Schaduw-IT: hulpmiddelen die niemand heeft goedgekeurd
Door Joost Wierenga · 4 juli 2026 · 4 min lezen
Bestanden delen via een privéaccount, een gratis vertaaldienst voor een klantdocument, een eigen chatgroep voor overleg: schaduw-IT ontstaat waar de goedgekeurde route niet voldoet.
Waarom het gebeurt
In vrijwel alle gevallen is de reden praktisch. Het officiële systeem is traag, het aanvragen van toegang duurt weken, of de goedgekeurde toepassing kan iets niet wat nodig is. Verbieden zonder alternatief verplaatst het probleem naar plekken die nog minder zichtbaar zijn.
De risico's
Bedrijfsgegevens buiten het zicht van back-up en beveiliging.
Geen verwerkersovereenkomst met de gebruikte dienst.
Toegang die blijft bestaan nadat iemand uit dienst gaat.
Gegevens die bij een leverancier belanden zonder dat dit is beoordeeld.
Wat wel werkt
Inventariseren welke hulpmiddelen feitelijk worden gebruikt, en per stuk beoordelen of er een goedgekeurd alternatief is dat hetzelfde kan. Waar dat ontbreekt, is de vraag of de officiële route aanpassing behoeft eerlijker dan een verbod.
Dit artikel geeft algemene informatie. Elke omgeving verschilt, en een maatregel die in de ene situatie werkt kan elders ongewenste gevolgen hebben. Bij ingrijpende wijzigingen is toetsing door een ICT-beheerder verstandig.
Een vaste ICT-partner neemt storingen, updates en vragen over Microsoft 365 over. Welke afspraken vooraf duidelijk moeten zijn en welke verantwoordelijkheid bij de organisatie zelf blijft.
Een barcode werkt pas als scanner, software en etiket bij elkaar passen. Waar het bij de koppeling met een voorraadsysteem misgaat en hoe dat te voorkomen is.