2.4 Device-strategie

Deze pagina is een concept. Reacties via nora@ictu.nl of tekstvoorstellen in de wiki zijn welkom.

Houd in apps voor overheidsmedewerkers rekening met de device-strategie die binnen de organisatie wordt gehanteerd, zoals de platformkeuzes, het Bring-Your-Own-Device-beleid (BYOD), autorisatiemogelijkheden en wijze van distributie. Apps voor burgers en bedrijven kennen een diversiteit aan mogelijke platformen (Android, iOS, etc.) en worden gedistribueerd via publieke app stores. Het platform van apps voor medewerkers is over het algemeen afgebakend omdat de mobiele devices vaak door de organisatie worden uitgegeven. Apps voor gebruikers die voor de overheid werken worden gedistribueerd via een Unified-Endpoint-Management-oplossing (UEM), via enterprise app stores, of middels een custom app publicatie in de iOS- en Android-stores. In het hoofdstuk Beheer en distributie wordt aandacht besteed aan de distributie van apps.

Sommige organisaties bieden medewerkers de mogelijkheid om hun privé-device te gebruiken voor zakelijke toepassingen (BYOD). Soms zullen naast bedrijf-devices dus ook privé-devices door een UEM-oplossing beheerd worden. Dit is nodig voor toegang tot bedrijfsdiensten en beveiliging van bedrijfsinformatie. Voor een goede BYOD-ondersteuning is het noodzakelijk om een aantal beslissingen te nemen en deze ook helder te communiceren zoals:

  1. Welke werkzaamheden voor de organisatie mogen op een privé-device worden uitgevoerd? Is dit beperkt tot E-mail en social apps of is het ook gewenst om primaire processen met gevoelige informatie te ondersteunen op BYOD? En wat zijn de beveiligingseisen daarvoor? Zie hiervoor het hoofdstuk Beveiliging.
  2. Welke platformen en versies (Android, iOS, etc.) voor privé-devices worden ondersteund? Dit zal vaak bepaald worden door de ondersteuning van de UEM-leverancier, het Wifi-bedrijfsnetwerk, E-mail en samenwerkingsplatformondersteuning.
  3. Met welke privacyaspecten van het gebruik van eigen apparatuur moet rekening worden gehouden? Welke informatie van het apparaat of de gebruiker wordt door de organisatie verzameld, verwerkt en opgeslagen? Wat wordt met deze informatie gedaan?


Volgende pagina: 2.5 Transparantie