk gebruiken is vrijwillig. Het Bedrijf biedt [een bedrijfstelefoon / alleen toegang via een desktop] aan iedereen die dat liever niet doet.

1.3 Toegestane apparaten. Uw apparaat moet nog beveiligingsupdates van de fabrikant ontvangen. Apparaten met jailbreak of root zijn niet toegestaan.

1.4 Beveiligingsminima. Gebruik een schermvergrendeling met toegangscode of biometrie, houd automatische updates aan en gebruik meerfactorauthenticatie op werkaccounts. Installeer apps alleen uit de officiële app stores.

1.5 Verloren of gestolen apparaat. Meld een verloren of gestolen apparaat binnen [24] uur aan [Beleidseigenaar].

1.6 Bij wie u terechtkunt. Vragen over dit beleid gaan naar [Beleidseigenaar] via [contact].

Waarom deze clausules: de minima zijn instellingen en regels, geen beheersoftware. Meerfactorinloggen kan een authenticator-app of een hardwarebeveiligingssleutel gebruiken, zodat 1.4 niemand een werk-app op zijn telefoon opdringt.

Deel 2: Waartoe het Bedrijf toegang heeft en waartoe niet

In een kantoorkeuken legt een collega met open handpalmen uit wat een BYOD-beleid is

2.1 Waartoe het Bedrijf toegang heeft. Het Bedrijf heeft alleen toegang tot uw werkaccounts en werkgegevens, plus de apparaatgegevens die zijn tools standaard tonen (zoals model, versie van het besturingssysteem en of er een toegangscode is ingesteld, en bij sommige tools het serienummer of een deel van het telefoonnummer). Bij volledig apparaatbeheer kan het ook de punten zien die in 2.6 staan.

2.2 Waartoe het Bedrijf geen toegang heeft. Het Bedrijf kijkt niet in uw privémail, berichten, foto’s, contacten, browsegeschiedenis of de inhoud van uw persoonlijke apps.

2.3 Geen monitoring- of locatiesoftware. Het Bedrijf installeert geen monitoring- of locatietrackingsoftware op persoonlijke apparaten die onder dit beleid zijn geregistreerd en gebruikt geen locatiegegevens van uw apparaat.

2.4 Geen persoonlijke wachtwoorden. Het Bedrijf vraagt nooit om de toegangscode van uw persoonlijke apparaat of de wachtwoorden van uw persoonlijke accounts.

2.5 Als tools veranderen. Het Bedrijf informeert u schriftelijk vóór elke wijziging in waartoe het toegang heeft op uw apparaat.

2.6 Wat de tools beheren [Als u app-niveaucontrole gebruikt:] Het Bedrijf beheert alleen de werk-apps.

2.6 [Als u volledig apparaatbeheer gebruikt:] Het Bedrijf kan de in 2.1 genoemde apparaatgegevens zien en [de lijst met geïnstalleerde apps, als zijn tool die verzamelt], waarbij locatierapportage in de instellingen is uitgeschakeld. Het kan het hele apparaat alleen wissen volgens clausule 3.3.

Waarom dit deel ertoe doet: naar ons oordeel maakt het eerst zeggen wat u niet inziet van een beleid iets wat mensen tekenen. Verschillende staten verbieden werkgevers ook om toegang tot persoonlijke online-accounts van medewerkers te eisen, wat clausule 2.4 respecteert.

Expert Opinion

Open voordat iemand tekent de beheerconsole van uw tool en controleer wat die werkelijk verzamelt. Toont hij meer dan clausule 2.1 belooft, schakel die instellingen dan uit of herschrijf de clausule.

Redactionele persona: Benjamin Yates is een door het project goedgekeurd fictief deskundigenprofiel, geen onafhankelijk geverifieerde echte persoon. Deze richtlijn is geschreven en op feiten gecontroleerd door de redactie; het is geen letterlijk interviewcitaat.

Benjamin Yates
Benjamin Yates
Directeur IT-beveiliging bij een onderneming · 14 jaar · Chicago, IL

Wat de tools kunnen zien, hangt af van de aanpak. App-niveaucontrole reikt tot de beheerde werk-apps; volledig apparaatbeheer reikt ook tot apparaatgegevens en, waar de tool die verzamelt, tot de lijst met geïnstalleerde apps.

Deel 3: Verloren telefoons, wissen op afstand en het Bedrijf verlaten

Inleveren van de pas op de laatste dag bij een kantoordeur, een stap van een bring-your-own-device-beleid

3.1 Verloren of gestolen apparaat [Als u app-niveaucontrole of volledig apparaatbeheer gebruikt:] Na de melding van 1.5 verwijdert het Bedrijf zijn werkgegevens en toegang van het apparaat.

3.1 [Als u alleen schriftelijke regels gebruikt:] Na de melding van 1.5 sluit het Bedrijf de toegang tot uw werkaccounts af; u moet de werkaccounts verwijderen, u mag het apparaat wissen als u dat wilt, en u bevestigt de verwijdering schriftelijk.

3.2 Eerst selectieve verwijdering. Waar zijn tools het toelaten, verwijdert het Bedrijf alleen werkaccounts en werkgegevens, niet uw persoonlijke gegevens.

3.3 Volledig wissen alleen met aparte toestemming. Het Bedrijf wist uw hele apparaat alleen als u de aparte toestemming voor wissen in de overeenkomst hebt ondertekend. Het laat u dat vooraf weten, tenzij het apparaat verloren of gestolen is.

3.4 Maak een back-up van uw eigen gegevens. U bent zelf verantwoordelijk voor een back-up van uw persoonlijke gegevens; het Bedrijf is niet aansprakelijk voor persoonlijke gegevens die verloren gaan bij een wisbeurt waarmee u hebt ingestemd.

3.5 Het Bedrijf verlaten. Op uw laatste dag verwijdert u de werkaccounts en werk-apps van uw apparaat, met [Beleidseigenaar] erbij als u daarmee instemt. Uw geheimhoudingsplichten blijven ook na uw vertrek gelden.

3.5 [Als u app-niveaucontrole of volledig apparaatbeheer gebruikt:] Het Bedrijf verwijdert ook op afstand zijn toegang en werkgegevens.
3.5 [Als u alleen schriftelijke regels gebruikt:] Het Bedrijf sluit de toegang tot uw werkaccounts af en u bevestigt de verwijdering schriftelijk.

Waarom dit deel: een selectieve verwijdering houdt de foto’s van de medewerker veilig, dus een volledige wisbeurt heeft een eigen handtekening nodig op het formulier hieronder.

Deel 4: Kosten en werk buiten werktijd

Een medewerkster leest een boek op een bank, telefoon met het scherm omlaag, zoals een BYOD-overeenkomstsjabloon belooft

4.1 Wie betaalt. Het Bedrijf betaalt [een maandelijkse vergoeding van [Bedrag] / op verzoek een deel van uw telefoonrekening] aan medewerkers die een persoonlijke telefoon voor het werk gebruiken.

4.2 Regels van de staten (een opmerking voor u; schrap haar uit de kopie). Sommige staten, onder meer Californië, verplichten werkgevers om werkkosten te vergoeden; in Californië omvat dat een redelijk deel van de rekening van een persoonlijke telefoon die voor het werk wordt gebruikt. Volgens het federale recht mogen werkkosten die de werkgever een medewerker laat dragen het loon niet onder het minimumloon doen dalen.

4.3 Schade en reparatie. Uw apparaat blijft uw eigendom en reparaties komen voor uw rekening, tenzij [Bedrijfsnaam] schriftelijk anders overeenkomt [of uw staat vereist dat het Bedrijf betaalt].

4.4 Werk buiten werktijd. Van u wordt niet verwacht dat u werkberichten buiten uw werktijd leest of beantwoordt, tenzij u achterwachtdienst hebt. Wordt u per uur betaald, dan is de tijd die u aan werkberichten besteedt werktijd en wordt die betaald.

Voor medewerkers met een vast salaris die zijn uitgezonderd van overwerkregels gelden andere loonregels, dus vraag degene die het beleid nakijkt hoe 4.4 op hen van toepassing is.

Waarom dit deel: geld en avonden zijn waar medewerkers het eerst naar vragen, en ze opschrijven maakt vroeg een einde aan de discussie. Toch heeft het beleid handtekeningen nodig, en het formulier hieronder verzamelt ze.

BYOD-overeenkomst: het formulier voor handtekening en toestemming voor wissen

Een medewerker ondertekent een formulier uit een BYOD-beleidssjabloon terwijl de eigenaar geduldig wacht

Kennisgeving. Ik heb het beleid voor persoonlijke apparaten van [Bedrijfsnaam] van [Datum] gelezen en ga ermee akkoord het te volgen[, inclusief de registratie van mijn apparaat volgens clausule 2.6].

Naam medewerker: [Naam]; Apparaat (merk en model): [Apparaat]; Datum: [Datum]; Handtekening: [Handtekening]

Aparte toestemming voor wissen (optioneel; mag ongetekend blijven). Ik ga ermee akkoord dat [Bedrijfsnaam] mijn hele apparaat mag wissen volgens clausule 3.3. Ik begrijp dat hierdoor ook mijn persoonlijke gegevens worden verwijderd.

Handtekening toestemming voor wissen: [Handtekening]; Datum: [Datum]

Vertegenwoordiger van het Bedrijf: [Naam]; Handtekening: [Handtekening]; Datum: [Datum]

Download het sjabloon: Word (.docx, Engels) · PDF (Engels)

De medewerker houdt een kopie; het formulier mag elektronisch worden ondertekend. Een medewerker die de toestemming voor wissen niet ondertekent, valt nog steeds onder de selectieve verwijdering van 3.2 waar de tools van het bedrijf dat toelaten, of kan het alternatief in 1.2 kiezen. Met de tekst en het formulier klaar is de volgende vraag wat u voor de gekozen aanpak moet inschakelen en wat het kost.

Wat u moet inschakelen: tools en prijzen voor een klein team

Een kantoormanager schrijft een lijst in een notitieboek voordat ze de instellingen voor BYOD met MDM of MAM kiest

Begin met één vraag: staat de e-mail van uw team op Microsoft 365, op Google Workspace of op geen van beide? Uw abonnement bepaalt wat al is inbegrepen; een aankoop begint pas wanneer het abonnement de instelling die u nodig hebt niet vermeldt, of wanneer u geen van beide hebt. “Wat u moet inschakelen” betekent de naam van de instelling waarnaar u zoekt, niet de stappen in de console.

Bij Microsoft 365 is aanpak 2 het Intune-“app-beschermingsbeleid”. Microsoft stelt dat het bedrijfsgegevens in apps beschermt zonder dat het apparaat hoeft te worden geregistreerd en alleen geldt in een werkcontext, en dat een selectieve wisbeurt bedrijfsgegevens uit een app verwijdert. Elke gebruiker heeft een Intune-licentie nodig en op Android is de Company Portal-app vereist, ook al is de telefoon niet geregistreerd.

De prijspagina van Microsoft noemt Intune P1 onder de belangrijkste kenmerken van Microsoft 365 Business Premium, en Microsoft verkoopt Intune P1 ook los. Business Standard noemt Intune bijvoorbeeld niet onder zijn belangrijkste kenmerken, dus controleer eerst uw abonnement: voeg bij een abonnement waarvan de pagina Intune niet vermeldt Intune P1 toe of stap over op Business Premium voordat app-bescherming van toepassing is.
Bij Google Workspace staat basisbeheer voor mobiele apparaten standaard aan in Business Starter, Business Standard en Business Plus. Het omvat wachtwoordeisen, het verwijderen van het account van een gebruiker van een mobiel apparaat en het beheren van Android-apps, zonder dat er een beheer-app hoeft te worden geïnstalleerd. Geavanceerd beheer voor mobiele apparaten voegt Android-werkprofielen, apparaatgoedkeuringen en verplichte apparaatversleuteling toe, en gebruikers moeten een beheer-app installeren; Google vermeldt het voor Business Plus, niet voor Starter of Standard.

Basisbeheer dekt dus een deel van aanpak 2, maar niet het Android-werkprofiel, dus een team met Starter of Standard controleert eerst zijn abonnement.

Zonder een van beide platforms, en met een bedrijfstelefoon voor één functie (aanpak 4), is de tool een apparaatbeheerdienst voor de eigen telefoons van het bedrijf. Miradore is een voorbeeld: de abonnementenpagina vermeldt een Free-abonnement voor maximaal 50 apparaten na een proefperiode van 14 dagen, met Lock en Wipe aangevinkt voor dat abonnement in de functietabel. Zo’n dienst is voor telefoons van het bedrijf, niet voor privételefoons.

Identieke bedrijfstelefoons die in een rij op een plank opladen, de route van BYOD met MDM of MAM
Uw situatieWat u moet inschakelenAbonnement, prijs en periode zoals de leverancier ze vermeldt, gecontroleerd op de datum van de feitencontrole
Elk team, zonder extra toolSchermvergrendeling, updates en Zoek mijn (iPhone) of Find Hub (Android) van elke medewerker om een verloren telefoon te wissen.Inbegrepen bij de telefoon.
E-mail op Microsoft 365 of Google Workspace (aanpak 2)Microsoft: Intune-app-beschermingsbeleid (controleer uw abonnement). Google: basisbeheer voor mobiele apparaten; geavanceerd voor Android-werkprofielen.Microsoft 365 Business Premium met Teams (bevat Intune P1): $22.00 gebruiker/maand, jaarlijks betaald. Alleen Intune P1: $8.00 gebruiker/maand, jaarlijks betaald. Google Workspace Business Plus: $22.00 per gebruiker/maand bij het jaarabonnement (verbintenis van een jaar), maandelijks gefactureerd, vóór belasting.
Geen van beide, en een bedrijfstelefoon voor één functie (aanpak 4)Een apparaatbeheerdienst voor bedrijfstelefoons, zoals Miradore, met vergrendelen en wissen.Miradore Free: maximaal 50 apparaten na een proefperiode van 14 dagen. Betaalde abonnementen: per apparaat, zie de abonnementenpagina.

Microsoft en Google rekenen per gebruiker en Miradore per apparaat, dus de bedragen zijn niet vergelijkbaar. Prijzen veranderen; deze zijn op 22 oktober 2026 op de pagina’s van de leveranciers afgelezen.

Weten wat u moet inschakelen vertelt u ook wat u kunt overslaan.

Waaraan u geen tijd en geld moet besteden

De eigenaar stapelt dozen op een plank en legt weg wat een BYOD-beleid voor kleine bedrijven overslaat

Deze zeven punten zijn onze mening, afgeleid uit de bovenstaande onderdelen:

  • Abstracte kleine afgeronde tegel buiten een gestreept grenskader
    Tip 1

    Monitoringsoftware op privételefoons: het sjabloon sluit haar uit (clausule 2.3), en ze beschermt de gegevens van het bedrijf op de telefoon niet.

  • Abstracte afgeronde tegel volledig omsloten door een doorschijnende schaal
    Tip 2

    Volledig beheer van een privételefoon: waar een bedrijfstelefoon het schonere antwoord is, geef er een uit; een volledige wisbeurt van een privételefoon neemt ook de foto’s van de medewerker mee.

  • Abstracte twee identieke gestapelde panelen, het onderste vervaagd
    Tip 3

    Een tweede beheerconsole: controleer eerst wat uw abonnement al bevat. Microsoft 365 Business Premium bevat Intune P1, en Google Workspace Business Plus vermeldt geavanceerd beheer voor mobiele apparaten. Een abonnement waarvan de pagina de instelling niet vermeldt, bijvoorbeeld Microsoft 365 Business Standard of Google Workspace Business Starter of Standard, heeft eerst een uitbreiding of een ander abonnement nodig.

  • Abstracte platte lege bladtegel naast een lege afgeronde sleuf
    Tip 4

    Een beleid dat niemand ondertekent: het is een memo en niet iets waarmee beide partijen hebben ingestemd; het formulier mag elektronisch worden ondertekend.

  • Abstracte twee afgeronde tegels met een kleine tegel die boven de opening ertussen zweeft
    Tip 5

    Werkmail die op een privételefoon blijft staan: wanneer iemand een bedrijfstelefoon krijgt, verwijder dan op dezelfde dag het werkaccount van zijn privételefoon.

  • Abstracte hoge afgeronde tegel die los staat van een platte bladtegel
    Tip 6

    Monitoringsoftware in plaats van een beleid: ze legt activiteit op een bedrijfstelefoon vast; ze stelt geen regels voor privételefoons op en vervangt dus het schriftelijke beleid niet.

  • Abstracte bladtegel met meerdere kleinere tegels die buiten zijn bereik verspreid liggen
    Tip 7

    Verwachten dat het beleid alles oplost: geen enkel beleid kan gegevens terughalen die al van een telefoon zijn gekopieerd, een juridische toets voor uw staat vervangen of op zichzelf voldoen aan sectorregels voor gereguleerde gegevens.

Als de keuzes zijn gemaakt, duurt de uitrol een week.

Een BYOD-beleid voor een klein bedrijf in één week uitrollen

Eén stap per dag is genoeg voor een klein team:

Twee collega’s, drie telefoons met het scherm omlaag en een blanco vel beginnen een BYOD-beveiligingsbeleidDag 1
Maak een lijst van welke werk-apps en gegevens op privételefoons staan en welke functies meer controle nodig hebben.
Twee collega’s sorteren vier stapels kaarten per functie voor een bring-your-own-device-beleidDag 2
Kies de aanpak voor elke functie en schakel dan de instelling in die ervoor is genoemd in het onderdeel over wat u moet inschakelen.
Handen strepen met een liniaal een ongebruikte alinea door in een uitgeprint BYOD-beleidssjabloonDag 3
Vul het sjabloon in met de vergoeding en het contact, en schrap de clausules die u niet gebruikt.
Eigenaar en adviseur praten rustig over een bureau heen over een BYOD-beleid voor kleine bedrijvenDag 4
Laat het voor uw staat nakijken, vooral de punten over kosten, werk buiten werktijd en kennisgeving van monitoring.
De eigenaar legt aan vier zittende medewerkers in gewone woorden uit wat een BYOD-beleid isDag 5
Loop met het team eerst deel 2 door, dan de rest. Zeg duidelijk wat de tools verzamelen en wat niet, en beantwoord vragen.
Een hand ondertekent een uitgeprint BYOD-overeenkomstsjabloon, twee ondertekende exemplaren ernaastDag 6–7
Verzamel handtekeningen, desgewenst elektronisch, en bied het alternatief uit 1.2 aan wie dat liever heeft.

Daarna: Naar ons oordeel moet u het beleid eens per jaar herzien of telkens wanneer de tools veranderen.

De onderstaande vragen zijn gebaseerd op wat medewerkers en IT-medewerkers op openbare forums vroegen, beantwoord vanuit de kant van het bedrijf.

FAQ: wat medewerkers en leidinggevenden vragen

  • Vaak wel: bij arbeid “at will” (naar believen) mag een particuliere werkgever een dienstverband om elke wettige reden beëindigen, maar verplichtingen tot vergoeding en aanpassing blijven gelden. Sommige staten verplichten werkgevers om werkkosten te vergoeden, en Californië eist een redelijk deel van de rekening van een persoonlijke telefoon; een medewerker die een aanpassing wegens een handicap nodig heeft, heeft misschien een andere manier van inloggen nodig.

    Een hardwarebeveiligingssleutel of een bedrijfstelefoon voorkomt de discussie: de persoon logt in zonder werk-app op een privételefoon. Daarom maakt het sjabloon het gebruik van persoonlijke apparaten vrijwillig in clausule 1.2. Als u het toch verplicht stelt, betaal dan vanaf de eerste dag.

Alle informatie in dit artikel is uitsluitend bedoeld ter informatie en is geen juridisch advies.

Misschien vind je dit ook leuk