Checklist voor betere digitale offboarding van medewerkers

Elke medewerker laat een digitaal spoor achter. Vanaf de eerste werkdag: een zakelijk e-mailadres, logins voor allerlei programma’s, misschien een vermelding op LinkedIn dat ze bij jouw bedrijf werken. Handig tijdens het dienstverband — maar wat gebeurt er als iemand vertrekt?

Dan moet dat spoor netjes worden losgekoppeld. Dat proces heet digitale offboarding, en het is belangrijker voor je beveiliging dan veel ondernemers denken. Je wilt niet dat een oud-medewerker nog maandenlang bij je systemen kan, gevoelige bestanden meeneemt, of vanuit een nog-actief account als “het bedrijf” mailt.

Een deel van de datalekken bij bedrijven is terug te voeren op een voormalige medewerker. Vaak niet uit kwade wil, maar simpelweg omdat de toegang nooit is ingetrokken. Met de checklist hieronder dek je alle belangrijke punten af.

De checklist voor digitale offboarding

1. Leg kennis vast vóór het vertrek

Er verdwijnt vaak waardevolle kennis met een vertrekkende medewerker. Welke app gebruikte diegene voor de social media? Hoe worden verkoopgegevens precies in het CRM gezet? Bespreek dit tijdens het exitgesprek. Nog beter: laat medewerkers hun werkwijzen doorlopend documenteren, zodat kennis niet aan één persoon hangt.

2. Regel de social-mediakoppelingen

Is het privé-account van de medewerker beheerder van je bedrijfspagina op Facebook of LinkedIn? Postte diegene namens het bedrijf? Ontkoppel die rollen en zorg dat het beheer bij het bedrijf blijft.

3. Breng alle gebruikte apps en logins in kaart

Idealiter heeft je IT- of HR-afdeling een lijst van alle apps en accounts die iemand gebruikte. Ga daar niet blind van uit — medewerkers gebruiken vaak ook niet-goedgekeurde clouddiensten (schaduw-IT). Achterhaal welke dat zijn. Wil je een tool blijven gebruiken, wijzig dan de login; zo niet, exporteer eerst de bedrijfsdata en sluit het account.

4. Wijzig direct het e-mailwachtwoord

Dit is een van de eerste dingen die je doet. Zo voorkom je dat de oud-medewerker nog bedrijfsinformatie inziet of namens het bedrijf mailt. Het account zelf sluit je meestal niet meteen (mails moeten bewaard blijven), maar het wachtwoord wijzig je per direct.

5. Wijzig de wachtwoorden van clouddiensten

Mensen benaderen zakelijke apps vaak ook op hun privé-apparaat. Dat de werklaptop is ingeleverd, betekent dus niet dat de toegang weg is. Door de wachtwoorden te wijzigen, sluit je iemand buiten, ongeacht het apparaat. Met single sign-on (SSO) maak je dit een stuk eenvoudiger. Zie ook IT-beleid voor het MKB.

6. Haal bedrijfsapparaten terug

Haal zo snel mogelijk alle bedrijfseigendommen op, zeker bij thuiswerkers die apparatuur in bruikleen hebben. Wacht je te lang, dan raakt hardware kwijt, wordt hij verkocht of weggegooid.

7. Beveilig data op privé-apparaten (BYOD)

Werkt je bedrijf met een BYOD-beleid, dan maakt dat offboarding lastiger. Zorg dat je alle bedrijfsdata van die privé-apparaten hebt veiliggesteld en gewist. Heb je hier nog geen afspraken over, dan is dit het moment om ze te maken. Zie mobiele apparaten beveiligen.

8. Draag data over en sluit accounts

Laat oude accounts niet eindeloos openstaan. Draag de gegevens over naar een andere gebruiker en sluit dan het account. Een ongebruikt account dat niemand in de gaten houdt, is een uitnodiging voor aanvallers — die kunnen er maandenlang ongemerkt data uit halen.

9. Trek apparaattoegang tot je netwerk in

Met een systeem voor apparaatbeheer haal je het toestel van de oud-medewerker uit de lijst met goedgekeurde apparaten. Zo kan geen enkel van hun apparaten nog bij je apps of netwerk.

10. Wijzig fysieke toegangscodes

Vergeet de fysieke kant niet. Heb je digitale toegangscodes voor deuren of het pand? Wijzig die, zodat de vertrokken medewerker niet meer binnenkomt.

Zo pak je het aan

• Maak één vaste offboarding-checklist en loop die bij elk vertrek af. Zo vergeet je niets.
• Begin met e-mail en wachtwoorden. Die geven de meeste toegang en zet je als eerste dicht.
• Werk samen met je IT-partner. Veel stappen (toegang intrekken, apparaten wissen) zijn centraal te regelen.
• Documenteer kennis doorlopend, niet pas bij vertrek.

Veelgestelde vragen

Waarom is digitale offboarding zo belangrijk?

Omdat een vertrokken medewerker anders toegang houdt tot e-mail, apps en data. Dat kan leiden tot datalekken of misbruik — soms pas maanden later zichtbaar. Netjes loskoppelen sluit dat risico af.

Moet ik het account meteen verwijderen?

Nee, verwijder het niet meteen; e-mails en data moeten vaak bewaard blijven. Wijzig wel direct het wachtwoord, draag de data over naar een andere gebruiker en sluit het account daarna gecontroleerd af.

Hoe ga ik om met privé-apparaten?

Zorg vooraf voor een BYOD-beleid. Bij vertrek stel je de bedrijfsdata veilig en verwijder je die van het privé-apparaat, en trek je de toegang tot je netwerk in.

Kan ik dit automatiseren?

Grotendeels wel. Met apparaatbeheer en single sign-on trek je toegang centraal in en wijzig je logins in één keer. Een IT-partner richt dat voor je in.

Wil je offboarding waterdicht en simpel maken? We helpen je een vaste procedure op te zetten waarmee je bij elk vertrek geen risico loopt. Neem contact op voor een vrijblijvend gesprek.