IT-offboarding: accounts, toegang en licenties veilig deactiveren

Als een medewerker het bedrijf verlaat, staan IT-teams voor een kritieke taak: alle apparaten moeten terug, toegang moet worden uitgezet en licenties moeten opnieuw worden toegewezen. Onvolledige IT-offboarding brengt niet alleen de beveiliging in gevaar — het kost ook geld.

Waarom IT-offboarding er zo toe doet

Volgens het State of Offboarding Process Automation Report van Oomnitza — een YouGov-onderzoek onder 213 IT-verantwoordelijken — verliest 49% van de bedrijven bij offboarding minstens 5% van de technologie-assets, en 27% verliest meer dan 10%. Bij kleinere bedrijven is het niet anders: spreadsheets, mondelinge afspraken en ontbrekende overdrachtsformulieren zorgen ervoor dat apparaten verdwijnen en accounts actief blijven.

Een professioneel IT-offboardingproces beschermt je tegen:

• Beveiligingsrisico's:oud-medewerkers houden toegang tot e-mail, cloudopslag en interne systemen
• Nalevingsovertredingen:de AVG vereist dat persoonsgegevens na vertrek correct worden behandeld
• Verlies van bezittingen:niet teruggebrachte laptops, monitoren en randapparatuur lopen snel op
• Verspilde licenties:softwarelicenties blijven toegewezen aan inactieve gebruikers

De IT-offboardingchecklist in zeven punten

1. Maak een apparaatinventaris:Zorg voor een volledig beeld van alle aan de medewerker toegewezen assets — laptop, telefoon, headset, monitor, dockingstation, oplaadkabel. Met ITAM-software zoals AssetNode zie je alle toewijzingen in één oogopslag.
2. Plan de teruggave:Leg een concrete datum vast voor het inleveren van de apparaten, het liefst de laatste werkdag. Maak een overdrachtsformulier met serienummers en de staat van het apparaat.
3. Zet toegang uit:Deactiveer systematisch het e-mailaccount (Microsoft 365, Google Workspace), MDM-profielen (Intune, Jamf, Kandji), VPN-toegang, de wachtwoordmanager en via SCIM aangemaakte accounts.
4. Wijs licenties opnieuw toe:Controleer welke softwarelicenties aan de medewerker waren toegewezen. Draag ze over aan de opvolger of geef ze vrij.
5. Back-up en opschonen:Stel de relevante werkgegevens veilig voordat je het apparaat wist. Verwijder persoonsgegevens AVG-conform en leg dat vast in het auditlog.
6. Zet het apparaat terug:Voer een fabrieksreset uit — bij MDM-beheerde apparaten op afstand via Intune of Jamf. Wijs het daarna toe aan de nieuwe medewerker of geef het vrij op de marktplaats.
7. Documenteer de offboarding:Leg de datum van teruggave, de staat van het apparaat, uitgezette toegang en vrijgegeven licenties vast in het auditspoor. Voor ISO 27001-gecertificeerde bedrijven is dat verplicht.

Wat kost slechte IT-offboarding?

De kosten van ongestructureerde offboarding zijn concreet te becijferen:

Bronnen: adviesprijzen van fabrikanten voor zakelijke laptops en softwareabonnementen, september 2026; IBM Cost of a Data Breach Report 2026, gemiddelde voor Duitsland. Eén vergeten beheerdersaccount kan al genoeg zijn om de hele IT-infrastructuur in gevaar te brengen.

Hoe AssetNode IT-offboarding automatiseert

AssetNode vereenvoudigt het proces met drie kernfuncties:

• Centraal toewijzingsoverzicht:alle aan een medewerker toegewezen assets (hardware, licenties, randapparatuur) in één oogopslag
• Automatische MDM-synchronisatie:de apparaatstatus wordt in realtime bijgewerkt vanuit Intune, Jamf en Kandji
• Auditspoor:elke teruggave en elke statuswijziging wordt automatisch vastgelegd

Conclusie

IT-offboarding is geen nice-to-have — het is een kritiek beveiligings- en nalevingsproces. Met een heldere checklist en de juiste ITAM-software zorg je ervoor dat er bij vertrek geen apparaat verdwijnt, geen toegang actief blijft en geen licentie wordt verspild.

En de andere helft van een vertrek: de checklist om laptop en toebehoren terug te krijgen →