Integrale Informatieveiligheid is de paraplu waaronder alle documentstromen vallen Trends in documentbeheer en hun gevolgen Drie trends zorgen voor een nieuwe kijk op documentstromen en werkprocessen binnen bedrijven en organisaties. Deze zijn de exponentieel groeiende informatiestromen; de flexibilisering van de werkomgeving en de behoefte om efficiënt te werken, om de concurrentiepositie te versterken. Integraal Informatieveiligheidsbeleid biedt het hoofd aan de uitdagingen die deze trends opleveren. Facility- en ICT-managers moeten handen en voeten geven aan dat Integrale Informatieveiligheidsbeleid, door middel van de inzet van technologieën als digitaliseren, scannen en opslag in de cloud. Iron Mountain adviseert hoe bedrijven en hun managers de hedendaagse documentenstromen het best bedwingen. Auteur Jeroen Strik, Iron Mountain A anzwellende informatiestromen zorgen dagelijks voor enorme hoeveelheden mails, afdrukken, documenten, tweets en meer. Daarbij komt dat medewerkers steeds vaker buiten de kantoormuren werken, op plaatsen en tijden die hen het best uitkomen. Het zij duidelijk dat er binnen organisaties behoefte is efficiënt te werken en de concurrentiepositie te versterken. De grote uitdaging daarbij is om al die informatiestromen en (digitale) werkprocessen – van kritiek belang voor het voortbestaan van de onderneming of organisatie - veilig te beheren. Technologieën als digitaliseren, scannen en (centrale) cloud-opslagmethoden zijn daarbij soms twijfelachtige hulpmiddelen: ze behelzen ook risico´s en vragen om visie en beheer. 38 OFFICEMAGAZINE.NL | NUMMER 5 - 2014 De realiteit van papier en digitaal Informatie is de grondstof voor alle werkprocessen. En in een eigentijdse organisatie staan de informatie en de verwerking daarvan centraal - niet de informatiedragers. Het beleid bepaalt of informatie digitaal of fysiek beschikbaar is. Digitale werkprocessen bieden de mogelijkheid om zo te werken dat bedrijfsinformatie gelijktijdig beschikbaar is voor alle geautoriseerde medewerkers van verschillende afdelingen en op verschillende locaties. Feit is dat bedrijfsinformatie in zowel digitale als papieren vorm bestaat. Hoewel de hoeveelheid papieren documenten afneemt, van een papierloze of zelfs papier-arme werkom- ADVERTORIAL DOCUMENT&IC T SOLUTIONS Jeroen Strik geving zal in de nabije toekomst geen sprake zijn. Het digitaliseren van papieren documenten dient zekere doelen, maar bant het papier niet uit. Het is dus belangrijk beleid te maken op de realiteit van een hybride model, waarin digitale en papieren documenten naast elkaar worden gebruikt. Digitaliseren Wie document- en dossierbeheer moderner, veiliger en efficiënter wil inrichten, kan profiteren van de voordelen die Integraal Informatieveiligheidsbeleid biedt. Daarbij is een goede analyse van de behoefte, de werkprocessen en het type dossierstukken van essentieel belang. Dit maakt inzichtelijk of het nodig is om alle dossiers te digitaliseren en wat de meest kostenefficiënte oplossing is. Een belangrijk onderscheid hierin is het verschil tussen dynamische en statische dossiers. Dynamische dossiers worden veelvuldig geraadpleegd of bewerkt binnen de organisatie. Digitalisering ervan is dan een logische en efficiënte keuze. Statische dossiers worden slechts nu en dan geraadpleegd door een enkele medewerker. Het is daarom raadzaam om statische dossiers niet te digitaliseren. In de analyse van de noodzaak van en de voorwaarden voor het archiveren van bedrijfsinformatie, speelt de wet- en regelgeving rondom bewaartermijnen een grote rol. Moet een betreffend dossier überhaupt worden bewaard? Welke wet- of regelgeving is er toepasselijk? Het is daarom goed om na te gaan welke dossiers volgens welke wetten of regelgevingsinstanties bewaard moeten blijven of veilig kunnen worden vernietigd. Advocatenkantoor ‘EEN COMBINATIE VAN CLOUDOPSLAG EN OFFLINE TAPE-BACKUP IS EEN GOUDEN DUO’ De Brauw Blackstone Westbroek en informatiemanager Iron Mountain ontwikkelden hiertoe een praktische, gratis gids waarin per documentsoort aangegeven staat wat de bewaartermijn is. Centrale opslag Het is efficiëntieverhoging en kostenverlaging wat de klok slaat. Meer ruimte voor tijd- en plaatsonafhankelijk werken, verdeeld over de stad, regio, het land of zelfs over de grens, leidt tot minder behoefte aan kantoorruimte. Uit onze ervaring en onderzoek blijkt dat centrale archivering hierdoor in populariteit stijgt en dat archiefkasten op de werkplek uit de gratie zijn. Daarbij is het in beheer houden van een eigen fysieke archief de meest voorkomende oplossing, maar het onderbrengen van het papieren archief bij een externe partij wint aan terrein. Voor gedigitaliseerde bedrijfsinformatie blijkt cloud-gebaseerde data-opslag een populaire optie voor organisaties. Zo blijkt uit onderzoek dat 57 procent van de ondervraagde managers gegevens naar de cloud heeft verhuisd, of plannen heeft dat de komende 12 maanden te doen. Cloudopslag is aantrekkelijk in termen van flexibiliteit, toegankelijkheid en efficiëntie. Daarbij rijst wel de noodzaak om de cloudopslag in het Integrale Informatieveiligheidsbeleid op te nemen. Een combinatie van cloudopslag en offline tape-backup is daarbij de overweging meer dan waard. Met het groeiende digitale archief, kunnen bedrijven aanzienlijke winsten boeken door hun papieren archieven en levende documenten extern op te slaan. Het uitbesteden van papieren-documentopslag is namelijk een schaalbare en kosteneffectieve oplossing. Prettig omdat bij de indeling van het nieuwe kantoor vaak lastig is te voorspellen hoe het volume aan papieren documenten zich in de toekomst ontwikkelt. Daarnaast zijn de volgende zaken bepalend om het archief bij een externe partner onder te brengen: • omvang van het archief; • behoefte aan een bepaald niveau van beveiliging; • compliance (een papieren dossier kan fungeren als ´één enkele versie van de waarheid´); NUMMER 5 - 2014 | OFFICEMAGAZINE.NL 39 DOCUMENT&IC T SOLUTIONS ADVERTORIAL • bewaartermijnen; • het statische dan wel dynamische karakter van documenten. zijn. Zij die de meeste waarde aan de bedrijfsinformatie toevoegen, onderkennen de waarde van informatie als grondstof kennelijk het minst! Weglekken Door de flexibiliseringstrend werkt inmiddels bijna tweederde (60%) van de medewerkers ook vanuit huis. Zo verlaten documenten en digitale gegevens ook vaker ongestoord het pand. Hoewel thuiswerkers zich vaak van geen kwaad bewust zijn, is het belangrijk om als organisatie bewust te zijn van het grote risico op verlies van documenten en bedrijfsgegevens. Slechts 18 procent van de werkgevers hanteert nog maar een doordacht en formeel beleid voor thuiswerken: veruit de meeste werkgevers bieden geen enkele ondersteuning en begeleiding. Verantwoord thuiswerken en werken vanuit andere externe locaties, hoort daarom thuis in een overkoepelend Integraal Informatieveiligheidsbeleid. Daarbij worden technologische mogelijkheden aangevuld met bedrijfsrichtlijnen over omgaan met bedrijfsinformatie. Overkoepel de trends Slim op alle fronten Het overkoepelende Integraal Informatieveiligheidsbeleid moét op directieniveau worden vastgesteld en in het bedrijf worden gecommuniceerd en geleerd. In dit Integrale Informatieveiligheidsbeleid staat welke regels er binnen de organisatie gelden voor het omgaan met zowel papieren als digitale documenten. Gebruikers van bedrijfsinformatie horen hier nadrukkelijk bij: zij hebben immers de kennis, ervaring en rol die noodzakelijk is voor een optimale informatiebescherming. En in de studeerkamer van de flexwerker is de kans dat interne rapporten of USB-sticks verloren gaan nu eenmaal groter dan op kantoor. Technologie, zoals toegangsrechten via beveiligde computers en het gebruik van VPN´s en intranet, maken de risico´s kleiner. Belangrijk is het vooral ook om medewerkers bewust te maken van de risico´s en wat hun waardevolle bijdrage, maar ook hun nalatigheid kan betekenen. Het scholen van medewerkers in verantwoord omgaan met documenten binnen en buiten de kantoormuren, is daarom ten minste zo belangrijk. Slim en veilig beheerde bedrijfsinformatie is een belangrijk middel om toegevoegde waarde te genereren en de concurrentiepositie veilig te stellen en te versterken. Vooral de afdelingen marketing en klantenservice hebben daarin een belangrijke rol. Het is gebleken dat een goede dienstverlening aan klanten leidt tot meer vertrouwen in en loyaliteit aan een bedrijf. Ook realiseert een bedrijf daarmee meer verkoop, een voorsprong op de concurrentie en een betere reputatie. Nieuwe CRM- en gegevensanalysesystemen kunnen daarbij interne barrières slechten en waarde toevoegen aan de marketing- en klantenservice. Als bedrijfsinformatie over klanten onmiddellijk toegankelijk is voor de klantenservicemedewerkers, treedt een bedrijf of organisatie zijn klanten accuraat tegemoet, wat helpt markten open te breken, klanten te werven, en de klantervaring en -loyaliteit te vergroten. Maar het is ons ook duidelijk geworden dat deze afdelingen een makkelijk lek van vertrouwelijke informatie naar buiten 40 OFFICEMAGAZINE.NL | NUMMER 5 - 2014 Beleid, organisatie, en technologie vormen de pijlers onder het dak dat gedegen Integraal Informatieveiligheidsbeleid vormt. Dat beleid is bedrijfsbreed en vereist disciplineoverstijgende interne samenwerking, om de bedrijfsinformatie als waarde-scheppende grondstof en productiemiddel te benutten en veilig te stellen; om de concurrentiepositie te beschermen en uit te bouwen; om te voldoen aan weten regelgeving; en om reputatieschade te voorkomen. Het Integraal Informatieveiligheidsbeleid hoeft niet altijd vanuit de interne omgeving te ontstaan. Een externe partij zoals Iron Mountain, biedt een helpende hand wanneer bedrijven en organisaties niet weten waar te beginnen met het opstellen van hun Integraal Informatieveiligheidsbeleid.
© Copyright 2024 ExpyDoc