Mobiel en flexibel werken begint vaak zonder beleid. Medewerkers lezen mail op hun telefoon, openen de agenda, gebruiken een authenticator en reageren onderweg op berichten. 

Pas wanneer een organisatie groeit, wordt duidelijk dat achter die praktische werkwijze een grotere keuze zit: gebruikt iedereen zijn eigen toestel, mogen medewerkers kiezen uit een goedgekeurde selectie of werkt de organisatie zoveel mogelijk met gestandaardiseerde bedrijfstelefoons?

Deze keuze heeft gevolgen voor privacy, support, beveiliging, lifecycle en de hoeveelheid controle van IT . Het is handig om een balans te vinden binnen de een organisatie die grip houdt op de mobiele werkomgeving zonder de keuzevrijheid van je medewerkers te beperken.

Op zoek naar maximale flexibiliteit en IT controle.

Om maximale grip te krijgen op mobiel werken, moet een organisatie de balans vinden tussen IT-controle (beveiliging en beheergemak) en gebruikersvrijheid (flexibiliteit en tevredenheid). Mobiel werken begint vaak organisch, maar bij groei ontstaat de noodzaak om bewust te kiezen tussen drie modellen:

• Corporate Owned (Standaard Bedrijfstoestel): Maximale IT-controle, voorspelbare kosten en eenvoudige support/lifecycle, maar nul keuzevrijheid voor de medewerker.
• Choose Your Own Device (CYOD): Medewerkers kiezen uit een vooraf goedgekeurde catalogus. Dit biedt een ideale balans: tevreden medewerkers en een beheersbare werkdruk voor IT.
• Bring Your Own Device (BYOD): Gebruik van privétoestellen. Dit vereist slimme softwareoplossingen zoals Mobile Application Management (MAM) om zakelijke data te scheiden van privégegevens.

Techniek alleen is echter nooit de totale oplossing; een helder beleid voor instroom, uitstroom en gegevensbeveiliging vormt de basis.

Als IT weet welke toestellen er worden gebruikt, welke apps erop horen en welke configuratie wordt ondersteund, worden ook accessoires, vervanging en support overzichtelijker wanneer niet iedere medewerker met een willekeurig model werkt. 

Het voordeel zit vooral in de standaard eromheen. Minder keuzes, minder gedoe, logisch.

Choose Your Own Device.

De organisatie stelt een beperkte catalogus met goedgekeurde toestellen samen en de medewerker kiest daarbinnen een model dat bij zijn of haar functie en voorkeur past. Zo kan een werkgever bijvoorbeeld een iPhone zakelijk kopen binnen een vooraf vastgestelde hardwareselectie.De keuzevrijheid blijft daarmee beheersbaar. 

Bij het beveiligen van mobiel werken speelt precies die verhouding tussen eigendom, keuzevrijheid en beheer een belangrijke rol. Hoe meer ruimte medewerkers krijgen om hun toestel privé te gebruiken, hoe duidelijker de afspraken over ondersteuning en beveiliging moeten worden.

Mobile Application Management kan in geschikte omgevingen bijvoorbeeld zakelijke gegevens binnen ondersteunde apps beschermen zonder de volledige persoonlijke gegevens onder device management te plaatsen.

Praktijkvoorbeeld: Het verschil tussen Goed en Mis

Een accountmanager verlaat de organisatie. Omdat hij zijn privételefoon gebruikte voor werk zonder centrale IT-beheermaatregelen, neemt hij ongemerkt alle gedownloade klantedities, zakelijke WhatsApp-gesprekken en marktgevoelige documenten mee. IT kan het toestel niet op afstand opschonen (remote wipe) zonder zijn privéfoto’s te wissen. Er ontstaat een datalek en de organisatie staat juridisch buitenspel.

Microsoft beschrijft bij app protection zonder volledige device-enrolment hoe organisaties beleid kunnen toepassen op zakelijke data binnen beheerde apps. Dat kan een bruikbare tussenlaag zijn wanneer medewerkers privé hardware gebruiken, al hangen de mogelijkheden af van de gekozen applicaties en IT-omgeving.

Techniek lost het beleidsvraagstuk echter niet volledig op. De organisatie moet nog steeds bepalen welke informatie bereikbaar mag zijn.

Een goed mobiel beleid moet niet alleen onboarding eenvoudig maken. Ook functiewijzigingen, defecten en uitdiensttreding horen bij dezelfde keuze. Bij een bedrijfstoestel kan de organisatie hardware terugnemen, zakelijke gegevens wissen en het apparaat opnieuw klaarmaken voor een volgende medewerker.

Wie maximale standaardisatie en de eenvoudigste lifecycle wil, komt meestal uit bij een beperkt aantal volledig beheerde bedrijfstoestellen. Je wil je medewerkers meer keuze geven terwijl de organisatie de hardware catalogus beheersbaar houdt. 

Bepaal eerst hoeveel controle nodig is over hardware, gegevens en ondersteuning en hoeveel keuzevrijheid medewerkers werkelijk nodig hebben.