Mystery guest voor gemeenten en publieke organisaties
Praktijktesten voor gemeentehuizen, Wmo-organisaties, gemeentelijke werkbedrijven en andere organisaties in het publieke en sociale domein.
Beveiliging testen in een omgeving die toegankelijk moet blijven
Eerder in mijn loopbaan heb ik mysteryguestonderzoek uitgevoerd voor meerdere gemeenten en gemeentelijke werkbedrijven.
Die praktijkervaring neem ik mee in nieuwe onderzoeken: ik weet hoe publieksdienstverlening, toegankelijke gebouwen en de bescherming van gevoelige informatie in de dagelijkse praktijk samenkomen.
Een gemeentehuis, Wmo-loket of gemeentelijk werkbedrijf moet toegankelijk en behulpzaam blijven. Tegelijk liggen er gevoelige persoonsgegevens en zijn delen van het gebouw niet voor bezoekers bestemd. Ik gebruik daarom een herkenbaar scenario met heldere grenzen en vaste contactpersonen.
Medewerkers blijven anoniem in mijn rapportage. Ik beschrijf patronen, omstandigheden en verbeterpunten op basis van prioriteit.
Voorbeelden van relevante organisaties
Gemeenten, gemeentelijke samenwerkingsverbanden, Wmo-organisaties, sociale diensten, gemeentelijke werkbedrijven, participatiebedrijven, wijkteams en publieke uitvoeringsorganisaties.
Wat kan binnen deze branche worden getest?
- Inloop via publieksingang of receptie
- Tailgating en meeloopgedrag bij personeelsingangen
- Rookingangen, laad- en loszones en leveranciersroutes
- Bezoekersregistratie en uitgifte van bezoekerspassen
- Toegang tot kantoorverdiepingen en niet-publieke zones
- Vertrouwelijke gesprekken in wachtruimten en gangen
- Shoulder surfing bij balies en flexwerkplekken
- Clean desk, clean screen en onbeheerde apparatuur
- Open netwerkpoorten en digitale security op locatie
- Serverruimtes, archieven en technische ruimten
- Telefonische social engineering en vishing
- Phishing- en spear-phishingtests
Passend bij bestuurlijke en publieke verantwoordelijkheid
Scope
We spreken af welke locaties, publieksfuncties en gevoelige processen binnen het onderzoek vallen en wat ik bewust buiten beschouwing laat.
Scenario
Het scenario sluit aan op herkenbare situaties, zoals een leverancier, sollicitant, bezoeker of externe medewerker.
Uitvoering
Ik werk met duidelijke stopvoorwaarden en een vaste contactpersoon die tijdens de test bereikbaar blijft.
Rapportage
Je krijgt een beknopt bestuurlijk overzicht, een feitenrelaas en een duidelijke volgorde voor de verbeteringen.
Een gemeente, Wmo-organisatie of werkbedrijf laten testen?
Ik bespreek vertrouwelijk met je welke locaties en processen relevant zijn en welke voorbereiding nodig is.