Toegang na vertrek: een onderschat risico

Een medewerker vertrekt. Je neemt de laptop in, stopt het salaris… en denkt dat het klaar is. Maar wat als ze – vaak ongemerkt – nog maandenlang ‘aan boord’ blijven?

NEN 7510: informatiebeveiliging in de zorg – ook als ICT-partner

Dat gebeurt vaker dan je denkt. Uit een recente peiling bleek¹:

🔹 37% liet toegang tot externe tools openstaan
🔹 27% gaf aan dat gedeelde links nog werkten
🔹 20% zag dat e-mails nog automatisch werden doorgestuurd
🔹 17% had nog openstaande Teams- of bestandsrechten

Het gevaar van ‘vergeten toegang’

We denken bij offboarding snel aan hardware. Maar toegang tot digitale systemen wordt vaak vergeten. Daardoor blijven ex-medewerkers (of hun accounts!) toegang houden tot:

Gedeelde mailboxen en Teams-chats
OneDrive- of SharePoint-bestanden
Tools als Canva, HubSpot, Exact of Dropbox
Links die nooit zijn ingetrokken
Outlook-regels die e-mails blijven doorsturen

En dat is niet alleen onhandig — het is een serieus risico. Denk aan AVG, datalekken, of simpelweg een oud-account dat wordt misbruikt.

“Maar ik dacht dat IT dat regelde…”

Juist. En daar wringt het. In veel MKB-bedrijven is offboarding geen vast proces. Vaak zit het ‘ergens’ bij HR, IT of een teamleider — maar niemand heeft overzicht.

Gevolg? Risico’s blijven onder de radar… tot het misgaat. En dan ben je te laat.

Zo los je het slimmer op

✔ Maak offboarding een vast onderdeel van je werkproces
✔ Werk met checklists voor toegang (intern én extern)
✔ Zet automatische signalen in bij inactiviteit
✔ Zorg dat iemand verantwoordelijk is voor het proces
✔ Laat regelmatig een controle doen op openstaande rechten

Bij ALTA-ICT helpen we MKB’ers grip te houden op hun data. Ook na vertrek. Slim, veilig en zonder gedoe.