Door Arnoud Engelfriet: Als op het niet volgen van securitybeleid ontslag moet komen te staan, dan ook op het formuleren van onwerkbaar securitybeleid. Leuk om de discussie even op scherp te zetten. Allebei de argumenten hebben duidelijk meer aandacht nodig om een goed en werkbaar securitybeleid te krijgen. Zolang het werkbaar is en er is bewustwording bij de werknemers, zal er over het algemeen goed gevolg gegeven worden aan de instructies. Ik zit op dit moment bij een klant waar een clean desktop-policy en het locken van je buro verplicht is. Dat geldt *ook* als je eventjes opstaat om met een collega mee te kijken op zijn/haar scherm of als je even koffie gaat halen. Dit wordt strict nageleefd, zonder dat er gezeurd wordt. Waarom? Je mag bij een collega die z'n aandacht even laat verslappen onmiddelijk een "taartmailtje" versturen, danwel de spulletjes die er niet horen van z'n buro gappen. Spulletjes teruggeven hoeft pas nadat de collega zelf een "taartmailtje" heeft verstuurd. We eten elke maand ...