IT-beleid voor het MKB — acceptable use, wachtwoorden/MFA, BYOD, back-up en leveranciersbeheer

De meeste MKB-organisaties hebben geen geschreven IT-beleid — niet omdat ze het niet willen, maar omdat "ergens een keer een wachtwoordbeleid opschrijven" nooit bovenaan de lijst komt te staan. Het NCSC (dat op 1 januari 2026 het voormalige Digital Trust Center heeft opgenomen) publiceert vijf basisprincipes voor digitale weerbaarheid — nuttige richtlijnen, maar geen kant-en-klare documenten om uit te delen aan uw team. Dit pakket geeft u die documenten.

€39 incl. btw · eenmalig, geen abonnement
Kopen – €39 →

Wat zit erin (8 bestanden + bonus)

  1. Acceptable use-beleid (.docx) — wat wel/niet mag met bedrijfsmiddelen.
  2. Wachtwoordbeleid en MFA-template (.docx) — met de actuele NCSC-richtlijn (14+ tekens, geen verplicht maximum) en MFA-verplichting.
  3. BYOD- en thuiswerkbeleid (.docx) — eigen apparaten, thuisnetwerk, werken op afstand.
  4. Onboarding/offboarding-checklist (.xlsx) — de IT-stappen bij in- en uitdiensttreding, met statusbewaking.
  5. Back-up- en herstelbeleid (.docx) — de 3-2-1-regel, testfrequentie, herstelvolgorde.
  6. Leveranciersbeheer-risicochecklist (.xlsx) — welke IT-leveranciers zijn kritiek, met automatische risicoscore.
  7. 1-pagina stappenplan (PDF).
  8. Lees-mij (.docx) — hoe te gebruiken, en hoe dit pakket samenwerkt met de Cyberbeveiligingswet (NIS2) starterkit.
  9. Bonus: AI-assistent — kant-en-klare prompts om alle beleidsstukken en checklists met Microsoft 365 Copilot, ChatGPT, Le Chat, Claude of Gemini in te vullen, plus een Claude-skill en instructies voor een eigen GPT of Copilot-agent. De AI maakt het concept, u controleert en beslist.

Gebaseerd op de publieke NCSC-basisprincipes voor digitale weerbaarheid. Werkt in Word, Excel, Google Docs/Sheets en LibreOffice. Direct te downloaden als .zip na aankoop.

Voor wie is dit

  • MKB-organisaties zonder (compleet) geschreven IT-beleid die dit in één keer op orde willen brengen.
  • IT-, HR- of office-verantwoordelijken die acceptable use, wachtwoorden/MFA, BYOD, back-up en leveranciersrisico los van elkaar hebben zien liggen en het nu wíllen bundelen.
  • Wie de Cyberbeveiligingswet (NIS2) starterkit al heeft (of overweegt): deze twee pakketten vullen elkaar aan — de gap-analyse daar wijst de risicogebieden aan, dit pakket levert de documenten.

Veelgestelde vragen

Is dit verplicht voor mijn bedrijf?
Nee — dit pakket is best-practice/operationele hygiëne, niet gekoppeld aan één specifieke wet met een deadline. Het NCSC publiceert vijf basisprincipes voor digitale weerbaarheid die als richtlijn dienen; dit pakket zet die om in documenten die u daadwerkelijk aan uw team kunt geven.
Is dit juridisch advies of een certificerings-garantie?
Nee. Dit is een template, geen juridisch of certificerings-advies — er wordt geen garantie van naleving van enige norm gegeven. Schaal het naar uw eigen omvang en risico.
Hoe werkt dit samen met de Cyberbeveiligingswet (NIS2) starterkit?
De NIS2-starterkit wijst via de zorgplicht gap-analyse áán welke van de 10 wettelijke maatregelgebieden aandacht nodig hebben — inclusief basis cyberhygiëne, toegangscontrole/MFA en leveranciersbeveiliging — maar levert niet de interne documenten zelf. Dit pakket levert die documenten.
In welke programma's werkt dit?
Standaard .docx/.xlsx/.pdf-bestanden — werkt in Word, Excel, Google Docs/Sheets en LibreOffice.

Meer lezen in de kennisbank

Template, geen juridisch of certificerings-advies. Geen garantie van naleving van enige norm — schaal dit naar uw eigen omvang en risico. Gebaseerd op de publieke NCSC-basisprincipes voor digitale weerbaarheid. Opgesteld met behulp van AI onder begeleiding van Lerider Technologies en gecontroleerd op feitelijke verwijzingen vóór publicatie.

Geld terug: niet bruikbaar voor u? Mail binnen 14 dagen na aankoop voor een volledige terugbetaling, geen vragen gesteld.

Bij het afrekenen gaat u akkoord met de algemene voorwaarden. Zie ook herroeping & terugbetaling en privacy.