Als een medewerker vertrekt, doe je met de laptop het volgende: sluit direct alle accounts af, wis het apparaat veilig en besluit daarna of je het opnieuw inzet of vervangt. Dit geldt voor elke vertrekkende medewerker, of het nu gaat om ontslag, een vrijwillig vertrek of het einde van een tijdelijk contract. In dit artikel beantwoorden we de meest gestelde vragen over IT-offboarding rondom de laptop van een oud-medewerker.
Wat zijn de risico’s als je niets doet met de laptop?
Als je niets doet met de laptop van een vertrokken medewerker, blijft toegang tot bedrijfsdata, e-mail en applicaties mogelijk actief. Dat betekent dat iemand die niet meer voor je werkt, nog steeds bij gevoelige informatie kan. Dit is een van de meest onderschatte beveiligingsrisico’s bij personeelsverloop in het MKB.
Denk aan de praktische gevolgen: een oud-medewerker die nog inlogt op je Microsoft 365-omgeving, bestanden downloadt of e-mails leest. Maar ook als de laptop gewoon in een la belandt, loop je risico. Onbeheerde apparaten raken verouderd, missen beveiligingsupdates en worden een zwakke schakel in je netwerk. Bovendien betaal je mogelijk nog steeds voor een licentie die niemand meer gebruikt.
Kort samengevat zijn de risico’s:
- Ongeautoriseerde toegang tot bedrijfssystemen en data
- Datalekken die onder de AVG gemeld moeten worden
- Onnodige kosten voor ongebruikte licenties
- Verouderde software op een onbeheerd apparaat
Welke accounts en toegangen moet je direct afsluiten?
Bij het vertrek van een medewerker moet je direct het Microsoft 365-account, de e-mailtoegang, VPN-toegang, clouddiensten en eventuele externe systemen afsluiten. Doe dit op de laatste werkdag, bij voorkeur op het moment dat de medewerker officieel uit dienst gaat.
Een handige checklist voor IT-offboarding van accounts:
- Microsoft 365-account: blokkeer de aanmelding en verwijder of converteer het account
- E-mail: stel een automatische afwezigheidsmelding in en zet de mailbox door naar een collega
- VPN en remote access: verwijder de toegangsrechten direct
- Clouddiensten en apps: denk aan CRM-systemen, boekhoudpakketten en projecttools
- Gedeelde wachtwoorden: wijzig alle wachtwoorden die de medewerker kende
- Multifactorauthenticatie: verwijder het apparaat uit de authenticatie-app
Vergeet ook interne systemen niet, zoals je SharePoint-omgeving, gedeelde mappen en eventuele beheerdersrechten. Hoe meer rechten iemand had, hoe grondiger je deze stap moet uitvoeren.
Hoe wis je een laptop veilig voordat je hem hergebruikt?
Een laptop van een oud-medewerker wis je veilig door een volledige fabrieksreset uit te voeren via een beheerde procedure, bij voorkeur met een tool als Microsoft Intune. Alleen de laptop leegmaken of bestanden verwijderen is niet voldoende, want verwijderde bestanden zijn vaak nog herstelbaar.
De juiste aanpak hangt af van hoe je apparaten beheert:
- Met Microsoft Intune: je kunt het apparaat op afstand wissen via de beheerconsole, nog voordat je het fysiek in handen hebt. Dit is de veiligste en snelste methode voor bedrijven die Intune gebruiken voor apparaatbeheer.
- Zonder centraal beheer: voer een volledige herinstallatie uit van het besturingssysteem. Zorg dat de schijf eerst volledig gewist wordt met een betrouwbare tool die data overschrijft.
Na het wissen installeer je het apparaat opnieuw als een schone machine, klaar voor de volgende gebruiker. Sla de stap niet over met het idee dat er toch niets gevoeligs op stond. Dat weet je namelijk nooit zeker.
Mag je de bestanden van een oud-medewerker bewaren of verwijderen?
Ja, je mag als werkgever de bestanden van een vertrokken medewerker bewaren, zolang je je houdt aan de AVG. Bestanden die relevant zijn voor de bedrijfsvoering mag je bewaren zolang dat noodzakelijk is. Persoonlijke bestanden van de medewerker zelf moet je verwijderen of teruggeven.
In de praktijk betekent dit:
- Zakelijke bestanden zoals offertes, projectdocumenten en klantcommunicatie mag je bewaren en overdragen aan een collega.
- E-mails mag je tijdelijk doorsturen of archiveren voor bedrijfscontinuïteit, maar niet onbeperkt bewaren.
- Persoonlijke bestanden van de medewerker, zoals privéfoto’s of persoonlijke documenten, verwijder je zo snel mogelijk.
Leg intern vast hoe lang je welke data bewaart en wie daarvoor verantwoordelijk is. Dit is niet alleen goed voor de AVG, het voorkomt ook rommel in je systemen.
Wanneer is het slim om de laptop opnieuw in te zetten of te vervangen?
Een laptop van een oud-medewerker zet je opnieuw in als het apparaat minder dan drie jaar oud is, goed functioneert en voldoet aan de beveiligingseisen van je organisatie. Is de laptop ouder, traag of niet meer te updaten naar actuele software, dan is vervanging de betere keuze.
Kijk bij de beslissing naar deze factoren:
- Leeftijd van het apparaat: laptops ouder dan vier jaar zijn vaak niet meer kostenefficiënt om te onderhouden.
- Compatibiliteit: kan het apparaat nog draaien op Windows 11 en de laatste versie van je software?
- Staat van het apparaat: zijn er fysieke gebreken, een slechte batterij of prestatieproblemen?
- Beveiliging: voldoet het apparaat aan je huidige beveiligingsbeleid?
Een hergebruikte laptop die na een schone installatie prima functioneert, is een goede zakelijke keuze. Maar goedkoop vasthouden aan verouderde hardware kan op de lange termijn meer kosten dan een nieuwe aanschaf.
Hoe voorkom je dit soort IT-problemen bij elk personeelsverloop?
IT-problemen bij personeelsverloop voorkom je door een vaste offboardingchecklist te gebruiken die HR en IT samen uitvoeren. Zo weet je zeker dat bij elk vertrek alle stappen worden doorlopen, van het afsluiten van accounts tot het wissen van de laptop.
Een goede IT-offboardingprocedure bevat minimaal:
- Een vast moment waarop IT geïnformeerd wordt over het vertrek
- Een checklist per rol met alle systemen en toegangen
- Duidelijke afspraken over wie de laptop inlevert en wanneer
- Automatisering waar mogelijk, bijvoorbeeld via een MDM-oplossing zoals Intune
- Documentatie van wat er met data en apparatuur is gedaan
Bedrijven die hun ICT uitbesteden hebben hier vaak minder moeite mee, omdat een externe IT-partner dit soort processen standaard inregelt en bewaakt.
Hoe IT Aanspreekpunt helpt bij IT-offboarding
Bij IT Aanspreekpunt regelen we de volledige IT-offboarding voor je, zodat jij je kunt richten op de continuïteit van je bedrijf. Of het nu gaat om één vertrekkende medewerker of een reorganisatie, wij zorgen dat alles netjes en veilig wordt afgehandeld.
Wat we voor je doen:
- Afsluiten van Microsoft 365-accounts en het intrekken van alle toegangsrechten
- Veilig wissen en herinstalleren van laptops en andere apparaten via Intune
- Archiveren of overdragen van zakelijke data conform de AVG
- Inrichten van een standaard offboardingprocedure die je elke keer kunt hergebruiken
- Advies over hergebruik of vervanging van apparatuur
Wil je weten hoe wij dit voor jouw organisatie kunnen inrichten? Neem contact met ons op en we denken graag met je mee.
