Is tweefactorauthenticatie beter dan een gewoon wachtwoord?

In het kader van de AVG is onze organisatie het beveiligingsbeleid onder de loep aan het nemen. Is inloggen met tweefactorauthenticatie noodzakelijk?