Nogmaals dank voor de reacties. Destijds ben ik bij de opzet van het geheel uitgegaan van beschikbaarheid (backups, niet afhankelijk van Internet) en vertrouwelijkheid. Juistheid laat ik hier even buiten beschouwing, die zit meer in de personele as. De truc is het natuurlijk zo te doen dat de vertrouwelijkheid beter wordt (emails verplaatsen van werkstation naar server, en bitlocker), maar dat de beschikbaarheid niet in gevaar komt (versleutelen harddisk met backup, encryptie server). Al met al hebben we het volgende besloten: Technische maatregelen: pst bestanden verplaatsen naar server. Ik moet hier nog wel bekijken wat er gebeurd als een medewerker op 2 werkplekken is ingelogd) Bitlocker op werkplekken aanzetten. Disk encryptie aanzetten op server. Organisatorische maatregelen: Klanten informeren over het risico van mailen van informatie (gaat dus 2 kanten op, langsbrengen of per post(?) is het alternatief). Echter aangezien veel mensen in het buitenland wonen vraag ik mij af hoeveel mensen dat gaan ...