何よりも大事なのが、端末の紛失や盗難です。
端末にパスワードロックをかけることはもとより、そもそも端末の中にデータを残さないのが重要です。クラウド上にデータを置く仕組みとセットで考えることが対外的には大事でしょう。
それと、内部から考えた場合、社員の不正防止という観点からはMDMでのモバイルの統合管理というのも一計です。個人の端末の場合は導入が難しいかもしれませんが、会社支給の場合は、この方法もありでしょう。
何よりも一時的なテレワークの導入から、恒久的な手段にシフトしてきていますので、そのようなツールを入れることも検討してみてください。