klant vraagt naar ons mobile device beleid, wat vul ik daar in

Mobile device policy valt onder toegangsbeleid, niet onder een los thema

Dit hoort bij artikel 21 lid 2 sub d en sub i van NIS2: toegangsbeveiliging en beheer van bedrijfsmiddelen ("asset management"), en in ISO 27001 bij Annex A onder de categorie assets en access control. Er is geen apart NIS2-maatregel voor "mobiele telefoons" — de klant vertaalt zijn eigen ISO- of BIO-vragenlijst naar dit onderdeel, en jouw antwoord moet daar logisch op aansluiten in plaats van als los beleidsstuk te staan.

Praktisch: als er een MDM-oplossing draait (Intune, Jamf, of vergelijkbaar), met verplichte schermvergrendeling, versleuteling en remote wipe bij verlies, dan is dat het bewijsstuk — een schermafdruk van de policy-configuratie of het beleidsdocument zelf. Bij BYOD (eigen telefoons van medewerkers voor werk) is de vraag vaak scherper geformuleerd, omdat de scheiding tussen zakelijke en privédata dan het aandachtspunt is: containerization of een aparte werk-app volstaat vaak als antwoord. Ontbreekt formeel beleid maar zijn de losse maatregelen er wel (MFA, versleuteling, wipe-mogelijkheid), dan is "nee" op de vraag naar een documented policy feitelijk juister dan een voorbarig "ja" — de klant vraagt vaak naar het document, niet naar de praktijk. Check ook of meerfactorauthenticatie voor bedrijfssystemen al is beantwoord, want die twee antwoorden moeten elkaar niet tegenspreken.

Waar dit in de vragenlijst meestal naast staat

Vragenlijsten die naar mobile device policy vragen, groeperen die vaak samen met vragen over versleuteling van eindapparatuur — zie het beleid over cryptografie en versleuteling voor de bredere encryptie-vraag die daar meestal naast staat — en met de bredere asset-inventarisatie uit het toegangsbeleid. In ISO 27001 Annex A staat mobiele apparatuur niet als eigen hoofdstuk maar als subonderdeel van assetbeheer en toegangscontrole; wie het antwoord daar al heeft vastgelegd, kan het mobile-device-antwoord er direct op laten aansluiten in plaats van een nieuw beleidsstuk te verzinnen.