IT-support25 oktober 20262 min lezen

Waarom je laptopbeleid meer is dan "koop iets degelijks"

Pieter Van Baekel · SUS Consult

Elke medewerker kreeg ooit een laptop. De ene van de Mediamarkt, de andere van een vorige werkgever, een derde is privé. Niemand weet precies wat erop staat of wie er nog aan kan.

Hoort bij de gidsCybersecurity voor KMO's: de gids voor zaakvoerders

In veel bedrijven bestaat het laptopbeleid uit één zin: "koop iets degelijks". Daarna is het ieder voor zich. Iedereen installeert wat hij nodig heeft, gebruikt zijn eigen wachtwoord en neemt het toestel overal mee. Tot er een laptop in de trein blijft liggen, of een medewerker vertrekt met alles erop.

Een laptop is de kluis van je zaak

Op een gewone werklaptop staan mails met klanten, offertes, prijslijsten, contracten, soms loonfiches. Vaak is hij ook nog ingelogd op je boekhouding, je bank en je cloudmappen. Wie de laptop heeft, heeft je zaak. Dat vraagt meer dan een degelijk merk.

Wat een goed laptopbeleid regelt

Vraag	Zonder beleid	Met beleid
Wie is eigenaar?	Onduidelijk, soms privé	Het bedrijf, op een lijst
Is de schijf versleuteld?	Niemand weet het	Altijd, met de sleutel bij het bedrijf
Krijgt hij updates?	Als de gebruiker eraan denkt	Automatisch, en gecontroleerd
Wat als hij gestolen wordt?	Hopen dat er niets mee gebeurt	Op afstand blokkeren of wissen
Wat als iemand vertrekt?	Hij neemt alles mee, of je zoekt het wachtwoord	Toestel terug, account uit, gegevens bewaard

De vier bouwstenen

1. Versleuteling

Met versleuteling, zoals BitLocker op Windows of FileVault op een Mac, kan een dief de gegevens niet lezen, ook niet als hij de schijf eruit haalt. Microsoft wijst erop dat de herstelsleutel ergens veilig bewaard moet worden, bij voorkeur in de beheeromgeving van je bedrijf. Anders ben je bij een probleem zelf ook alles kwijt.

2. Beheer op afstand

Met een beheeromgeving, bijvoorbeeld via Microsoft 365 of Google Workspace, zie je welke toestellen er zijn, of ze bijgewerkt zijn en kan je een gestolen toestel blokkeren of wissen. Een nieuwe laptop kan zichzelf klaarzetten met de juiste instellingen zodra een medewerker inlogt.

3. Updates en een geldig besturingssysteem

Windows 10 krijgt sinds 14 oktober 2025 geen gratis beveiligingsupdates meer. Laptops die niet naar Windows 11 kunnen, horen niet meer in je zaak. Een beleid zorgt dat updates vanzelf gebeuren, en dat je op tijd vervangt.

4. Afspraken met je team

Mag de laptop privé gebruikt worden? Mogen kinderen erop? Wat doe je bij verlies? Wie mag software installeren? Hoe sneller iemand een verlies meldt, hoe sneller je kan ingrijpen. Gaat er een toestel met persoonsgegevens verloren dat niet versleuteld is, dan kan het een datalek zijn dat je binnen 72 uur moet melden. Dit is uitleg, geen juridisch advies.

De gevaarlijkste laptop is niet de gestolen laptop. Het is de laptop waarvan je niet weet dat hij bestaat: een oud toestel in een kast dat nog altijd ingelogd is op je mail.

Wat er moet gebeuren als iemand vertrekt, lees je in een medewerker vertrekt. Hoe laptops passen in je volledige beveiliging, staat in de gids cybersecurity voor ondernemers.

Hoe we het aanpakken

We maken een lijst van alle toestellen in je zaak en kijken hoe ze ervoor staan. Daarna zetten we ze in een centrale beheeromgeving, met versleuteling, automatische updates en de mogelijkheid om ze op afstand te blokkeren. De afspraken voor je team schrijven we op één blad. Nieuwe laptops koop je zelf; we helpen kiezen en zetten ze klaar voor gebruik.

Veelgestelde vragen

Mag mijn personeel privélaptops gebruiken voor het werk?

Het kan, maar je verliest veel controle: je weet niet of hij bijgewerkt is, wie er nog op werkt en wat er gebeurt met bedrijfsgegevens als iemand vertrekt. Als je het toelaat, maak je er duidelijke afspraken over.

Wat als een laptop gestolen wordt?

Met versleuteling en beheer op afstand blijft de schade beperkt: de dief kan niet aan de gegevens en je kan het toestel blokkeren of wissen. Zonder die maatregelen kan het een datalek zijn dat je moet melden.

Is dit niet overdreven voor een kleine zaak?

Juist in een kleine zaak staat er vaak alles op één laptop: klanten, offertes, mail en boekhouding. Eén verloren toestel kan dan veel schade doen. De basis is eenvoudig en eenmalig in te stellen.

Bronnen

BitLocker overview — Microsoft Learn
Windows 10 support has ended on October 14, 2025 — Microsoft
Datalekken (gids gegevensbescherming voor kleine ondernemingen) — Europees Comité voor gegevensbescherming
Maak jouw bedrijf cyberveilig — VLAIO

Gecontroleerd op 25 oktober 2026. Regels en prijzen veranderen; kijk bij twijfel de bron na.