Issuu

SECURITY MANAGEMENT

O NA F H A N K E L I J K VA K B L A D VO O R P RO F E S S I O N E L E B E V E I L I G I N G

SECURITY ESSEN: VOORUITBLIK

W W W. S E C U R I T Y M A NAG E M E N T. N L

EEN KEUR AAN KEURMERKEN

N U M M E R 9 S E P T E M B E R 2014

GEBRUIK KENNIS AFWIJKEND GEDRAG

y e v r u S 2014

SECURITY MANAGEMENT STEEDS BELANGRIJKER

MOBOTIX Dual-infraroodcamera‘s

S15D met 2 weerbestendige warmtesensoren aan kabel van 2 m

M15D Dual-Thermal met extra kleurensensor voor daglichtbeelden

SECU

23 t/ RITY Ess Hall 1 m 26-9-2 en .0, sta 0 nd 4014 8

Extra veiligheid in volledige duisternis.

Warmtebeeldcamera‘s van MOBOTIX detecteren bewegende objecten in volledige duisternis en op grote afstand aan de hand van de warmte die ze uitstralen, ook wanneer ze zich achter struiken of in rook bevinden. Een geïntegreerde kleurencamera waarborgt het overzicht overdag. De unieke MOBOTIX ActivitySensor-technologie geeft relevante objecten automatisch door, terwijl storingen en bewegingen die niet relevant zijn betrouwbaar worden weggefilterd. De camera‘s zijn geschikt voor continu gebruik onder moeilijke omstandigheden en hebben een certificaat voor weerbestendigheid (IP66, MTBF 80.000 h). Meer info: www.mobotix.com > Producten

50 mK 1/20

°C

Ook voor industriële toepassingen

IP66

PoE Energieverbruik < 5 watt

Geïntegreerde bewegingsanalyse MxActivitySensor

Totaalsystemen al vanaf € 3.634

Weerbestendigheid -30 tot +60 °C

80.000 h

MTBF

Gecertificeerd voor continu gebruik

Energie-efficiënt Milieuvriendelijk

MOBOTIX

MOBOTIX AG • Kaiserstrasse • D-67722 Langmeil • Tel.: +49 6302 9816-103 • Fax: +49 6302 9816-190 • sales@mobotix.com • www.mobotix.com

COLUMN

BELANGRIJK De doorgaans rustige zomermaanden werden op 17 juli ruw verstoord door de ramp met vlucht MH17. Daardoor werd maar weer eens duidelijk hoe betrekkelijk alles is en dat ook een veilige vakantie niet vanzelfsprekend is. Inmiddels zijn we ruim twee maanden verder en is voor de meesten van ons het normale leven weer op gang gekomen, met in de komende maanden een aantal interessante evenementen op de agenda. Om te beginnen vindt eind september in het Duitse Essen de grootste security beurs van Europa plaats. In dit nummer leest u er alles over: een inhoudelijk en praktisch overzicht, een aantal exposanten dat vertelt over hun verwachtingen en noviteiten, maar tegelijkertijd een nieuwe columnist die een kritische kanttekening plaatst. En op 20 november a.s. bent u van harte welkom op het ASIS Security Management Congres, met als thema Business Continuity Management (BCM).

ARJEN DE KORT HOOFDREDACTEUR SECURITY MANAGEMENT SECURITY MANAGEMENT GROEP

MEER SECURITY MANAGEMENT? VOLG ONS OP TWITTER: WWW.TWITTER.COM/@SECURITY_MGT

BCM is zo’n onderwerp dat voor de security manager gestaag in belang toeneemt, zo blijkt uit de Security Management Survey 2014. Ik ben blij dat er weer een nieuwe editie van de Survey kan worden gepubliceerd, met dank aan Hogeschool Saxion. In deze vierde editie zijn wederom een aantal interessante ontwikkelingen in het vakgebied te zien. Zo lijkt er een nieuwe tweedeling te ontstaan tussen enerzijds professionals die zich dedicated met security kunnen en mogen bezighouden, en anderzijds professionals die zijn ondergebracht bij facility management. Andere belangwekkende uitkomsten zijn te melden over onder andere de impact van cybercrime op het werk van de security manager en over de samenwerking safety & security. Maar wat mij betreft is toch de belangrijkste constatering dat meer dan 80 procent van de deelnemende security managers aangeeft dat security management in zijn of haar organisatie steeds belangrijker wordt gevonden en wordt ingebed in de bestaande organisatiestructuur. Misschien is dit wel de grootste winst van de professionalisering die het vakgebied de afgelopen jaren heeft doorgemaakt. Tegelijkertijd dient daarbij wel te worden opgemerkt dat er de komende tijd nog veel moet gebeuren, bijvoorbeeld om als security manager binnen de eigen organisatie beter in beeld te komen als het gaat om de bedrijfscontinuïteit. Deelnemen aan het ASIS Security Management Congres kan u daarbij op weg helpen.n

‘BCM NEEMT GESTAAG IN BELANG TOE’

INHOUD

10 Security management steeds belangrijker Security management wordt steeds belangrijker gevonden. Dit blijkt uit de Security Management Survey 2014. Tevens wordt duidelijk dat een aantal trends van de afgelopen jaren zich doorzetten, waardoor het vakgebied verandert.

18 Security Essen 2014: een vooruitblik Van 23 - 26 september vindt de 21e editie plaats van Security Essen. De beurs viert zijn 40e verjaardag met ruim 1000 exposanten uit 40 landen, die meer dan 40 marktsegmenten vertegenwoordigen.

24 Een keur aan keurmerken Een opdrachtgever hoeft het hoofd niet te breken over de vraag of een beveiligingsbedrijf de zaken op orde heeft. Dat is de belofte van de keurmerken van de Nederlandse Veiligheidsbranche. Wat betekent deze vorm van zelfregulering voor de beveiligingssector?

28 Gebruiken kennis over afwijkend gedrag Afwijkend gedrag biedt aanwijzingen voor het voorkomen van veiligheidsincidenten. Naar aanleiding van het onlangs verschenen TNO rapport Afwijkend gedrag wordt in dit artikel ingegaan op het waarom, het hoe en het wat van het gebruiken van kennis over afwijkend gedrag.

‘FINANCIËLE FRAUDE IS NIEUW BINNENGEKOMEN OP PLAATS DRIE’

4 |

SECUR IT Y MANAGEMENT | 9 2014

31 ContinuĂŻteit van de business Vakmedianet en ASIS Benelux Chapter organiseren het ASIS Security Management Congres. Op 20 november staat in Nijkerk het thema business continuity management (BCM) centraal.

32 Verborgen gebreken Iedere beveiligingsprofessional kent wel het schillenconcept, bekend onder benamingen zoals defence in depth of layers of defence. De theoretische achtergrond van dit concept is niet altijd bekend, waardoor er cruciale gebreken in de toepassing kunnen sluipen met schijnveiligheid tot gevolg.

36 Fysieke beveiligingssystemen en gegevensbescherming Persoonlijke informatie is ongrijpbaar en lange tijd is de waarde ervan over het hoofd gezien. Met de toename van cybercriminaliteit heeft dit onderwerp meer aandacht gekregen.

38 Hoe word je werkdruk de baas? Een overvolle mailbox met twintig e-mails die NU beantwoord moeten worden. Je doet je best om het te managen, maar aan het eind van de dag heb je het gevoel dat er niets gebeurd is. Herkenbaar? Dan is de kans groot dat je last hebt van een te grote werkdruk. Hoe ga je daar op een gezonde manier mee om? Tips en trucs van ervaringsdeskundigen.

40 Speurhonden voor een veiliger Colombia Internationaal ondernemen biedt kansen, maar kent ook veel onzekerheden. K10 Workingdogs, leverancier van diverse veiligheidsdiensten, start eind dit jaar in Colombia. Jasper Schoenmakers (CEO) deelt zijn ervaringen met andere bedrijven uit de security en safety branche die zoâ€™n stap willen maken.

38 En verder ... 03 06 23 42 43 44 49 50

Column Nieuws Column Civis Sollicitus Recherche Recht Contacten Young Professional: Marcella Beeren Colofon

NIEUWS

HEK VAN HALF MILJOEN Het hek rond de Griekse vakantievilla van koning Willem-Alexander is “heel belangrijk voor de veiligheid’’. Dat zei minister Ivo Opstelten (Veiligheid en Justitie). Volgens de minister kan dankzij het hek tijd gewonnen worden als mensen die iets kwaads van plan zijn de villa proberen te naderen. Opstelten reageerde op een bericht van RTL Nieuws dat de Nederlandse staat bijna een half miljoen euro heeft moeten betalen om de twee stroken grond te pachten waarop het beveiligingshek staat. Opstelten wilde verder geen commentaar geven. “Over dingen die nodig zijn voor de veiligheid doen we nooit mededelingen.’’ n

MINDER INZET BIJ VOETBALSTADION Nu het budget voor uitbetaling van overwerk bij de politie op is, moeten keuzes gemaakt worden waar politieinzet echt nodig is. Laat politiemensen een zedenzaak aanpakken in plaats van het beveiligen van een voetbalstadion tijdens een risicowedstrijd. Dat stelt Ronald Pronk van politiebond ANPV naar aanleiding van berichtgeving in Metro, nadat duidelijk werd dat de budgetten niet meer toereikend zijn om overwerk uit te betalen. Politiemensen kunnen voortaan in tijd compenseren voor overwerkuren. Een ongewenste situatie, vindt Pronk. “Wij pleiten dan ook voor een ruimer budget ten behoeve van de vergoeding van de gemaakt overuren, zodat collega’s niet verplicht worden om op een ‘regenachtige novembermaandag’ hun gemaakte overuren op te nemen.” n

6 |

SECUR IT Y MANAGEMENT | 9 2014

Val werknemer niet lastig met cybersecurity

Werknemers zijn net zo min verantwoordelijk voor de beveiliging van het bedrijfsnetwerk als dat een baliemedewerker verantwoordelijk is voor de beveiliging van een bank. Dat stelt Dave Aitel, CEO van het Amerikaanse Immunity Inc. en voormalig medewerker van de National Security Agency. Volgens Aitel is het een hardnekkige misvatting te denken dat de datasecurity van een organisatie kan worden versterkt door werknemers te trainen. Als technologisch vooruitstrevende bedrijven als Google, eBay, Adobe, Facebook met behulp van phishing e-mails kunnen worden gehackt, suggereert dat dan niet dat ook goed getrainde werknemers met kennis van zaken slachtoffer worden van aanvallen door kwaadwillenden, vraagt Aitel zich af. IT’ers die zeggen dat de gebruikers van het bedrijfs netwerk moeten worden getraind, leggen ten onrechte de verantwoordelijkheid voor de veiligheid van het netwerk buiten zichzelf, claimt Aitel. In plaats van tijd, geld en middelen te gebruiken om werknemers te trainen, zouden organisaties hun netwerk moeten beveiligen en segmenteren, meent hij. Aitel geeft de volgende tips om het netwerk te beveiligen: n Laat regelmatig websites, back-end databases, servers en netwerken controleren op kwetsbaarheden door zowel interne beveiligers en externe pen-testers. n Segmenteer netwerk en data, zodat een succesvolle aanval niet het hele netwerk kan compromitteren. n Isoleer en bescherm cruciale data. n Controleer welke toegang elke medewerker heeft tot het netwerk en cruciale data. n Zorg voor sterk securityleiderschap. Het is niet voldoende om een CISO aan te stellen. n Het budget voor security moet minstens zo hoog zijn als dat voor marketing.n

‘Over veiligheid doen we nooit mededelingen’

NPR ALARMVERIFICATIE VERKRIJGBAAR

Minder auto’s gestolen In het eerste halfjaar zijn er 4,4 procent minder auto’s gestolen dan in dezelfde periode in 2013. Tot nu toe zijn er bijna 5.500 auto’s ontvreemd. De geïntensiveerde samenwerking in de strijd tegen autodieven lijkt succesvol, aldus de Stichting Aanpak Voertuigcriminaliteit (AVc). Gestolen wagens worden steeds sneller internationaal gesignaleerd, de beveiligingen (alarmsystemen en voertuigvolgsystemen) zijn steeds beter en ook importeurs nemen maatregelen om diefstal te voorkomen. De Landrover Evoque is dit jaar de auto met het hoogste diefstalrisico. De importeur heeft maatregelen genomen, waardoor dealers simpel de

beveiliging van die auto’s kunnen verbeteren via een upgrade van het beveiligingsprogramma in de auto. Autodieven nemen steeds minder oudere en meer jongere auto’s mee. Ondanks de daling van het aantal autodiefstallen neemt daardoor het financiële verlies niet af. Behalve personenauto’s, werden ook minder lichte bedrijfsauto’s (busjes) gestolen: 1148 tegen 1279 in de eerste helft van 2013. Er werden 84 vrachtwagens meegenomen door dieven, 15 procent minder dan in de eerste 6 maanden van 2013. Van die 84 trucks werden er 40 teruggevonden; vaak ging het om de lading en werd de vrachtwagen leeg teruggevonden. n

GROTE BEHOEFTE AAN BOA’S Sinds de politie bepaalde taken niet meer wil of kan uitvoeren, hebben gemeenten steeds meer behoefte aan hoger opgeleide Buitengewoon Opsporingsambtenaren (BOA’s). De beroepsopleiding is erg in trek, meldt dagblad Metro. Vrijwel alle 29 opleidingen tot BOA zitten vol en de meeste hebben studenten moeten weigeren. De opleiding is vooral populair, omdat het niveau is opgeschaald van MBO niveau 2 naar 3. Dit is gedaan, omdat gemeenten meer behoefte hebben aan hoger opgeleide BOA’s sinds de politie steeds meer handhavingstaken afstoot. Meer lichte overtredingen, zoals het ver-

keerd aanbieden van huisvuil, kunnen worden beboet door de BOA’s. Ze mogen ook identiteitsbewijzen controleren,

NPR-CLC/TS 50131-9 Alarmsystemen Inbraak- en overvalsystemen - Deel 9: Alarmverificatie - Methoden en principes is onlangs gepubliceerd. Ongewenste alarmen zijn een groot probleem voor de opvolging van het alarm door autoriteiten. Verificatie van het alarm is een van de middelen om nodeloze opvolging van het alarm door autoriteiten te verminderen. NPR CLC/TS 50131-9 geeft een basis voor het gebruik van een alarmverificatie technologie die kan worden toegepast voor de verificatie van een inbraak- en overvalalarm. Het biedt een kader met beperkte opties voor het ontwerp, de vervaardiging en het testen van apparatuur (met name besturings-, bedienings- en aanduidingsapparatuur (CIE)). n

Gemeenten hebben behoefte aan hoger opgeleide BOA’s proces-verbaal opmaken en personen aanhouden als die worden verdacht van een strafbaar feit. n

NIEUWS

DIEFSTAL KOPER VAN KERKHOF Een 42-jarige Groninger is onlangs aangehouden voor diefstal van koper en voor vernieling op een begraafplaats in Haren. Na een tip betrapten agenten de man toen hij koper wegnam van diverse graven en dit klaar had gezet in een tas. De Groninger krijgt een proces-verbaal. De politie sluit niet uit dat de verdachte al meerdere keren dit soort misdrijven op begraafplaatsen heeft gepleegd.n

DATADIEFSTAL LIJKT MARKETINGCAMPAGNE De berichten over een diefstal van ruim een miljard inloggegevens door een Russische bende, moeten niet te serieus genomen worden. Dat zei cybersecurity- en informatierecht-onderzoeker Axel Arnbak van de Universiteit van Amsterdam in Het Financieele Dagblad, naar aanleiding van het nieuws dat Russische hackers 1,2 miljard westerse inlognamen en wachtwoorden zouden hebben gestolen. Volgens Arnbak had de aanval “meer weg van een goede marketingcampagne.”n

HAVENARBEIDERS PROOI MISDADIGERS Nederlandse containerbedrijven lichten hun personeel nauwelijks voor over de gevaren van inpalming door drugssmokkelaars. De werknemers in de Nederlandse zeehavens zijn hierdoor een gemakkelijk doelwit voor misdaadorganisaties, schrijft het AD. Cor Stolk van beveiligingsbedrijf Securitas signaleert dat veel havenbedrijven hun personeel amper voorlichten. In de Rotterdamse haven doet 30 procent van de bedrijven dat niet, in Amsterdam doet het slechts één op de vijf, schat hij. Volgens internationale richtlijnen zijn de bedrijven wel verplicht hun personeel bewust te maken van de gevaren.n

8 |

SECUR IT Y MANAGEMENT | 9 2014

Marechaussees ontslagen voor stelen snoep Acht mannen van de Koninklijke Marechaussee is ontslag aangezegd, omdat ze zonder te betalen snoep hebben meegenomen uit de automaat bij de Koninklijke Stallen in Den Haag. Het achttal viel door de mand nadat de exploitant aangifte had gedaan van diefstal. De marechaussee plaatste daarop een cameraatje. De beelden maakten duidelijk wie de snoepdieven waren. Het snoep kwam uit de automaat door er aan te schudden of met de klep te rommelen. Volgens de woordvoerder is er sprake van een onherstelbare vertrouwensbreuk. Hij zegt dat er geen plaats is voor mensen die gestolen hebben uit een gebouw dat ze moeten bewaken. n

MINDER INBRAKEN Het aantal inbraken in Nederland daalt. In de eerste helft van dit jaar is 15 procent minder ingebroken dan in dezelfde periode vorig jaar. Dat blijkt uit cijfers van het ministerie van Veiligheid en Justitie. Minister Ivo Opstelten maakte de aanpak van inbraken vorig jaar tot een speerpunt. Hij wil dat het aantal inbraken in 2017 met een derde is afgenomen ten opzichte van 2012. Op dat moment stond de teller op 91.500 inbraken. In 2017 moeten dat er zo’n 30.000 minder zijn. Het streven van Opstelten blijkt steeds dichterbij te komen. In 2013 nam het aantal inbraken, diefstallen uit openstaande huizen en pogingen daartoe al af met 5 procent. Die trend lijkt zich nu verder door te zetten. De eerste helft van dit jaar werd 6700 keer minder ingebroken. “Mooie resultaten”, reageert Opstelten in het AD. Hij ziet de cijfers als “een stimulans om de voortvarende aanpak door te zetten”. n

Technische beveiligingssector optimistisch Vebon heeft een branchescan voor de technische beveiligingssector uitgevoerd. Ondanks de economische tegenwind kijken ondernemers in de technische beveiligingsbranche positief naar de toekomst. In 2013 is een omzet van 1.069 miljoen euro gerealiseerd en is hiermee ten opzichte van de branchescan 2011 met 4,3% gestegen. Met deze omzet vertegenwoordigt de technische beveiligingsbranche ongeveer 0,18% van het Nederlandse Bruto Binnenlands Product. Het merendeel van de ondernemers is positief over de verwachting voor 2014. Ruim de helft van de ondernemers (51,3%) verwacht in 2014 een stijging van de omzet, tegenover 2,6% van de ondernemers die een daling verwacht. 43,6% van de ondernemers verwacht dat de omzet van 2014 ongeveer gelijk zal blijven aan de omzet in 2013. Dit jaar is voor het eerst globalisering in de enquête opgenomen. Meer dan

de helft (56,4%) genereert geen omzet door de levering van producten en/of diensten aan afnemers in het buitenland. Waarmee de technische beveiligingsbranche dus voornamelijk op de Nederlandse markt opereert. De technische beveiligingsbranche is goed voor circa 7.700 banen, die daarmee een gemiddelde jaaromzet per werknemer halen van € 138.800,-. Opmerkelijk is de verschuiving in leeftijdsklasse. Zowel in 2011 als in 2013 bevindt het grootste deel van het werknemersbestand zich in de leeftijdscategorie 35 tot 45 jaar. Echter, het

aandeel 55-plussers in de technische beveiliging is relatief sterk toegenomen, terwijl de populatie jongeren (< 25 jaar) kleiner wordt. Ook in andere branches in de veiligheidsketen, zoals bij de particuliere beveiliging is de vergrijzing waarneembaar. De volledige branchescan 2013 is te downloaden op www.vebon.org. n

Het aandeel 55-plussers in de technische beveiliging is toegenomen MILJOEN VOOR ONDERZOEK NAAR CYBERSECURITY Vijf onderzoeksprojecten van de Universiteit Twente op het gebied van cyber security krijgen samen een subsidie van één miljoen euro van de Nederlandse Organisatie voor Wetenschappelijk Onderzoek (NWO). Het onderzoek naar cyber security is een deelinvulling van de (inmiddels tweede) Nationale Cyber Security Strategie (NCSS2) van het kabinet. Het kabinet zet met deze strategie in op een integrale aanpak voor de veiligheid van een open en vrije digitale samenleving. Onderwijs en onderzoek zorgen ervoor dat het gewenste veiligheidsniveau ook in de toekomst gerealiseerd blijft. De oproep voor langetermijnonderzoek via het NWO onderzoekprogramma Cyber Security past in het topsectorenbeleid en in het bijzonder de Roadmap ICT. Van de kennisinstellingen die projectvoorstellen hebben ingediend, wordt verwacht dat ze samenwerken met het bedrijfsleven en/of maatschappelijke organisaties. Van de organisaties die met de indieners samenwerken wordt ook een eigen bijdrage verwacht. n

ONDERZOEK

Security management wordt steeds belangrijker gevonden. Dit blijkt uit de Security Management Survey 2014. Tevens wordt duidelijk dat een aantal trends van de afgelopen jaren zich doorzet, waardoor het vakgebied verandert. tekst Chloë Hezemans

Survey 2014

Security management steeds belangrijker

inds 2010 doet Security Management onderzoek naar de stand van security management in Nederland. Doel van dit onderzoek is actuele patronen, trends en ontwikkelingen op het gebied van security management te identificeren. In het voorjaar van 2014 vond er voor de vierde keer een uitgebreid surveyonderzoek plaats. Het onderzoek stond onder leiding van Chloë Hezemans, docent op de hogeschool Saxion bij de opleiding Security Management en onderzoeker bij het Saxion lectoraat Risicobeheersing. Circa 140 deelnemers verleenden medewerking. Hiervan heeft de helft (n=72) de enquête volledig ingevuld. De resultaten worden weergegeven in percentages en zijn berekend op basis van de op dat moment nog aanwezige respondenten. De verbanden die onderzocht zijn, zijn enkel onderzocht bij de respondenten die de enquête volledig hebben ingevuld. Zoals ook in voorgaande edities was de variëteit en achtergrond van de respondenten groot, waarbij opgemerkt kan worden dat de meeste respondenten

10 |

SECUR IT Y MANAGEMENT | 9 2014

werkzaam zijn in het bedrijfsleven (78,3%). In dit artikel delen wij de uitkomsten van dit onderzoek. We doen dit tegen de achtergrond van de resultaten van de voorgaande drie edities (2010, 2011 en 2012/2013). PROFIEL SECURITY MANAGER

Het profiel van de security manager ten opzichte van 2013 is niet veel veranderd. Het merendeel van de security managers is man (90,7%). Er is wel een lichte toename van vrouwelijke security managers. In 2010 was het percentage vrouwelijke security managers 4,1%, in 2011 5,7%, in 2013 5% en dit jaar 9,3%. De gemiddelde leeftijd van de deelnemende security manager was gelijk met de vorige editie: 47 jaar. Hij is gemiddeld hoger opgeleid en heeft een HBO- of universitair diploma. De mannelijke security manager heeft een beduidend langere carrière in security management dan zijn vrouwelijke collega. De mannelijke security manager heeft gemiddeld zeventien jaar werkervaring als security manager. De vrouwelijke security manager heeft gemiddeld zeven jaar werkervaring en is gemiddeld 40 jaar oud.

Profiel Security Manager Kenmerken

2014

Geslacht

Mannelijk (90,7 %)

Leeftijd

47 jaar

Opleidingsniveau

HBO (62,6%)

Ervaringsjaren

17 jaar

Functieniveau

Management (algemeen)

Functie

Herkenbaar als security verantwoordelijke en ‘dedicated’

Taakveld

Primair fysieke & elektronische beveiliging

Plaats in de organisatie

Facility management

Personeel

Voldoende om de gestelde taken (76,7%) / ambitie (57,8%) uit te kunnen voeren

Budget

Gemiddeld €1.000.000,-

INVULLING FUNCTIE/PLAATS IN DE ORGANISATIE

SAMENWERKEN

De security manager heeft in steeds mindere mate security als nevenfunctie (5%). Bij de vorige editie was dit 9% en destijds was er ook al sprake van een afname. De security manager is voornamelijk ondergebracht op leidinggevend niveau. In eenderde van de gevallen geldt dit niet en is de functie ondergebracht onder staf- of beleidsmedewerkers. Dit aandeel is hoger dan in 2013, toen was een kwart van de security managers hierbij ondergebracht. Een grote meerderheid van de respondenten geeft echter wel aan over voldoende personeel te beschikken om de gestelde security taken en doelstellingen te kunnen uitvoeren. In voorgaande edities van de survey bleek dat de security manager met name wordt ondergebracht bij facilitaire zaken (34% in 2013). Dit is nog steeds het geval. Er is zelfs een toename van 15%, deze editie gaf 49,3% van de respondenten aan hierbij te zijn ondergebracht. Security wordt ten opzichte van eerdere jaren steeds vaker ondergebracht op stafniveau (39,7%) of bij operations (23,3%).

Daarnaast werkt de security manager vaak samen met andere afdelingen: ■ Risicomanagement 58,9% ■ Crisismanagement 56,2% ■ Safetymanagement 54,8% ■ ICT 53,4% ■ Business continuity management 49,3% ■ Juridische zaken 46,6% ■ Arbo/Gezondheid 42,5% ■ Integriteit 35,6% ■ Compliance 34,2% ■ Kwaliteit 30,1% ■ Verzekeringen 21,9% ■ Milieu 17,8% Van de respondenten geeft zelfs 90,3% aan dat de samenwerking tussen security en safety essentieel is voor het beheersen van risico’s (zie kader met de stellingen).

VERANTWOORDELIJKHEDEN

De security manager heeft allerhande verantwoordelijkheden: ■ Fysieke en elektronische beveiliging 79,0% ■ Incident-/crisismanagement 58,0% ■ Beveiliging personen 56,3% ■ Brandpreventie 43,7% ■ Informatiebeveiliging 42,9% ■ Riskmanagement 41,2% ■ Integrale veiligheid 38,7% ■ Business continuity management 37,8% ■ Integriteit 36,1% ■ ICT-security 25,2%

COMMITMENT

Maar liefst 83,3% van de respondenten geeft aan dat security management belangrijker wordt gevonden dan enkele jaren geleden. In deze editie was de eindverantwoordelijkheid in slechts 8,4% niet herkenbaar belegd. Dit is lager dan in 2013 toen dit 12% was. Wat betreft de expliciete verantwoordelijkheid voor security management zijn er kleine veranderingen te zien. In 2011 was 20% van de eindverantwoordelijkheid op het niveau van Raad van Bestuur belegd, in 2013 was dit 15% en dit jaar 16%. De eindverantwoordelijkheid is in 38,7% op directieniveau belegd en in 25,2% op managementniveau. Deze percentages liggen lager dan in de vorige editie, toen was dit respectievelijk 42% en 29%. De respondenten zijn echter

Greater Clarity. Flexible Solutions. Bezoek ons in hal 2, stand 413 en ontdek hoe Sony, gezamenlijk met zijn partners, veelzijdige oplossingen biedt met meer zichtbaarheid in alle lichtcondities. Bezoek ons in hal 2, Stand 413 pro.sony.eu/videosecurity

Security wordt niet als kostenpost gezien

Disclaimer ■ De resultaten zijn afhankelijk van de door de respondenten aangeleverde gegevens. ■ De beleving (‘perceptie’) van respondenten staat centraal. ■ De resultaten zijn primair van toepassing op de groep deelnemende security managers (n=72). ■ Voorzichtigheid is geboden bij het generaliseren van de uitkomsten.

wel van mening dat de verantwoordelijkheid hoog genoeg belegd is (88,2%). Dit is hoger dan in 2013, toen was dit 80%. In 73,9% was er in ieder geval een functioneel verantwoordelijke voor security in de vorm van een chief security officer of security manager. STRATEGIE EN BELEID

In de voorgaande editie was te zien hoe de algemene bedrijfsdoelstellingen/-strategie bepalender werden voor richting en invulling van de security strategie in tegenstelling tot de weten regelgeving. Dit beeld is nu weer te zien. De algemene bedrijfsdoelstellingen/-strategie wordt door 76,7% (2013: 73%) van de respondenten aangewezen als bepalend voor de security strategie. Weten regelgeving volgt met 73,3% (2013: 68%). Periodieke risicoanalyses worden maar door 50% (2013: 55%) van de respondenten aangeduid als bepalend voor de security strategie. Incidenten vormen voor 58,4% de security strategie en druk van buiten voor 12,5%. De security manager laat zich dus door meerdere zaken leiden wanneer de security strategie moet worden bepaald. Wat opvalt is dat het percentage dat aangeeft dat er een uniform security beleid is, is afgenomen. In 2013 was dit 85%, in deze editie is dat 72,6%. De naleving van de security strategie wordt echter wel in 75,3% van de gevallen actief gecontroleerd, dit is nagenoeg hetzelfde gebleven ten opzichte van de vorige editie. Er is zelfs een stijging zichtbaar wat betreft het percentage dat beschikt over een managementsysteem voor security, van 62% in 2013 naar 68,5% in 2014. BUDGET

Het budget blijkt wederom lastig vast te stellen. De helft van de respondenten kon of wilde hierover geen

uitspraken doen. Zij die dit wel hebben gedaan, geven een zeer divers beeld. Het budget varieert dan ook van €0,- tot €150.000.000,-. Wanneer er wordt gekeken naar de verdeling van het budget, blijkt dat 50% in het midden van de verdeling tussen €250.000,- en €5.000.000,- uitgeeft aan security, waarbij de mediaan ligt op €1.000.000.,- In de voorgaande editie was het niet mogelijk om een betrouwbaar gemiddeld budget aan te geven; in 2010 was het gemiddelde budget €1.800.000,-, in 2011 €1.880.000,-. De meerderheid (63,3%) geeft aan dat security niet als een kostenpost wordt gezien. Voor 36,7% wordt security echter wel als kostenpost gezien. Dit percentage is hoger dan voorgaande editie, toen bij 20% van de organisaties security als kostenpost werd gezien. Ruim 43% van de deelnemende security managers was het eens met de stelling dat de economische crisis een negatieve invloed heeft op het security niveau. De budgetverantwoordelijkheid ligt voor 43,3% op directieniveau (2013: 40%), waarbij voor 20% zelfs meerdere directeuren/meerdere afdelingen betrokken zijn (2013: 10%). Voor 24,4% is de security manager zelf verantwoordelijk voor het budget, of ligt voor 20% de budgetverantwoordelijkheid bij de security manager. DERDEN

Van de respondenten geeft 10,7% aan dat er geen derden worden ingehuurd voor het uitvoeren van security management taken. Het blijkt dat bij 42,7% van de deelnemers tot 20% van het budget aan derden wordt besteed. 15,1% besteedt tot 40% van het budget aan derden, 16,4% tot 60% van het budget, 11%

ONDERZOEK

Top 10 securityrisico’s 2013

Top 10 securityrisico’s 2014

1. 2. 3. 4. 5. 6. 7. 8. 9. 10.

Diefstal Informatiediefstal Agressie en geweld Lekken of manipuleren van informatie Fraude Hacking Vandalisme Bedrijfsspionage Bewust toebrengen van imagochade Arbeidsonrust Top 10 securityrisico’s 2014

tot 80% van het budget en 4,1% tot 100% van het budget. Dit budget voor het inhuren van derden wordt besteed aan objectbewaking (64,4%), cameratoezicht (20,5%), rechercheonderzoek (20,5%), persoonsbeveiliging (16,4%), audits (15,1%), ICT-security (11%), organisatieadvies (6,8%). SECURITYBEWUSTZIJN

De mate waarin de deelnemers het securitybewustzijn van hun organisatie inschatten verschilt weinig van voorgaande edities. 30,6% schat het securitybewustzijn van de organisatie ‘laag’ tot ‘zeer laag’ in, 31,9% schat het securitybewustzijn als ‘neutraal’ in, en 37,5% schat het securitybewustzijn ‘hoog’ tot ‘zeer hoog’ in. Dit was in de voorgaande editie respectievelijk 25% ‘laag’ tot ‘zeer laag’, 38% ‘neutraal’ en 35% ‘hoog’ tot ‘zeer hoog’. SECURITYRISICO’S 2014

De deelnemers is gevraagd een top tien weer te geven van de securityrisico’s die er voor hun bedrijf zijn. Deze zijn gewogen en weergegeven in bijgaande tabel. De top drie heeft ten opzichte van de voorgaande edi-

14 |

Diefstal Informatiediefstal Cybercrime / cybercriminaliteit Financiele fraude (nieuw) Agressie en geweld Bewust toebrengen reputatieschade Vandalisme Hacking Bedrijfsspionage Overval (nieuw)

tie een andere nummer 3 gekregen. Cybercrime/cybercriminaliteit is als keuzemogelijkheid in plaats van “lekken of manipuleren van informatie” gekomen. Het lekken of manipuleren van informatie heeft een opmars gemaakt, van nummer 7 in 2010, nummer 6 in 2011, nummer 4 in 2013 en dit jaar dus op plaats 3. Financiële fraude en Overval zijn nieuw in de top tien. SECURITY-INCIDENTEN

Eveneens hebben de deelnemers een top tien gegeven van de security-incidenten die zich hebben voorgedaan in 2013-2014. Financiële fraude heeft een opmars gemaakt en is nieuw binnengekomen op plaats drie. Wellicht dat de nog steeds aanhoudende economische crisis hier een rol in heeft gespeeld. De deelnemers zijn in deze editie meer op de hoogte van wat de schade was die hun bedrijf heeft geleden door security-incidenten. In 15,1% van de gevallen was de schade minder dan €25.000,-. Voor 6,8% was de schade tussen de €25.000,- en €50.000,-. Voor 6,8% was de schade tussen de €50.000,- en €75.000,-. Voor 6.8%

Top 10 security-incidenten 2013

Top 10 security-incidenten 2014

1. 2. 3. 4. 5. 6. 7. 8. 9. 10.

Diefstal Agressie en geweld Lekken of manipuleren van informatie Vandalisme Fraude Informatiediefstal Hacking Arbeidsonrust Bewust toebrengen van imagoschade Ongewenste intimiteiten

SECUR IT Y MANAGEMENT | 9 2014

Diefstal Agressie en geweld Financiele fraude (nieuw) Cybercrime / cybercriminaliteit Vandalisme Informatiediefstal Intimidatie (nieuw) Ongewenste intimiteiten Arbeidsonrust Bewust toebrengen van reputatieschade

was de schade tussen de €75.000,- en €100.000,-. Voor 21,9% was de schade van security-incidenten meer dan €100.000,-. Echter 42,5% van de respondenten gaf aan dit niet te weten of niet te willen verstrekken.

Security Management Benchmark 2014 1.

REGISTREREN, LEREN, TRAINEN, TESTEN

De meerderheid van de respondenten geeft aan dat security-incidenten consequent worden geregistreerd (64,4%), dit is een behoorlijke toename ten opzichte van de vorige survey (57%). 23,3% registreert wel, maar niet consequent. 4,1% geeft aan dat incidenten wel worden geregistreerd, maar bijna-incidenten niet. 8,2% geeft aan dat er überhaupt niet geregistreerd wordt. Dit is een verdubbeling ten opzichte van de vorige editie (was 4%). 30,1% van de deelnemers geeft aan dat er in 0 tot 20% van de incidenten een evaluatieverslag wordt opgesteld. 13,7% geeft aan dit in 21 tot 40% van de incidenten te doen. 17,8% in 41-60% van de incidenten. 8,2% in 60% tot 80% van de incidenten. Tot slot geeft 30,1% aan dat in 80% tot 100% van de incidenten een schriftelijk evaluatieverslag opgesteld. Ruim 60% geeft aan op basis van incidentenevaluatie geregeld tot vaak het risicoprofiel van de organisatie of de veiligheidsmaatregelen aan te passen. Ruim 70% geeft aan regelmatig audits of realistische beveiligingstests te doen. Een kleine 70% geeft tevens aan te trainen en te oefenen met/op securitydreigingen en -incidenten.

PRESTATIES EN VOLWASSENHEID

Zoals ook in voorgaande edities, is de respondenten gevraagd een oordeel te vellen over hun eigen organisatie. Het bleek dat 92,9% de security performance als voldoende beoordeeld. Een kleine 20% geeft de eigen organisatie een 6. Ruim 30% geeft de eigen organisatie een 7 en nogmaals ruim 30% geeft de eigen organisatie een 8. Gemiddeld geeft men de eigen organisatie de score 7. De mate van volwassenheid van de organisatie wordt door een kleine 60% van de deelnemers ingeschat als hoog tot zeer hoog. Een kleine 30% schat de volwassenheid in als neutraal en de overige ruim 10% schat het volwassenheidsniveau laag tot zeer laag in.

CYBERSECURITY

Cybercrime is in opkomst, 70,8% van de deelnemers geeft aan dat de komst van online security het werk van de security manager verandert. Dat cybercrime de grootste securitydreiging is voor een organisatie, daar was ongeveer de helft van de deelnemers het mee

10.

Securitybewustzijn is hoog en de ontwikkelingen op het gebied van cybersecurity worden nauwlettend in de gaten gehouden. De security manager is ondergebracht op leidinggevend niveau. De verantwoordelijkheid voor het security management wordt voornamelijk ondergebracht op directie- of managementniveau. Er is een duidelijk herkenbare budgetverantwoordelijke aanwezig wiens taak volledig bestaat uit security management. De securityverantwoordelijke kent verschillende taakgebieden, gericht op het beschermen van de belangen van de organisatie, waaronder: fysieke en elektronische beveiliging, incident-/ crisismanagement, beveiliging van personen, brandbeveiliging en informatiebeveiliging. De security manager werkt veel samen met andere afdelingen - met name business continuity management en ICT -binnen de organisatie of besteedt werkzaamheden waarvoor specialistische expertise nodig is uit aan derden. De security manager heeft voldoende personeel tot zijn beschikking om de gestelde taken en doelstellingen te kunnen uitvoeren. Organisaties onderkennen het risico van lekken of manipuleren van informatie en treffen passende maatregelen. Organisaties zijn op de hoogte welke schade er wordt geleden door security incidenten. Security-incidenten worden consequent geregistreerd en leiden tot schriftelijke evaluaties. Organisaties doen regelmatig audits of realistische beveiligingstests. Er wordt gericht getraind en geoefend op het reageren of omgaan met security dreigingen en incidenten.

DE NIEUWE STANDAARD IN IP-CAMERA’S MADE BY ABUS

Universele camera‘s met perfect afgestemde randapparatuur

Hoog contrast en scherp gedetailleerd beeld in elke situatie

HD-streaming bij zeer lage netwerkbelasting

Naadloze integratie in gangbare Video Management Systemen

ons k e o z e B op de y! Securit Hal 1 08 Stand 1

THE NUMBER ONE

GERMAN ENGINEERING AND DESIGN

Neem voor meer informatie contact met ons op: ABUS Security-Center BV · Tel. NL +31 35 621 00 61 · Tel. BE +32 11 278 760 · info.nl@abus-sc.com · info.abus.com/exhibition

Stelling

Eens

Oneens

Security wordt minder belangrijk gevonden dan enkele jaren geleden.

16,7%

83,3%

Cybercrime is de grootste securitydreiging voor mijn organisatie.

52,8%

47,2%

De economische crisis heeft een negatief effect op het securityniveau van mijn organisatie.

43,1%

56,9%

Samenwerking tussen security en safety is essentieel voor beheersen van risicoâ€™s.

90,3%

9,7%

Privacy waarborgen is belangrijk bij het werk van de security manager.

86,1%

13,9%

Door de komst van online security verandert het werk van de security manager.

70,8%

29,2%

Het idee dat de security manager alles kan beveiligen moet losgelaten worden, de focus ligt nu op bedrijfscontinuĂŻteit.

79,2%

20,8%

eens (52,8%). Er is onderzocht of deze mensen ook daadwerkelijk meer aandacht besteden aan cybersecurity. Er zijn geen significante verbanden tussen het eens zijn met de stelling en of ze verantwoordelijkheid dragen voor de ICT-security of nauw samenwerken met de ICT-afdeling. IN BEWEGING

Security management verandert, maar deze survey laat geen aardverschuivingen zien. Het vakgebied wordt serieuzer genomen en steeds meer ingebed in de bestaande organisatiestructuren. De groep van security managers die in directe verbinding staat met de directie groeit. Echter de groep die bij facilitaire zaken is ondergebracht groeit ook. Er wordt steeds meer gebruik gemaakt van een security management systeem, maar er is in mindere mate sprake van een uniform security beleid. De security-incidenten worden beter geregistreerd, maar dit leidt niet automatisch tot een schriftelijke evaluatie. De groep security managers die de eigen organisatie volwassen en securitybewust vindt groeit, maar de groep die de eigen organisatie onvolwassen en niet securitybewust vindt groeit ook. Het lijkt erop dat de security manager zich in het algemeen steeds bewuster wordt van hoe security management eruit zou kunnen zien en steeds kritischer wordt op de eigen organisatie. Cybersecurity is een hot topic, maar dit uit zich nog niet direct in veranderingen in samenwerking met de ICT-afdeling of de verantwoordelijkheden die de security manager heeft. Op het vlak van securitybewustzijn kan er nog veel gewonnen worden. Hoe meer men doordrongen is van het nut van security en de eigen invloed hierop, des te minder security als een kostenpost wordt gezien. Zeker met het oog op de bestrijding van cybercrime zal de samenwerking met de ICT-afdeling waarschijnlijk nog meer toenemen. Daarnaast zal in het

Het vakgebied wordt meer ingebed in bestaande organisatiestructuren

kader van overtuigingskracht ook het inzicht in de kosten en baten van de security manager steeds belangrijker worden. Kortom, security management in Nederland is zeker nog niet klaar met ontwikkelen. Verdere integratie van risicodisciplines en georganiseerde flexibiliteit zal nodig zijn om security ook in de toekomst te kunnen waarborgen. n ChloĂŤ Hezemans is docent op de Hogeschool Saxion bij de opleiding Security Management en onderzoeker bij het Saxion lectoraat Risicobeheersing.

BEURS

Security Essen 2014:

Een vooruitblik

Van 23 - 26 september vindt de 21e editie plaats van Security Essen. De beurs viert zijn 40e verjaardag met ruim 1000 exposanten uit 40 landen, die meer dan 40 marktsegmenten vertegenwoordigen. tekst Arjen de Kort

lke twee jaar is de Security Essen het middelpunt van de beveiligings- en veiligheidswereld. Een bezoek aan deze vakbeurs is een must voor iedereen die een actueel beeld wil krijgen van de branche. SEGMENTEN

Tijdens deze 21e editie van de beurs zullen meer dan 40 segmenten zijn vertegenwoordigd, variĂŤrend van cctv, brandbeveiliging, mechanische en digitale beveiligingstechniek, tot aan toegangscontrole en IT security.

18 |

SECUR IT Y MANAGEMENT | 9 2014

‘Security Essen speelt in op de laatste security trends’

TRENDS

Zoals altijd speelt Security Essen in op de laatste security trends. Zo is er aandacht voor de nieuwste technologieën tegen cybercrime en economische spionage, en is er aandacht voor travel security met oplossingen voor het beschermen van werknemers die naar het buitenland reizen.

behorende Awards niet. Aan de vooravond van de beurs zullen de Security Innovation Awards worden uitgereikt in de categorieën Technology & Products, Services, en Fire Protection. n

BRANDBEVEILIGING

Het aanbod op het terrein van brandbeveiliging groeit ook in Essen nog steeds. Inmiddels ruimt de beurs twee hallen in voor innovaties en oplossingen als het gaat om brandveiligheid en -beveiliging. En op 25 september is er een speciale Fire Protection Day met een groot aantal live demonstraties. CYBERCRIME

In Essen wordt al enkele edities aandacht besteed aan IT security. Tijdens deze 21e editie zal de focus vooral gericht zijn op de aanpak van cybercrime. Tevens zal er aandacht zijn voor de convergentie van klassieke security technologie en IT security. EVENEMENTEN

Grote evenementen - voetbalwedstrijden, popconcerten en dergelijke - mogen zich wereldwijd verheugen in toenemende bezoekersaantallen en staan mede daarom volop in de belangstelling als het gaat om veiligheid en beveiliging. Vandaar dat er in Essen veel aandacht zal zijn voor nieuwe technologie en oplossingen voor dergelijke evenementen, zoals cctv met videoanalyse en automatic offender recognition, en biometrische toegangscontrole. KENNISUITWISSELING

Tegenwoordig mag een goed inhoudelijk programma voor kennisuitwisseling op een vakbeurs niet ontbreken. Security Essen biedt meer dan 100 sessies aan gedurende de vier beursdagen, uiteenlopend van trends (Security Forum I) tot onderzoek (Security Forum II). AWARDS

Praktische informatie: ■ Datum: 23 - 26 september ■ Openingstijden: 9.00 uur - 18 uur (dinsdag - donderdag), 9.00 uur - 16.00 uur (vrijdag) ■ Locatie: Messe Essen, Norbertstrasse, hallen 1 - 12 & Galeria ■ Website: www.security-essen.de

Uiteraard ontbreken ook dit jaar de bij een vakbeurs

BEURS

Hal / Thema ■ ■ ■ ■ ■ ■

■ ■ ■ ■ ■ ■

Hal 1: Fire Prevention Hal 2: CCTV Hal 3: System Providers Hal 4: CCTV, Perimeter Hal 5: IT Security, Perimeter Hal 6: Special Vehicles and Equipment, Special Show for Protection, Security & Service, Personal Equipment Hal 7: Fire Prevention, Criminal Investigation Technology, Counter Terrorism and Catastrophe Prevention, Research and Development Hal 8: CCTV Hal 9: CCTV Hal 10/11: Access Control Hal 12: Access Control, Mechanical Security Systems Galeria: Perimeter, Access Control

Waarom staat Canon op Security Essen? “Als een van de meest toonaangevende internationale security vakbeurzen, staat Security Essen hoog op onze agenda. Het is een platform voor de vooraanstaande partijen in de markt om samen te komen en een belangrijke gelegenheid om bestaande en toekomstige partners te ontmoeten en contacten te leggen met system integrators. Hoewel Canon bekend staat om haar camera’s, is de markt voor netwerkcamera’s nog een belangrijk ontwikkelingsgebied. Vandaar dat we Security Essen beschouwen als een kans om ons gehele product- Julian Rutland, Planning and Strategy Director, portfolio te demonstreren, naast de oplossingen van onze partners.” Canon Europe Ltd. Welke noviteiten presenteren jullie? “Wij presenteren de mogelijkheden van de S-serie – onze nieuwste lijn ultra-compacte Netwerk Security Camera’s met geïntegreerde analysetools – waaronder de recent geïntroduceerde VB-S805D en VBS905F. De serie Full HD camera’s is speciaal ontworpen voor surveillancetaken binnenshuis. Ook geven wijn toelichting en demonstraties van onze intelligente partneroplossingen.” Wat zijn je verwachtingen van de beurs? “Opbouwen en versterken van relaties is onze belangrijkste focus dit jaar. Door onze bestaande connecties in de markt uit te breiden en in contact te komen met nieuwe solution partners en system integrators, willen we onze business in Europa een belangrijke stimulans geven.” Hal 2 / Stand 330

20 |

SECUR IT Y MANAGEMENT | 9 2014

Waarom staat Nedap op Security Essen? “Nedap zoekt altijd contact met gebruikers in de beveiligingsindustrie om te leren van de uitdagingen die zij in hun dagelijkse werkzaamheden tegenkomen. We proberen namelijk oplossingen te ontwikkelen die klanten helpen om hun uitdagingen te overwinnen. Als fabrikant van beveiligingssystemen zien we het bovendien als onze verantwoordelijkheid om onze kennis over deze uitdagingen van gebruikers te delen. Niet alleen onze kennis overigens, maar ook de kennis van experts in de industrie.” Wat presenteren jullie op de beurs? “Samen met experts hebben we zeven relevante uitdagingen geformuleerd waarvan wij denken dat veel beveiligingsmanagers ermee te maken hebben. Op Security Essen geven wij ons antwoord op die zeven veel voorkomende uitdagingen. Ontdek hoe je erachter komt of je beveiligingssysteem veilig genoeg is. Leer over de mogelijkheden om je investeringen in beveiliging maximaal te benutten door bestaande hardware te hergebruiken. En garandeer totale controle over al je locaties, waar ook ter wereld. Deze antwoorden helpen je niet alleen om de uitdagingen te overwinnen, maar tevens om beveiliging binnen je organisatie de prioriteit te geven die het verdient.” Hal 3 / Stand 612

Arjan Bouter, Sales Director Nedap Security Management

Waarom staat Axis op Security Essen? “Security Essen is voor ons één van de belangrijkste ontmoetingsplaatsen om de markt te informeren over nieuwe ontwikkelingen en bij te praten met partners en klanten. Dit jaar is het thema op de onze stand ‘The Power of 4’, waarmee Axis de 1428E presenteert; een nieuwe netwerkcamera met de zeer hoge beeldresolutie van 4K (3840 x 2160) en de vierde generatie software presenteert; Axis Camera Station 4.0 Edwin Roobol, Regional met vele nieuwe geDirector Middle Europe bruiksvoordelen.” Axis Communications Welke noviteiten presenteren jullie? “Een belangrijk hoogtepunt van de beurs is de Europese lancering van onze A1001; de toegangscontrole-oplossing waarmee Axis een nieuwe standaard zet in de toegangscontrolemarkt. De A1001 is een controller met een open API, waarmee de controller eenvoudig te integreren is in bestaande toegangscontrolesystemen en grotere keuzevrijheid biedt doordat het product werkt met een grote variatie van harden software. Gebruikers wordt een grote mate van flexibiliteit geboden, doordat de A1001 toepasbaar is met de eigen geïntegreerde Axis Entry Manager software voor eenvoudige configuratie en beheer van gebruikers als ook in een geïntegreerd systeem. Door het gebruik van Power over Ethernet (PoE) kunnen kosten worden bespaard doordat er minder kabels nodig zijn en er sneller geïnstalleerd kan worden.” Wat zijn je verwachtingen van de beurs? “Ik verwacht veel bezoekers op de stand die zich willen laten informeren over alle nieuwe oplossingen en producten die er te zien zijn.” Hal 2 / Stand 311

BEURS

Waarom staat Mobotix op Security Essen? “Het is ‘s werelds toonaangevende beurs op het gebied van beveiliging. Voor aanbieders van beveiligingsoplossingen - dus ook voor ons - vormt deze beurs het ideale platform om producten en oplossingen op dit gebied te presenteren aan een internationaal, professioneel publiek. Als Duitse fabrikant speelt Mobotix hier een thuiswedstrijd. Dankzij de internationale distributiestructuur vormt de vakbeurs bovendien een uitgelezen kans om ervaringen met belangstellenden wereldwijd Klaus Gesmann, uit te wisselen.” CEO Mobotix Welke noviteiten presenteren jullie? “Wij presenteren productinnovaties op het gebied van IP-video-oplossingen en woning- en gebouwtechniek. Centraal staan hierbij onze nieuwe warmtebeeldcamera’s, de M15D-Thermal en de S15D-Thermal. Op onze stand kan het publiek bovendien de cameramodellen uit de x15- en x25-serie bewonderen. Deze zijn uitgerust met de 5 megapixel-technologie voor hoge resolutie beeldkwaliteit en met de intuïtief bedienbare videomanagementsoftware MxMultiViewer. Op het gebied van woning- en gebouwtechniek tonen wij behalve de IP-video-deurintercom T25, de bijbehorende vaste ontvangstinstallatie MxDisplay en andere innovatieve nieuwe producten.” Wat zijn je verwachtingen van de beurs? “Ik verwacht dat wij nieuwe nationale en internationale contacten zullen leggen. Bovendien vormt deze beurs een ideaal platform om de nieuwe oplossingen door middel van live demo’s aan bestaande partners en klanten te presenteren.” Hal 1 / Stand 4.0

22 |

SECUR IT Y MANAGEMENT | 9 2014

Waarom staat Sony op de beurs? “Wij willen onze nieuwste innovatieve beveiligingsoplossingen tonen aan potentiële en bestaande klanten. Security Essen is vanwege het hoge bezoekersaantal uit de landen waar wij actief zijn een belangrijke beurs. Zeker vanuit de Benelux is het bezoekersaantal altijd hoog en dit maakt het voor Sony Benelux zelfs de belangrijkste beurs in de regio.” Welke noviteiten presenteren jullie? “Wij zullen vooral veel video security productoplossingen laten zien voor de segmenten retail, buitenbeveiliging en entertainment. Verder zullen wij onze visie geven op de toekomst van 4K (Ultra HD) in de beveiligingsmarkt en zullen wij onze nieuwste buitencamera’s tonen die voorzien zijn van onze laatste innovatieve technologieën, waaronder dual light technologie.” Wat zijn je verwachtingen van de beurs? “Sowieso weer veel bezoekers. Maar ook het feit dat wij oplossingen gaan tonen in plaats van alleen producten zou veel interesse moeten wekken bij security professionals. Tevens verwacht ik - net als tijdens Ifsec 2014 - grote interesse voor onze visie op 4K (UHD) video security oplossingen.” Hal 2 / Stand 413

Friso van de Nes, account manager Professional Security, Sony Benelux

COLUMN

VIJFDUIZEND JAAR

s security de afgelopen vijfduizend jaar eigenlijk wel veranderd? Of het nu gaat om de conflicten van de Egyptische Farao’s, de Trojaanse oorlog, het Romeinse rijk, middeleeuwse stadsmuren, de recente (wereld)oorlogen, luchthavenbeveiliging of hedendaagse cybersecurity: steeds zijn er dezelfde basiselementen in terug te vinden. Allereerst zijn er de Goeden. Dat zijn wij. Daarnaast zijn er de Slechten. Dat zijn de anderen: delinquenten, criminelen, profiteurs en andersdenkenden. De Slechten richten zich op ons Bezit. Dat is onze rijkdom of kennis, maar kan een ook ideologie, soevereiniteit of een stelsel van normen en waarden zijn. Om te voorkomen dat de Slechten met ons Bezit aan de haal gaan plaatsen we een ondoordringbare Barrière: een hek, een Chinese muur, wetten, gedragsregels… noemt u maar op. Maar omdat wij Goeden wel toegang tot ons eigen Bezit willen houden maken we openingen in die Barrière. Vóór die openingen zetten we dan iets neer dat de Slechten van de Goeden moet scheiden: de Bewaker. Een Bewaker kan een simpele deur met slot zijn, een man/vrouw die voor de opening staat, een toezichthouder of een hightech firewall.

Maar helaas werkt geen enkel systeem perfect. Barrières blijken lek, Bewakers corrupt of onkundig en herkennen niet alle Slechten als slecht. Tot overmaat van ramp ontwikkelen sommige Goeden zich tot Slechten. Of ze radicaliseren gewoon. En om die en nieuwe Slechten te kunnen pakken plaatsen we nieuwe Barrières en installeren we nog meer Bewakers waarmee de cirkel rond is. Bewaking is een essentieel onderdeel van security, maar ook een zwak onderdeel. Bewaking komt er in feite op neer dat je naar iets zoekt dat zelden gebeurt – of verborgen is – met een middel dat een beperkte nauwkeurigheid heeft. Vanwege deze fundamentele tekortkoming worden bewakingssystemen daarom ‘gestapeld’ om hun effectiviteit te vergroten. Maar daardoor evolueert het vaak tot een systeem dat door zijn eigen complexiteit niet alleen onverwachte bijwerkingen heeft, maar ook voortdurend uit zichzelf nieuwe kwetsbaarheden introduceert. De komende securitybeurs in Essen zal ongetwijfeld weer van hoog technologisch gehalte zijn. Maar misschien kunt u eens proberen uw securityprobleem te vereenvoudigen tot deze vijf ‘ouderwetse’ ingrediënten: Goeden, Slechten, Bezit, Barrières en Bewakers. U zult zien dat elke securitybeurs alleen maar over Barrières en Bewakers gaat. En stel uzelf of de exposant dan maar eens de vraag: waarom? Zijn de Barrières en Bewakers die u te zien krijgt werkelijk oplossingen voor de bron van uw probleem of bestrijdt u alleen maar de gevolgen? Ik wens u veel inspiratie toe! n

‘MAAR HELAAS WERKT GEEN ENKEL SYSTEEM PERFECT’

Civis Sollicitus

PARTICULIERE BEVEILIGING

Een opdrachtgever hoeft het hoofd niet te breken over de vraag of een beveiligingsbedrijf de zaken op orde heeft. Dat is de belofte van de keurmerken van de Nederlandse Veiligheidsbranche. Wat betekent deze vorm van zelfregulering voor de beveiligingssector? En wat is er nog meer op het vlak van keurmerken, labels en erkenningen? tekst Lynsey Dubbeld

Een keur aan

keurmerken

eveiliging, evenementenbeveiliging, horecabeveiliging, gelden waardetransport, particuliere onderzoeksbureaus, flexbedrijven. De Nederlandse Veiligheidsbranche heeft er keurmerken voor. Onder het motto “Een keurmerk van de Nederlandse Veiligheidsbranche, wel zo veilig” vroeg de branchevereniging van particuliere beveiliging, recherche en gelden waardetransport eerder dit jaar aandacht voor de keurmerken. Met spotjes op de radio, advertenties in

vakbladen en berichten via sociale media worden klanten van beveiligingsbedrijven opgeroepen om er bij inhuur op te letten. Tegelijkertijd biedt de promotiecampagne de beveiligingssector een kans om zich te profileren als professionele dienstverlener met oog voor kwaliteit, betrouwbaarheid en integriteit. De keurmerken van de Nederlandse Veiligheidsbranche, die sinds 2006 bestaan, hebben betrekking op zaken zoals vakbekwaamheid van het personeel, Maatschappelijk Verantwoord Ondernemen, persoonsgegevensbescherming, sleutelbeheer, en financiële soliditeit. WAAROM EEN KEURMERK?

Globe Security beschikt over de keurmerken Beveiliging en Evenementenbeveiliging en deze hebben een meerwaarde voor het bedrijf.

24 |

SECUR IT Y MANAGEMENT | 9 2014

“De beveiligingsbranche heeft sinds de jaren tachtig een onstuimige groei en een enorme professionalisering doorgemaakt. Wij constateerden in 2000 dat die ontwikkeling pas compleet is met zelfregulering op het gebied van kwaliteit. Dat wil zeggen: met een standaard voor een professioneel, integer en betrouwbaar beveiligingsbedrijf. Náást de opleidingsstructuur en de cao die we al hadden”, zegt Laetitia Griffith, voorzitter van de Nederlandse Veiligheidsbranche. “We hadden ook behoefte aan een instrument waarmee bonafide bedrijven zich richting opdrachtgevers kunnen onderscheiden van bedrijven die het niet zo nauw nemen met de regels.” De leden van de Nederlandse Veiligheidsbranche ontwikkelden daarom een keurmerk, waarvan de toetsing

is belegd bij onafhankelijke certificeringsinstellingen. Een keurmerk wordt toegekend op basis van een audit, en vervolgens vindt jaarlijks een controle-audit plaats. Griffith: “De auditoren gaan langs bij de bedrijven, of bezoeken locaties waar de beveiligingsmedewerkers aan het werk zijn. Daarbij adviseren ze keurmerkhouders ook hoe de organisatie nog verder kan worden verbeterd, bijvoorbeeld vanuit het kwaliteitssysteem ISO 9001.”

‘Het blijft een grote uitdaging om nog meer partijen vertrouwd te maken met het keurmerk’

Inmiddels zijn bijna 200 keurmerkcertificaten uitgegeven. “Op het gebied van beveiliging, evenementenbeveiliging, gelden waardetransport, en particuliere onderzoeksbureaus hebben alle grote en middelgrote spelers een keurmerk. Het keurmerk Beveiliging is ook ruim vertegenwoordigd onder de regionale marktpartijen.” Op de markt van particuliere onderzoeksbureaus zijn veel eenmansbedrijven actief. “Het keurmerk is eigenlijk onvoldoende toegesneden op die kleine bedrijven”, geeft Griffith toe. Om die reden heeft de Nederlandse Veiligheidsbranche plannen voor doorontwikkeling van het keurmerk. Ook bij het keurmerk Horecabeveiliging is nog werk aan de winkel: dat keurmerk is van recente makelij en dus nog niet wijdverspreid. Afvallers – bedrijven die het certificaat na de jaarlijkse controle kwijtraken – zijn er nauwelijks: zo’n 25 sinds 2006. Wel zijn er afhakers: bedrijven die het financieel moeilijk hebben en uit eigen beweging stoppen met het keurmerk. Met certificering zijn nu eenmaal kosten gemoeid. WAT LEVERT EEN KEURMERK OP?

“Het keurmerk van de Nederlandse Veiligheidsbranche heeft gezorgd voor een nieuwe professionaliseringsslag in de beveiligingssector. En het is voor de sector eenvoudiger geworden om de overheid in contact te brengen met betrouwbare partijen waarmee in projecten kan worden samengewerkt,” zegt Griffith, terugkijkend op de ontwikkelingen van de afgelopen acht jaar. “Het keurmerk wordt steeds vaker als aanbestedingseis gesteld. Dat maakt duidelijk dat ook opdrachtgevers niet alleen de prijs belangrijk vinden, maar kwaliteit voorop stellen.” “Bij aanbestedingen wordt er vaak om gevraagd. Het keurmerk heeft dus zeker een meerwaarde voor ons bedrijf,” zegt Ilse Roozegaarde van Globe Security, dat beschikt over de keurmerken Beveiliging en Evenementenbeveiliging en om die reden (nog) geen gebruik maakt van ISO 9001. Het beveiligingsbedrijf, dat diensten le-

Laetitia Griffith, voorzitter Nederlandse Veiligheidsbranche, pleit voor meer samenwerking tussen de brancheorganisaties “om tot een bij voorkeur eenduidig kwaliteitssysteem te komen.”

vert op het gebied van onder andere alarmopvolging, mobiele surveillance en evenementen- en horecabeveiliging, is sinds 2011 in het bezit van de twee keurmerken. “Helaas herkennen opdrachtgevers in de evenementensector het keurmerk nauwelijks. Men ziet (nog) geen meerwaarde van het keurmerk Evenementenbeveiliging, en denkt vaak dat het geld kost. Ook bij gemeenten is er onvoldoende kennis over dit keurmerk.” Griffith herkent het probleem, en benadrukt de stappen die worden gezet om de situatie te verbeteren. “Via de rijksoverheid en de Vereniging van

PARTICULIERE BEVEILIGING

Nederlandse Gemeenten worden gemeenten geïnformeerd over het bestaan van het keurmerk. De Nederlandse Veiligheidsbranche wil op die manier bewustzijn kweken voor het feit dat opdrachtgevers op een vrij simpele manier kunnen nagaan of ze te maken hebben met een betrouwbaar bedrijf. Maar het blijft een grote uitdaging om nog meer partijen bekend en vertrouwd te maken met het keurmerk. Ook als het gaat om business to business.” Promotiecampagnes zoals die in 2013 en 2014 plaatsvonden, zijn dan ook nadrukkelijk bedoeld om het keurmerk bij een breed publiek onder de aandacht te brengen. “We richten ons niet alleen op inkopers of CEO’s. Het is de bedoeling dat ook bezoekers en medewerkers van bedrijven en organisaties zich afvragen of de beveiliger waarmee zij te maken hebben, werkzaam is bij een bedrijf met een keurmerk.” Roozegaarde vindt dat er nog volop werk aan de winkel is. “Over de voordelen van het keurmerk mag de branche best meer naar buiten communiceren. En het is fijn dat er een promotiecampagne is geweest, maar zoiets kan natuurlijk op meer manieren. Denk aan spotjes op verschillende radiozenders, en aan gerichte voorlichting aan gemeenten en andere overheidsinstellingen.” KEURMERKEN IN DE TOEKOMST

“Keurmerken zullen altijd nog wel verder ontwikkeld moeten worden”, zegt Roozegaarde. “Maar het moet dan wel werkbaar zijn en blijven voor de praktijk.” De Nederlandse Veiligheidsbranche zit in ieder geval voorlopig niet stil. Een Adviesraad, waarin stakeholders zoals opdrachtgevers en overheidsinstellingen zijn vertegenwoordigd, houdt toezicht op het keurmerkgebouw, en doet voorstellen tot wijziging van de kwaliteitsregelingen. Zo zijn recent nieuwe thema’s toegevoegd aan het keurmerk Beveiliging. Griffith: “De kwaliteitseisen bij onderaanneming waren een facultatief – dus geen verplicht – onderdeel van het keurmerk Beveiliging. De vereniging heeft tot aanscherping besloten, omdat beveiligingswerkzaamheden steeds vaker worden uitbesteed, of worden ingevuld door samenwerking tussen verschillende beveiligingsorganisaties. Het is belangrijk dat het kwaliteitsniveau gewaarborgd blijft door de gehele samenwerkingsketen. Zodat opdrachtgevers er vanuit kunnen gaan dat de beveiligingsdienst die ze inkopen voldoet aan de verwachtingen en aan de afspraken die daarover zijn gemaakt – ook als er sprake is van onderaanneming.”

26 |

SECUR IT Y MANAGEMENT | 9 2014

De Nederlandse Veiligheidsbranche voorziet ook andere ontwikkelingen. Griffith: “Het is voor ons nog een grote uitdaging om in het stelsel van vergunningverlening een verplichting op te nemen om het keurmerk te bezitten. Zodat een ondernemer vanaf de start van het bedrijf aan de keurmerkeisen moet voldoen.” WILDGROEI?

Zijn er niet te veel keurmerken op het gebied van particuliere beveiliging? Naast het algemene kwaliteitssysteem ISO 9001 kunnen beveiligingsbedrijven ook beschikken over keurmerken zoals BORG beveiligingsbedrijf 2005. UNETO-VNI wil met toelatingseisen voor de leden “de uitstraling van een kwaliteitskeurmerk borgen”. En leden van Vebon, de ondernemersvereniging voor (technische) bedrijven die zich bezighouden met brandveiligheids- en beveiligingsvraagstukken, kunnen een eigen label voeren. De labels, die eisen stellen op het vlak van integriteit, kwaliteit, betrouwbaarheid en Maatschappelijk Verantwoord Ondernemen, zijn al uitgereikt aan bedrijven die gespecialiseerd zijn in bijvoorbeeld zorgsystemen, cameratoezicht, meldkamers, toegangsbeheer en brandmeldinstallaties. Globe Security en de Nederlandse Veiligheidsbranche betwijfelen of beveiligingsbedrijven en hun klanten gebaat zijn bij het groeiende aantal certificeringsregelingen. De onderlinge verschillen zijn niet altijd eenvoudig zichtbaar. Zo zijn er keurmerken, zoals die van de Nederlandse Veiligheidsbranche, die worden gecontroleerd via een jaarlijkse audit van een onafhankelijke certificeringsinstelling die onder toezicht staat van een Raad van Accreditatie (zoals het geval is bij de Nederlandse Veiligheidsbranche). Bij andere keurmerken is sprake van controleteams die visitaties uitvoeren tijdens dagelijkse werkzaamheden van (evenementen)beveiligingsbedrijven. Een ander verschil: de keurmerken van Nederlandse Veiligheidsbranche kunnen worden behaald door leden én niet-leden van de vereniging. Griffith pleit dan ook voor meer samenwerking tussen de brancheorganisaties, “om tot een bij voorkeur eenduidig kwaliteitssysteem te komen.” n

Lynsey Dubbeld is freelance trendanalist en tekstschrijver

“Een beveiligingssysteem kost alleen maar geld.” #@S GNQDM VD U@@J 3NSC@S VD R@LDM LDS CD JK@MS YHIM OQNBDRRDM NMCDQ CD KNDO MDLDM $M GHI NMSCDJS C@S GHI CNNQ NMYD VNQJƦNV NOKNRRHMF YHIM @CLHMHRSQ@SHDOQNBDR @@MYHDMKHIJ J@M UDQDDMUNTCHFDM $M @KR GHI C@M GNNQS C@S GHI YHIM ADRS@@MCD G@QCV@QD J@M ADGNTCDM VNQCS GDS GDKDL@@K HMSDQDRR@MS

Misschien kunnen we u ook helpen? *NL FDQTRS K@MFR UNNQ DDM JNOID JNƧD SHICDMR Security Essen op stand 3.612 DM NMSCDJ NMYD NOKNRRHMFDM

Beveiliging Veiligheid Toegankelijkheid

SECURITY

Gebruiken van kennis over

afwijkend gedrag

28 |

SECUR IT Y MANAGEMENT | 9 2014

Afwijkend gedrag biedt aanwijzingen voor het voorkomen van veiligheidsincidenten. Naar aanleiding van het onlangs verschenen TNO rapport Afwijkend gedrag wordt in dit artikel ingegaan op het waarom, het hoe en het wat van het gebruiken van kennis over afwijkend gedrag. tekst Jeroen van Rest, Maaike Roelofs en Rick van der Kleij

m het risico op security incidenten te verkleinen, is het belangrijk om concrete dreigingen vroegtijdig te herkennen. De voorspellende waarde van persoonskenmerken, zoals leeftijd, geslacht en etniciteit als aanwijzing voor een dreiging is echter laag. Er is immers geen causaal verband tussen dergelijke persoonskenmerken en het risico op incidenten. In dit artikel stellen wij dat afwijkend gedrag betere aanwijzingen biedt voor het voorkomen van veiligheidsincidenten en gaan we in op het waarom, het hoe en het wat van het gebruiken van kennis over afwijkend gedrag. BELANG VAN AFWIJKEND GEDRAG

Het vroegtijdig signaleren van afwijkend gedrag is een vorm van proactieve beveiliging. Dit biedt mogelijkheden om schade te beperken door incidenten te voorkomen of te verstoren of om daders op heterdaad te betrappen. Dit voedt de noodzaak om beter te leren wat afwijkend gedrag is en hoe dit te herkennen is. Echter, dit is alleen maatschappelijk aanvaardbaar als deze kennis op een verantwoorde wijze wordt toegepast. Het moet bijvoorbeeld niet uitmonden in predictive profiling op basis van etniciteit. Vertekeningen van het wereldbeeld – oftewel biases, zowel in mens als techniek - moeten dus effectief onderdrukt worden. In de context van afwijkend gedrag gaat het dan op uitvoerend niveau onder andere om surveillance bias (het fenomeen waarbij mensen meer letten op een bepaalde selectie van subjecten dan op andere), exclusion bias (de systematische uitsluiting van bepaalde subjecten) en confirmation bias (de neiging van mensen om informatie te laten prevaleren die bevestigt wat ze al geloofden). Er zijn diverse maatregelen mogelijk om afwijkend gedrag vroegtijdig te signaleren. Voorbeelden zijn speci-

aal getrainde toezichthouders, met intelligente camera’s en data mining op vervoersbewegingen. Maatregelen dringen altijd in meer of mindere mate in op de persoonlijke levenssfeer, oftewel ze zijn invasief, alleen al omdat er persoonsinformatie wordt vergaard. Een maatregel kan op meerdere manieren invasief zijn: als persoonsgegevens worden verzameld, als een burger medewerking moet verlenen, als er veel bijvangst is (te grote periode, of op te veel plekken), als het niet volgens de wet is, of als men er onvoldoende over geïnformeerd is. Bij goede beveiliging zijn de maatregelen minder invasief dan de incidenten waartegen ze beschermen. Invasiviteit is ook functioneel omdat er een afschrikwekkende werking vanuit gaat. Goede beveiliging is minimaal invasief voor mensen die ongevaarlijk gedrag vertonen en maximaal invasief voor mensen met kwade intentie. VERSCHILLENDE PERSPECTIEVEN

Het gedrag van een persoon is afhankelijk van vele factoren. Voorbeelden zijn de fysieke mogelijkheden en beperkingen van het lichaam, de intentie en voorkennis, de locatie, andere mensen, tijdstip en dreigingsniveau. Er zijn vele manieren om eenzelfde soort misdaad te begaan. Een kwaadwillend persoon kan zijn gedrag bovendien aanpassen aan de beveiligingsmaatregelen. Dit maakt het uitdagend om effectieve maatregelen te ontwerpen voor het signaleren van afwijkend gedrag. Tot nu toe hebben we negen verschillende perspectieven op afwijkend gedrag aangetroffen met een relatie tot security. Het ene perspectief stelt dat afwijkend gedrag positief correleert met incidenten. Een volgend perspectief stelt dat het statistisch afwijkend is van normaal gedrag. Weer een ander perspectief stelt dat afwijkend gedrag niet past binnen de normale werkprocessen van een locatie of persoon (een onderbreking van de continuïteit). Eenzelfde gedraging kan dus vanuit het ene perspectief normaal en tegelijkertijd vanuit een ander perspectief afwijkend zijn. Er is geen goed of fout, maar de keuze voor een perspectief heeft wel consequenties voor de beveiliging en de invasiviteit van de maatregel. Het gekozen perspectief heeft ook consequenties voor de kosten, verantwoor-

‘Er zijn negen perspectieven op afwijkend gedrag met een relatie tot security’ 29

SECURITY

‘ ls is besloten om kennis over afwijkend gedrag A te gebruiken in de beveiliging dan moet dit in alle relevante werkprocessen worden doorgevoerd.’ ding, traceerbaarheid en transparantie van de wijze waarop indicatoren van afwijkend gedrag tot stand komen. Het is daarom van belang om kennis te nemen van deze verschillende perspectieven. Als is besloten om kennis over afwijkend gedrag te gebruiken in de beveiliging dan moet dit consequent in alle relevante werkprocessen worden doorgevoerd. Na het kiezen van de te hanteren perspectieven op afwijkend gedrag, moet er enerzijds een beeld worden gemaakt van het normale gedrag en anderzijds van gedrag behorende bij mogelijke dreigingen, ofwel modi operandi. Er zijn ontelbaar veel verschillende modi operandi te onderscheiden en regelmatig worden er weer nieuwe ontdekt. We hebben daarom diverse manieren verzameld en ontwikkeld om gedrag te kunnen beschrijven die met deze aspecten rekening houden. Dit zijn manieren die daardoor veel beter passen bij de operationele praktijk en bij de complexiteit van gedrag dan de platte lijsten van indicatoren die vaak nog gehanteerd worden. Ook kunnen nieuwe modi operandi daarmee snel en effectief worden beschreven en gecommuniceerd, waardoor beter tegen (nieuwe) dreigingen kan worden opgetreden.

en voorkomen van biases en de eisen aan ondersteunende technologie. Ten tweede de integratie daarvan in adequate beveiligingsmethoden, inclusief de terminologie. Ten derde de mate van maatwerk op de eigen situatie (het soort mensen, de omgeving en het soort dreigingen). Ten slotte is het belangrijkste misschien nog wel de hoeveelheid aandacht voor praktijklessen en reflectie op het eigen gedrag in relatie tot wat er waargenomen werd. ‘Rode vlaggen’ zijn een gebrek aan balans tussen anekdotes en achterliggende theorie en het gebruiken van verhullende (merk) namen en patenten voor vrij beschikbare kennis. Deze kunnen namelijk wijzen op een gebrek aan validatie en transparantie. Toezichthouders kunnen worden ondersteund met surveillancetechnologie, zoals slimme sensoren en ICT, in het verzamelen en doorzoeken van informatie over gedrag. De mogelijkheden hiervan zijn groot, en soms onoverzichtelijk voor beleidsmakers. Door de functie van surveillancetechnologie uit te drukken in relevante termen van de beveiligingsprofessional (detectietijd, het ringenmodel, intentie, etc.) worden de mogelijkheden inzichtelijk gemaakt voor beslissers en kan koudwatervrees voor innovaties worden weggenomen.

AFWIJKEND GEDRAG IN DE PRAKTIJK

Van predictive profiling, zoals security questioning, zijn zowel de werkzaamheid in gecontroleerde omstandigheden, als de effectiviteit in de praktijk nog onderwerp van onderzoek. De selectie, opleiding en training van de menselijke toezichthouder kunnen dus baat hebben bij het gebruik van kennis over (afwijkend) gedrag. Op basis van nog te publiceren onderzoek naar de werkzaamheid in gecontroleerde omstandigheden kunnen toezichthouders effectiever zijn als zij worden getraind in het observeren van afwijkend gedrag, inclusief het inbrengen van prikkels en het observeren van reacties op deze prikkels. Zij hebben daardoor vermoedelijk een scherper beeld van de situatie en kunnen daardoor situaties beter en objectiever inschatten. Naast de effectiviteit, zijn er verschillende aandachtspunten bij het selecteren van een goede training. Ten eerste de breedte en diepgang van de inhoud, met name de relatie tussen mentale processen en gedrag, de relatie tussen prikkels en reacties, het signaleren

30 |

SECUR IT Y MANAGEMENT | 9 2014

HOE NU VERDER?

In de eerste plaats zien wij een behoefte aan concrete effectiviteitsmaten die onderscheid maken tussen effecten vóór het incident en effecten tijdens of na het incident. Alleen daarmee kan het nut van proactieve beveiligingsmaatregelen worden aangetoond. Ten tweede kan kennis van modi operandi nog veel meer worden ingezet door de beveiligingsbranche, bijvoorbeeld door deze structureel te verzamelen en te delen, en daarmee evidence-based beveiligingsmanagement te bedrijven. Ten slotte, harmonisatie van het aanbod in producten en diensten is nodig om de onduidelijkheid in de markt te verminderen: zowel in het curriculum van trainingen, als in het ontwerp van technologie, als in de wijze van valideren van de werkzaamheden. n Jeroen van Rest, Maaike Roelofs en Rick van der Kleij werken bij TNO. Het rapport Afwijkend Gedrag (2014) - auteurs: J.H.C. van Rest, M. Roelofs, A. van Nunen - bevat een uitgebreide referentielijst.

CONGRES

CONTINUÏTEIT VAN DE BUSINESS VAKMEDIANET EN ASIS BENELUX CHAPTER ORGANISEREN HET ASIS SECURITY MANAGEMENT CONGRES. OP 20 NOVEMBER STAAT IN NIJKERK HET THEMA BUSINESS CONTINUITY MANAGEMENT CENTRAAL.L

Business Continuity Management heeft een structureel karakter en volgt een systematisch stappenplan in haar opzet. Centraal hierin staat altijd het kernproces van de organisatie. Security daarentegen is vaak incidentgedreven en geen deel van het kernproces. Om een serieuze rol te kunnen spelen, zou security al aan het begin van het proces moeten kunnen meedenken over de essentie van het bedrijfsproces en over oplossingen. Daar liggen kansen. KEYNOTES

Toine van Peperstraten, presentator bij Fox Sports, treedt op als dagvoorzitter van het congres.

spiegel voor te houden’ over dualiteit. Schijnbare tegenstellingen als “het moet veilig maar wel zo open en transparant mogelijk”, of “beveiligd zonder er last van te hebben” en “de afwegingen tussen IT en fysieke security” zullen centraal staan in zijn presentatie. The importance of security to BC Tot voor kort werd security gezien als essentieel voor de bescherming van bezittingen. In toenemende mate wordt het echter gezien als een fundamenteel onderdeel van het zakendoen en essentieel voor een goede continuïteit. Martin Gill signaleert deze overgang en schetst de gevolgen voor het hedendaagse security management. Hij ondersteunt zijn betoog met recent onderzoek dat is uitgevoerd in Europa en daarbuiten. Professor Martin Gill is criminoloog en directeur van Perpetuity Research. In 2013 en 2014 nam Ifsec hem op in de top 40 van meest invloedrijke security experts in de wereld.

Plesman (Fortress) de resultaten van het Security Management Salarisonderzoek 2014 presenteren. Tevens zijn er rondetafeldiscussies: Continuïteit van de business (o.l.v. Erik de Vries, voorzitter ASIS Benelux Chapter) en de Young Professionals Roundtable (o.l.v. Ben Suurd, bestuurslid ASIS Benelux Chapter). Tenslotte kunt u gedurende de hele dag de uitgebreide informatiemarkt bezoeken. AFSLUITING

De dag wordt plenair afgesloten door Toine van Peperstraten, die in zijn presentatie verrassende verbindingen zal leggen tussen bedrijfscontinuïteit, mediarechten en de sportwereld. Meer informatie en inschrijven: www.securitymanagement.nl/congres

SPONSOREN SECURITY MANAGEMENT CONGRES 2014

Dualiteit: beveiligingsdiscussies in de boardroom Bart Blokland is directeur bij Alliander en zal zijn visie op beveiliging delen door de bezoekers een ‘boardroom

PARALLELSESSIES

Naast de keynote presentaties is er een uitgebreid parallelprogramma met sessies over onder andere operational security in de chemische industrie, en crisismanagement & crisiscommunicatie.

■ ■ ■ ■ ■ ■ ■

Salto (hoofdsponsor) Axis Communications Trigion / Hoffmann Bedrijfsrecherche Siemens Nedap Beveco Panasonic

LUNCHPROGRAMMA

Tijdens de lunch worden er diverse activiteiten georganiseerd. Zo zal Jelle

INFORMATIEBEVEILIGING

Iedere beveiligingsprofessional kent wel het schillenconcept, bekend onder benamingen zoals defence in depth of layers of defence. Uitgangspunt is dat een goede bescherming is opgebouwd uit verschillende beschermingslagen. De theoretische achtergrond van dit concept is niet altijd bekend, waardoor er cruciale gebreken in de toepassing kunnen sluipen met schijnveiligheid tot gevolg. tekst Johan de Wit*

‘Defence in depth’ theorie:

Verborgen gebreken

n de dagelijkse praktijk wordt het schillenconcept veelal toegepast door locaties of gebouwen in te delen in verschillende zones met verschillende beveiligingsniveaus. Een voorbeeld van een dergelijke zonering komt uit de veel toegepaste ‘Haagse Methodiek’. Hierbij wordt gebruik gemaakt van de indeling: observatie gebied, beveiligd gebied, vitaal gebied. Iedere zone wordt afgescheiden van de voorgaande en apart beveiligd. Veelal zijn de overgangen tussen de zones voorzien van toegangscontrole en zijn de afzonderlijke zones apart schakelbare inbraakdetectiezones. Het schillenconcept wordt in de praktijk breed toegepast en het in dit artikel beschreven ‘verborgen gebrek’ blijkt vrijwel overal te bestaan en niet bekend te zijn. Dit blijkt uit een onderzoek naar de relatie tussen fysieke en informatiebeveiliging, waarin de effectiviteit van security maatregelen is onderzocht.

Figuur 1. Het hazard-barrier-target model In de praktijk zal een maatregel (barrière) echter nooit honderd procent bescherming kunnen garanderen. Een barrière zal altijd ‘gaten’ bevatten, waardoor een potentieel risico zich toch kan manifesteren. Vanuit deze gedachte worden er dan extra barrières ingericht. Aangezien iedere barrière mogelijke ‘gaten’ bevat, bestaat de kans dat deze in elkaars verlengde liggen en ook meerdere barrières nog steeds geen afdoende bescherming bieden. Het zogenaamde ‘Zwitserse kaas model’ is hierop gebaseerd (zie figuur 2).

THEORETISCHE VERKENNING

Beschermingsmaatregelen worden genomen om ongewenste gebeurtenissen te voorkomen. Het meest eenvoudige maatregelenmodel is het hazard-barriertarget model (zie figuur 1). Dit model gaat uit van een potentieel gevaar (risico). Zonder maatregelen kan dit gevaar leiden tot een ongewenst gevolg. Om te voorkomen dat dit plaats kan vinden, wordt een beschermingsmaatregel (barrier) genomen.

32 |

SECUR IT Y MANAGEMENT | 9 2014

Figuur 2. Het ‘Zwitserse Kaas’ model van James Reason

Het is dus zaak iedere barrière te beoordelen op mogelijke gaten en opvolgende barrières zo in te richten dat juist deze gaten worden gedicht. Het concept met beveiligingsschillen is gebaseerd op deze onderliggende theorie. Zonder kennis van deze theorie bestaat echter de kans dat er bij het inrichten van opeenvolgende beveiligingsschillen geen rekening gehouden wordt met de onvolkomenheden van de gerealiseerde barrières. In de praktijk worden verschillende schillen vaak met dezelfde technologie en maatregelen uitgerust. LAYERS OF PROTECTION ANALYSIS (LOPA)

In het vakgebied (proces)safety werkt men ook met een schillenconcept om procesrisico’s te beperken. Het LOPA-model is ontwikkeld door het Center for Chemical Process Safety (CCPS). Dit instituut heeft zich sinds de jaren 60 van de vorige eeuw bezig gehouden met procesveiligheid. Vanuit deze jarenlange expertise is in 2001 het LOPA-model ontstaan. Het toepassen van dit safety model in het security vakgebied heeft geleid tot interessante nieuwe inzichten. Om risico’s te beperken, worden binnen LOPA opeenvolgende barrières geplaatst die - zoals eerder beschreven - nooit honderd procent effectief zullen zijn. Binnen het LOPA-model wordt dit ‘de kans op falen bij gebruik’ genoemd en uitgedrukt in een percentage. INDEPENDENT PROTECTION LAYER

Binnen LOPA wordt een independent protection layer (IPL) geïntroduceerd. Een maatregel of barrière biedt alleen effectieve bescherming, en mag alleen IPL worden genoemd, als hij aan een aantal voorwaarden voldoet. Detect, decide, deflect De meeste barrières kunnen ongewenste afwijkingen detecteren, kunnen vervolgens besluiten actie te nemen of niet, en zijn in staat het gevaar af te wenden. We kunnen deze voorwaarden toepassen op een security maatregel als bijvoorbeeld fysieke elektronische toegangscontrole. Bij het aanbieden van een toegangspas kan een elektronisch toegangscontrolesysteem deze detecteren. Vervolgens kan het systeem besluiten een toegang te openen of gesloten te laten op basis van vooraf ingestelde autorisaties. Tot slot is elektronische toegangscontrole in staat een mogelijk gevaar te weren door een toegang gesloten te laten. Big enough, fast enough, strong enough Uiteraard dient een barrière te zijn ingericht voor de

Er is binnen security vrijwel nooit sprake van onafhankelijke beveiligingsschillen beoogde doelstelling. In het voorbeeld van elektronische toegangscontrole kan dit bijvoorbeeld betekenen dat de toegang voldoende robuust is uitgevoerd om ongewenste bezoekers te weren. ONAFHANKELIJK

Volgens de voorwaarden van het LOPA-model dient een beschermingsmaatregel onafhankelijk te zijn. Van deze voorwaarde zijn we ons in het vakgebied security niet of nauwelijks bewust. Deze volledige onafhankelijkheid geldt zowel ten opzichte van het mogelijke risico als ook ten opzichte van andere beschermingsmaatregelen. Dit betekent dat de juiste werking van een beschermingsmaatregel niet beïnvloed mag worden door het risico waartegen hij moet beschermen en dat hij volledig onafhankelijk moet zijn van andere beschermingsmaatregelen. Met name deze laatste onafhankelijkheid is binnen het security vakgebied meestal afwezig. In het voorbeeld van elektronische toegangscontrole betekent dit dat een onvolkomenheid binnen de eerste toegangscontroleschil niet mag leiden tot een onvolkomenheid in de tweede schil. Hier zit nu het grootste verborgen gebrek in de toepassing van het schillenconcept in het security vakgebied. Het inrichten van verschillende security schillen gebeurt vrijwel altijd met gebruik van één technisch en organisatorisch systeem (zie figuur 3).

Figuur 3. Resultaten onderzoek Uit onderzoek blijkt dat vrijwel alle onderzochte organisaties meerdere opvolgende fysieke toegangscontroleschillen hebben gerealiseerd. Deze zijn echter vrijwel zonder uitzondering opgebouwd op basis van één technisch systeem. Ook vindt het beheer van toe-

Toonaangevend in Megapixel Video. Aller modernste innovaties Superieure Prestaties Meest uitgebreidste selectie van megapixel camera’s

Bescherm uw bedrijf terwijl het rendement op uw investering stijgt Arecont Vision megapixel technologie levert superieure beeldkwaliteit en vermindert de totale systeemkosten door grotere gebieden te bestrijken met minder camera’s. Excellente beeldkwaliteit en minder camera’s = Buitengewoon rendement van de investering. Megapixel technologie biedt een nieuwe manier van monitoren van uw camerasystemen. Met minder personele inzet, toch meer kunnen zien, inzoomen voor detail informatie van live of opgenomen videobeelden.

Forensisch zoomen

PLAN

Verlagen van de totale systeemkosten

Dubbele Encoder H.264/MJPEG

Echt dag-/ nachtfilter en infraroodfilter

Multi-Streaming

Geïntegreerde gemotoriseerde lens met op afstand bedienbare scherpstelling en zoom

Breed dynamisch bereik tot wel 100 dB met volledige resolutie

Flexibel een uitsnede maken van de totale weergave, voor reductie van de bandbreedte

EEN

O DEOPM UW TIE!

LOCA

Europees Hoofdkwartier: +49.69.6953.4600 | europe.sales@arecontvision.com Lokale Verkoop: +49.2826.9992500 | eoudendijk@arecontvision.com

Toonaangevend in Megapixel Video™

gangsautorisaties van de verschillende beveiligingsschillen veelal plaats door dezelfde afdeling of personen in een organisatie. Hierin schuilen grote risico’s voor organisaties die ten onrechte denken dat ze door het inrichten van de verschillende fysieke beveiligingsschillen hun zaakjes op orde hebben. Als nu bijvoorbeeld dit ene technische systeem dat de toegang regelt van alle beveiligingsschillen niet of niet juist functioneert of gemanipuleerd wordt, dan werken alle schillen niet juist. Hierbij kan gedacht worden aan het saboteren van het systeem of het hacken van de database. Ook de organisatorische risico’s zijn groot als alle toegangsrechten door dezelfde organisatieonderdelen of zelfs personen worden toegekend. Een beheerder kan bewust, onbewust, of onder dwang toegangsrechten toekennen voor alle schillen. Dit heeft consequenties voor de opzet van fysieke beveiligingsschillen. Er zal (meer) aandacht moeten worden besteed aan technische onafhankelijkheid van bijvoorbeeld toegangscontroleschillen en functiescheiding in het beheer. In termen van het LOPA-model is er dus binnen het security vakgebied vrijwel nooit sprake van volledig onafhankelijke beveiligingsschillen. Vanuit de LOPAtheorie wordt dan gesteld dat er geen sprake is van verschillende schillen maar slechts van één beveiligingsschil. Beoordeeld vanuit het Zwitserse kaas model kan gesteld worden dat zonder volledige onafhankelijkheid alle beveiligingsschillen dezelfde onvolkomenheden bevatten. Met andere woorden: de gaten in de kaas liggen in elkaars verlengde en de opeenvolgende barrières voegen geen extra veiligheid toe. GEVAREN GEÏNTEGREERDE SYSTEMEN

Binnen het security vakgebied worden vaak verschillende, complementaire technologieën gebruikt om organisaties te beschermen. Beveiligingszones worden beschermd met elektronische inbraakdetectie, toegangscontrole en camerabewaking. Steeds vaker worden deze systemen met elkaar gecombineerd. Dit kan vele voordelen bieden. Deze combinatie of integratie kan echter ook extra risico’s met zich meebrengen doordat de systemen niet meer technisch onafhankelijk zijn en veelal organisatorisch onder hetzelfde beheer vallen. Tegenwoordige beveiligingssystemen zijn zonder uitzondering gebaseerd op IT-systemen. Daarmee zijn ze kwetsbaar voor cyberaanvallen en hackers. Een aanval op het toegangscontrolesysteem als geheel brengt daarmee alle beveiligingsschillen gelijktijdig in gevaar.

Integratie van systemen kan extra risico’s met zich meebrengen, doordat ze niet meer technisch onafhankelijk zijn

NIEUWE KIJK OP DEFENCE IN DEPTH

Zoals in dit artikel beschreven, is er binnen het security vakgebied geen of te weinig aandacht voor de onafhankelijkheid van beveiligingsschillen. Het uitgevoerde onderzoek toont dit ook aan. Hoewel het technisch en organisatorisch integreren van beveiliging, gebruiksgemak en efficiency voordelen oplevert, verdienen de nieuwe risico’s die door het combineren ontstaan aandacht. Er zijn situaties denkbaar, bijvoorbeeld bij de meest risicovolle organisatieonderdelen, waarbij het aanbrengen van technische en organisatorische scheidingen van beveiliging zinvol kan zijn. De hogere mate van beveiliging die dit oplevert kan wel eens meer waard zijn dan mogelijke negatieve gevolgen voor de efficiency. Ook het gebruik van verschillende technologieën en zelfs verschillende fabricaten kunnen de beveiliging verhogen. Binnen de IT-security is het bijvoorbeeld gebruikelijk meer dan één virusscanner toe te passen van verschillende leveranciers. Een virus dat mogelijk niet door een eerste fabrikant wordt opgemerkt, kan wellicht door een ander wel worden geblokkeerd. Het is zinvol een soortgelijke benadering te overwegen bij fysieke beveiligingssystemen. Let op dat de gaten in de kaas niet in één lijn liggen en zorg voor onafhankelijke maatregelen. n Johan de Wit MSSM is solution manager Enterprise Security bij Siemens Nederland. Dit is het vierde en laatste artikel dat geschreven is op basis van uitgevoerd onderzoek ter verkrijging van de Master in Security Science & Management aan Delft Toptech (TU Delft). Het volledige onderzoeksrapport kan gedownload worden via www.siemens.nl/informatiebeveiliging.

INFORMATIEBEVEILIGING

Fysieke beveiligingssystemen en het belang van gegevensbescherming Persoonlijke informatie is ongrijpbaar en lange tijd is de waarde ervan over het hoofd gezien. Met de toename van cybercriminaliteit heeft dit onderwerp meer aandacht gekregen. tekst Fei Liu *

n de digitale wereld zijn mensen eigenaar van persoonlijke informatie, net zoals ze in de echte wereld fysieke middelen bezitten, zoals contant geld, sleutels en kleding. Maar omdat persoonlijke informatie nogal ongrijpbaar is, heeft men de waarde ervan lange tijd over het hoofd gezien. Met de toename van cybercriminaliteit en na de beruchte Snowdenaffaire heeft dit onderwerp meer aandacht gekregen. Om de transparantie van gegevensverzameling en -verwerking te verbeteren en mensen de controle te geven over hun persoonlijke gegevens, heeft de Europese Commissie een voorstel ingediend voor een nieuwe verordening voor de bescherming van gegevens (Algemene Verordening Gegevensbescherming 2012/0011 (COD) (GDPR)). Dit heeft de kwestie nieuw leven ingeblazen.

scherming mensen (betrokkenen) het recht om hun persoonlijke gegevens te beheersen. Deze rechten omvatten onder meer het verstrekken van duidelijke en begrijpelijke informatie over de verwerking van zijn of haar persoonsgegevens, het recht op toegang, rectificatie en verwijdering van hun gegevens, het recht om gegevens te verkrijgen, het recht van bezwaar maken tegen profilering, het recht om een klacht in te dienen bij de bevoegde autoriteit voor gegevensbescherming en juridische procedures in gang te zetten evenals het recht op compensatie en schadevergoeding als gevolg van een onrechtmatige verwerking van de gegevens. Deze rechten dienen in het algemeen kosteloos te worden uitgeoefend. De voor de verwerking verantwoordelijke (data controller) dient binnen een redelijke termijn te reageren op verzoeken van de betrokkene.

RECHTEN

Volgens GDPR artikel 10a(2) geeft de Algemene Verordening Gegevensbe-

Diverse functies met betrekking tot gegevensbescherming, zoals gedefinieerd door de GDPR.

36 |

SECUR IT Y MANAGEMENT | 9 2014

ROLLEN

In de GDPR zijn vier rollen gedefinieerd om de rechten te waarborgen (figuur 1): 1. toezichthoudende autoriteit (Data Protection Authority, DPA); 2. data controller; 3. functionaris voor de gegevensbescherming (data protection officer, DPO); 4. data processor. DPA is de toezichthoudende autoriteit van de lidstaten, die de toepassing van de verordening bewaakt en deze draagt bij aan de consistente toepassing in de hele Unie. De data controller, DPO en data processor zijn actief op bedrijfsniveau en zijn verantwoordelijk voor de

uitvoering van diverse taken op het gebied van gegevensbescherming. FYSIEKE BEVEILIGINGSSYSTEMEN

Net als in de meeste andere sectoren zullen fysieke beveiligingssystemen aanzienlijk worden beïnvloed door deze nieuwe verordening. Beveiligingssystemen verzamelen, registreren en verwerken in het algemeen grote hoeveelheden persoonsgegevens, waarvan sommige zeer kritisch en gevoelig kunnen zijn. Een fysiek beveiligingssysteem registreert bijvoorbeeld vaak persoonlijke informatie over een kaarthouder, zoals zijn of haar naam, BSN-nummer, personeelsnummer en ga zo maar door. Zelfs de pincode, vingerafdrukken en videobeelden van de kaarthouder kunnen worden opgeslagen. Als iemand anders gebruik maakt van de identiteit en authenticatiegegevens van deze persoon kan hij of zij ongeoorloofd toegang krijgen tot gebieden waarvoor beperkingen gelden. Beveiligingssystemen kunnen ook toegangsgebeurtenissen van kaarthouders registreren. Dus door het bestuderen van deze gebeurtenissen, kan men gemakkelijk iemands gedragspatroon volgen. Momenteel zijn kaarthouders zich vaak niet bewust van het feit dat persoonlijke gegevens worden vastgelegd in een beveiligingssysteem. De vraag is bijvoorbeeld hoe lang deze bewaard blijven? Of ze veilig zijn opgeslagen? Waar de gegevens naartoe worden verspreid? En of deze nog voor andere doeleinden worden verwerkt? WIN-WIN

Door bovengenoemde onzekerheden kan een kaarthouder twijfelen aan de privacy van zijn of haar persoonsgegevens in een beveiligingssysteem. Tegenwoordig wordt aan beveiligingssystemen als voornaamste taak het bewaken van de veiligheid van een gebouw toegekend, terwijl de bescherming van persoonsgegevens van kaarthouders vaak wordt verwaarloosd en gemakke-

lijk kan worden geschonden. Een systeembeheerder, bijvoorbeeld, heeft meestal het recht om op verzoek bij een strafrechtelijk onderzoek gelogde gebeurtenissen van alle kaarthouders weer te geven. Een dergelijk recht kan echter worden misbruikt door te bladeren door de informatie met andere bedoelingen of zelfs gewoon voor de lol. Dit is een typisch geval van inbreuk in verband met persoonsgegevens. De veiligheid van zowel gebouwen als de gegevens van kaarthouders is belangrijk en moet worden beschermd. Het ene mag niet in strijd zijn met het andere. Een goed ontworpen systeem moet in staat zijn om een win-win situatie voor beiden te bereiken. BEVEILIGINGSSYSTEMEN BEVEILIGEN

Er moet zeker meer aandacht komen voor het beveiligen van informatie om de gegevensbescherming van fysieke beveiligingssystemen te verbeteren. Gegevensbescherming moet een integraal onderdeel zijn van PIAM (physical identity and access management / fysieke identiteits- en toegangsbeheer) en PSIM (physical security information management / beheer van fysieke beveiligingsinformatie). GDPR heeft daartoe een mooie leidraad verstrekt. In het algemeen moet een goed ontworpen fysiek systeem: ■ bescherming en beveiliging van gegevens al in de ontwerpfase bevatten. Dit betekent het toepassen van verschillende technologieën voor databasebeveiliging, identiteits- en toegangsbeheer, beveiligde netwerkverbindingen, veilige gegevensverwerking en gekoppelde authenticatie. ■ rechten van de betrokkenen respecteren. Het systeem moet volledige functionaliteit bieden aan de betrokkenen (bijvoorbeeld kaarthouders) en hen in staat stellen hun gegevens te openen, te verkrijgen, te bewerken en te wissen. ■ data controllers en DPO’s helpen

bij het uitvoeren van hun taken. In het bijzonder moet het systeem: ■ een platform bieden om te reageren op en te handelen naar verzoeken van betrokkenen en de toezichthoudende instantie. ■ data controllers en DPO’s helpen bij het definiëren van het beveiligingsbeleid en de controle van de gegevensverwerking. ■ toezicht houden en rapporteren over schendingen van gegevensbescherming en specifieke taken uitvoeren onder leiding van data controllers en DPO’s. Iedereen die een fysiek beveiligingssysteem installeert, moet rekening houden met de volgende aspecten met betrekking tot gegevens bij de implementatie van het systeem. ■ De categorieën en retentietijd van persoonsgegevens in het systeem en de redenen voor het verzamelen en verwerken van deze gegevens. ■ Wat definieert een inbreuk in verband met persoonsgegevens binnen het systeem. ■ De relatie tussen de bewaarde gegevens en de relevante weten regelgeving. ■ De relatie tussen de bewaarde gegevens en de geleverde diensten. ■ Op welke manier toegangs- en identiteitsbeheer de persoonsgegevens in het systeem kan beschermen. ■ Het vaststellen van verschillende niveaus van toegangsrechten tot de gegevens in het systeem. Op 12 maart 2014 is de GDPR met een overgrote meerderheid goedgekeurd door het Europees Parlement. De Europese Commissie zal de GDPR aan het einde van 2014 aannemen, waarna deze naar verwachting in 2016 van kracht wordt. n Fei Liu werkt bij R&D Nedap Security Management

WERKDRUK

Hoe word je werkdruk de baas?

Een overvolle mailbox met minstens twintig e-mails die NU beantwoord moeten worden, voortdurend telefoontjes, vijf keer per dag mensen aan je bureau met een dringend verzoek en een enorme takenlijst. Je doet je best om het te managen, maar aan het eind van de dag heb je regelmatig het gevoel dat er niets gebeurd is. Herkenbaar? Dan is de kans groot dat je last hebt van een te grote werkdruk. Hoe ga je daar op een gezonde manier mee om en hoe schep je orde in de chaos? Tips en trucs van ervaringsdeskundigen. tekst Aline de Bruin

et een beetje stress op je werk is niets mis. Het helpt je bij je werkzaamheden en zorgt voor een goede focus. Pas als je voortdurend last hebt van werkstress, gaat het mis. “Ik vergelijk het begrip weleens met een elastiekje”, zegt Geert Teunis-

38 |

SECUR IT Y MANAGEMENT | 9 2014

sen, eigenaar van trainingsbureau Natuurlijk Creatief Denken. “Een goed elastiekje moet je een beetje kunnen uitrekken. Dan krijg je weerstand en is het de bedoeling dat je weer loslaat. Maar als je te lang achter elkaar druk zet, rekt het elastiekje uit. En dat moet natuurlijk niet gebeuren.”

We komen allemaal een keer aan de grens terecht, dat ene punt waarop we denken ‘nu krijg ik het echt te druk’. De vraag is dan hoe je met dat besef omgaat. “De definitie van werkdruk is erg persoonlijk”, aldus Peter Vos, trainer bij Sherpas Proyects. “Vaak zie je dat mensen dezelfde hoeveelheid werk moeten verrichten, maar de één ervaart het als werkdruk en de ander niet.” Geert Teunissen is dat met hem eens. “Als je er gemakkelijk instaat en goed kunt relativeren, zul je minder snel last krijgen van de cyclus van werkstress. Je kunt je ergeren aan van alles en nog wat, maar je bent het niet verplicht.” ZELF VERANTWOORDELIJK

Natuurlijk werkt het in de realiteit niet altijd zo simpel. We trappen allemaal al snel in de valkuil van het niet nee durven zeggen. Of we roepen ‘O, dat doe ik wel even’, terwijl we helemaal niet hebben uitgezocht hoeveel tijd het eigenlijk kost. “Mensen die altijd alles voor een ander willen doen en nooit nee durven te zeggen, zijn vaak gevoelig voor werkstress. Als ze onder druk komen te staan, roepen ze dat ze het wel móeten doen. Terwijl dat vaak helemaal niet klopt.” Ook Peter Vos waarschuwt voor de valkuil van het werk naar je toe trekken. “Dan krijg je al snel veel te veel werk op je bordje. Als je dat niet tijdig benoemt, kan het helemaal mis gaan. De kunst is om tijdig door te hebben dat je te veel werk hebt en dat ook te benoemen. Je moet er niet alleen over klagen tegen je collega’s, maar het ook bespreekbaar maken bij de baas en een oplossing zoeken. Als je iets wilt veranderen aan je werksituatie, ben je daar zelf verantwoordelijk voor.” EIGEN BAAS

Op een goede manier omgaan met werkdruk begint dus bij jezelf. “Als je verzuipt, moet je niet nog harder gaan zwemmen, maar even op het droge gaan zitten en alles op een rijtje zetten. Bedenk wat je prioriteiten zijn, met de nadruk op je. Sommige mensen laten zich leiden door de prioriteiten van mensen om hen heen, maar als je stuurt op je eigen prioriteiten, loop je minder kans om het slachtoffer te worden van een te grote werkdruk.”

Ook goed leren omgaan met werkdruk? Schrijf je dan in voor de speciale trainingsdag Werkdruk de baas. Tijdens deze dag geven vier trainers, onder wie Geert Teunissen en Peter Vos, presentaties over het omgaan met werkdruk en werkstress. Kijk voor meer informatie en inschrijven op www.werkdrukdebaas.overwerkdruk.nl

Belangrijk daarbij is het veranderen van je mindset, aldus Geert Teunissen. “Kijk van een afstand naar wat je doet en bedenk dat je altijd een keuze hebt. Als je lekker aan het werk bent en de telefoon gaat, kun je er ook voor kiezen om de telefoon niet op te nemen en later terug te bellen. Je bent zelf de baas van je eigen tijd.” OVERVOLLE MAILBOX

Het helpt om je manier van werken kritisch tegen het licht te houden en waar nodig dingen te veranderen. Peter Vos gebruikt in zijn trainingen vaak het voorbeeld van de overvolle mailbox. “Ik hoor regelmatig van mensen dat ze een te volle mailbox hebben en dat de achterstand van onbeantwoorde mails steeds groter wordt. Dat probleem is relatief simpel op te lossen. Stel ten eerste een paar vaste momenten per dag in waarop je de mailbox doet. Als je de hele dag je mailbox open hebt staan, word je een slaaf van je e-mail en is dat alleen maar nadelig voor de rest van je werk.” Het is volgens Vos zaak om vervolgens aan te leren om tijdens die momenten mail te openen en er meteen iets mee te doen. “Als je meteen gemakkelijk antwoord kunt geven, doe je dat. Als de mail wat meer werk vereist, zet je hem in een apart mapje of label je hem onder actie. En informatieve mails kun je meteen archiveren. Op die manier neem je zelf de controle over je werk, stel je prioriteiten en houd je overzicht. En laat dat nou de perfecte manier zijn om werkdruk de baas te zijn!”n

VEILIGHEID

Speurhonden voor een veiliger Colombia Internationaal ondernemen biedt kansen, maar kent ook veel onzekerheden. K10 Workingdogs, leverancier van diverse veiligheidsdiensten, start eind dit jaar in Colombia. Jasper Schoenmakers (CEO) deelt zijn ervaringen met andere bedrijven uit de security en safety branche die zo’n stap willen maken. Tekst Mirjam van der Ploeg

asper Schoenmakers is CEO van K10 Workingdogs. Het bedrijf is gespecialiseerd in speurhonden en alles wat daarbij komt kijken. Zoals trainingen voor hondentrainers en honden, kennels, hondenvoer, cocaïnemonsters en kisten om de honden te vervoeren per vliegtuig of schip. Het bedrijf heeft wereldwijd 290 kennels en levert tientallen tot honderden honden per klus, van Amerika tot Azië. Voor Schoenmakers is het dan ook de normaalste zaak van de wereld om te praten over onderwerpen die flink tot de verbeelding spreken. “Je kunt honden alles laten vinden. Explosieven, drugs, spijkerbroeken, ivoor, schildpadden, vogels, reptielen, levende en dode mensen, termieten, ratten, bedbugs. Hotels schakelen ons bijvoorbeeld in om bedbugs vroegtijdig op te sporen. Als je daar te laat mee bent, moet je namelijk je hele inboedel vervangen en ben je veel duurder uit.”

DRUGS LIGGEN SOMS GEVOELIG

Een ander spannend aspect aan speurwerk is het werken met drugs. Schoenmakers: “Soms moet 50 man toegang hebben tot drugs. Dat ligt in veel landen gevoelig. Je moet sowieso duidelijke afspraken maken over wie er bij de drugs mag.” Drugsproblemen zijn niet de enige reden dat het bedrijf in Colombia aan de slag gaat, vertelt Schoenmakers. “Colombia heeft meerdere gigantische problemen. Er is criminaliteit, drugskartels en het gewapende conflict met de FARC waarvoor nu vredesonderhandelingen lopen. Maar ze hebben bijvoorbeeld ook geen nationaal alarmnummer, alleen per stadje. Dus als je ergens anders bent is het lang zoeken naar het juiste nummer. Verder is het brandweerkorps nauwelijks opgeleid of worden kinderdagverblijven wel eens naast een chemische opslagplaats gebouwd. De vergunningverlener is simpelweg niet bekend met de risico’s, er zijn geen protocollen voor.”

HANDSCHOENEN

Honden naar bedbugs laten speuren in hotels is in zekere zin vrij luxe; veel landen hebben niet eens speurhonden bij de grens of bij het zoeken naar overlevenden na een ramp. Schoenmakers: “In de Arabische wereld werkt men nog nauwelijks met speurhonden, omdat honden er verboden zijn. Voor moslims zijn ze namelijk onrein. Die landen lopen nu tegen dusdanige problemen aan dat speurhonden ook daar onmisbaar zijn. Dus zijn we in gesprek over hoe we dit inrichten. Denk bijvoorbeeld aan werken met handschoenen, en veel wasbassins in trainingscentra.”

40 |

SECUR IT Y MANAGEMENT | 9 2014

ROEP OM VEILIGHEID

Colombia kan kortom op vele vlakken een stuk veiliger, net als bijvoorbeeld Mexico. Op een handelsmissie naar Dubai bleken beide landen geïnteresseerd in diverse Nederlandse veiligheidsdiensten. Daarom presenteert K10 Workingdogs zich sinds 2012 samen met andere bedrijven als het THSA-cluster (The Holland Safety & Security Association), gespecialiseerd in diverse veiligheidsdiensten. Schoenmakers is bestuurslid en penningmeester van dit cluster. Waar kwam de interesse van Colombia vandaan? Schoenma-

‘De deur van het THSA-cluster staat open voor bedrijven uit de security en safety branche’

kers: “Er is eindelijk wat rust in de burgeroorlog. Maar er is ook economische druk om het land veiliger te maken. Colombia heeft olie en is een belangrijk doorvoerland met haar havens in het noorden. Mensen willen snel hun goederen doorvoeren dus containers met de hand scannen kost simpelweg te veel tijd. Als Colombia niet verandert, gaan vrachten via de buurlanden. Bovendien wordt de roep om veiligheid internationaal steeds groter. Als twintig jaar geleden een naaiatelier instortte, hoorde niemand daar iets van. Nu zegt men: dat willen we niet. Landen worden kortom gedwongen veiliger te worden.” AMBASSADE EN RVO.NL

Het THSA-cluster wil lokale bewoners opleiden, zodat de Nederlandse bedrijven zich op termijn kunnen terugtrekken. Schoenmakers: “Training is heel belangrijk. Sommige bedrijven leveren alleen de spullen, maar zonder opleiding hebben mensen daar niets aan. Daarom leveren wij producten en kennis. Ik verwacht en hoop dat we eind dit jaar kunnen beginnen met de bouw van een trainingscentrum. Niet alleen

om honden te trainen, maar vooral om mensen op te leiden tot hondentrainer.” Om op dit punt te komen, heeft K10 veel gehad aan de ambassade en RVO.nl, in dit geval via de Transitiefaciliteit (zie kader). “Als je naar een totaal vreemd land gaat, is het prettig als je direct op hoog niveau geïntroduceerd wordt. Ik kan wel gaan praten met de man die de ingang van een hotel bewaakt, en dat doe ik ook wel eens, maar dan heb je nog zeven lagen te gaan voordat je de persoon treft die de beslissingen neemt.”

nancieel. Er zijn wel subsidies, maar dat is tot maximaal de helft van alle kosten. En het kost tonnen om in een ander land te starten. Mocht je het overwegen, kijk dan eerst wie er al zit. In elk land zijn wel Nederlanders actief. En ook van sokkenverkopers kun je veel leren, bijvoorbeeld over goeie hotels of advocaten. Of verenig je in een groep van meerdere MKB’ers, want dan sta je sterker. Wat dat betreft staat de deur van het THSA-cluster altijd open voor (Nederlandse) bedrijven uit de security en safety branche.” n In 2013 heeft het THSA-cluster de ondernemingskansen in Colombia onderzocht in de veiligheidssector, met speciale aandacht voor de transportsector en havens. Dit was in opdracht van RVO.nl en de Nederlandse ambassade in Bogotá voor de Transitiefaciliteit. U kunt de onderzoeksresultaten opvragen via tf@rvo. nl of via 088 042 42 42.

TIPS

Ondanks de Nederlandse overheidssteun kan het THSA-cluster nog niet volledig transparant zijn over de veiligheidsdiensten die ze gaan leveren. Schoenmakers: “Het is een wedloop met criminelen en je wilt ze geen voorsprong geven. Iedereen weet bijvoorbeeld dat op Schiphol goede scanapparatuur staat, maar het verschil tussen niets en iets in Colombia is erg groot. Dus je moet goed kijken wanneer je informatie openbaar maakt. Een ander verschil met ondernemen in Nederland is dat je een lange adem moet hebben, zowel in tijd als fi-

Kijk op www.rvo.nl/onderwerpen/internationaal-ondernemen voor meer informatie: kennis en advies over internationale weten regelgeving, het vinden van een internationale zakenpartner of financiering voor ondernemen in het buitenland. RVO.nl biedt ook diensten aan ondernemers met duurzame, agrarische en innovatieve ambities. Mirjam van der Ploeg werkt bij Voxx Communicatieadviseurs en schreef dit artikel in opdracht van Rijksdienst voor Ondernemend Nederland (RVO.nl)

RECHERCHE

DIEFSTAL EN FRAUDE IN FRAUDE-ONDERZOEKEN KOMEN WE VEELAL DE USUAL SUSPECTS TEGEN: DIEFSTAL VAN GELD, DIEFSTAL VAN GOEDEREN, EN FRAUDE MET TIJD. WAT KAN ER TEGEN WORDEN GEDAAN? René Terwey, directeur VMB security & solutions

René Terwey

te Almere (www.vmbrecherche.nl)

SAMENWERKEN EN VERTROUWEN HOREN BIJ ELKAAR

De onbetwiste nummer een in fraude-onderzoeken is diefstal van geld. Veel klanten doen alle moeite om met regels, procedures en controles de geldstroom in hun organisatie zoveel mogelijk af te dichten om medewerkers niet in de verleiding te brengen. Het is opmerkelijk om te zien dat zij na een fraude-incident zich realiseren dat deze maatregelen toch onvoldoende waren, om ze vervolgens verder aan te scherpen. Diefstal van goederen is een goede tweede in de lijst met fraude-onderzoeken. Zeker als er binnen een bedrijf goederen worden geproduceerd of verkocht die ‘leuk voor thuis’ zijn of makkelijk te verhandelen zijn, dan is de verleiding groot. Het dichtzetten van een goederenstroom roept altijd spanning op met de werkbaarheid van een procedure. Inspraak hierin kan voorkomen dat regels en procedures worden geschreven vanuit een ideale situatie. Want als er vervolgens maar iets misgaat - ziekte of een vacature - ontstaan er direct gaten in de procedure. Nummer drie in de lijst is fraude met tijd. Hierbij zien wij een toename van medewerkers die zich langdurig ziek melden en ondertussen aan het werk zijn bij een tweede werkgever. Hoe is dit mogelijk? Er is immers weten regelgeving die voorschrijft dat je een zieke medewerker zo snel mogelijk weer terug krijgt in zijn functie. Ook hiervoor geldt dat de praktijk soms weerbarstiger is dan het op papier bedachte en uitgewerkte plan. VERTROUWEN

In het voorgaande is een woord nog niet genoemd, maar dat wel steeds van toepassing is: vertrouwen. Dit loopt als rode draad steeds weer door onze onderzoeken, op welk terrein dan ook. Want natuurlijk moet er bij een samenwerking sprake zijn van vertrouwen. Immers, medewerkers zijn aan het werk met geld, goederen en tijd die door de werkgever worden betaald. Samenwerken en vertrouwen horen dan ook bij elkaar. CONTROLE

Desalniettemin is in veel gevallen controle op zijn plaats. Bovendien ervaren medewerkers die weten dat er controle is dat vaak als prettig, zeker degenen die geen kwade bedoelingen hebben. En zij die wel op zoek zijn naar zelfverrijking realiseren zich door de controle dat er een gerede pakkans is. Voor het overgrote deel van de potentiële fraudeurs blijkt dat voldoende om er toch maar vanaf te zien. n

42 |

SECUR IT Y MANAGEMENT | 9 2014

RECHT

ONTSLAG WEGENS MISBRUIK TANKPAS EEN WERKNEMER TANKT TWEEMAAL MET DE AUTO VAN ZIJN ECHTGENOTE EN GEBRUIKT DAARVOOR ZIJN ZAKELIJKE TANKPAS. HIJ WORDT OP STAANDE VOET ONTSLAGEN WEGENS DIEFSTAL VAN BEDRIJFSEIGENDOMMEN. Mr. ing. R.O.B. Poort Rob Poort

is jurist en veiligheidskundige.

Een werknemer werkt als verkoper en later als vestigingsmanager bij een garage. Tot oktober 2008 rijdt hij een bedrijfsauto en tankt met een tankpas, ongeacht zakelijk of privé-gebruik. Hij schaft een eigen auto aan (Mitsubishi) maar blijft met de zakelijke pas tanken. Kort daarop koopt hij van zijn werkgever voor zijn echtgenote een Renault. De werkgever vraagt in december inzage van de tankbonnen over de maand november. Daaruit blijkt dat tweemaal is getankt met de Renault. Na een gesprek volgt ontslag op staande voet wegens diefstal van bedrijfseigendommen. De werknemer vecht het ontslag met succes bij de rechtbank aan, maar de werkgever trekt in de bodemprocedure aan het langste eind.

(www.bureaupoort.nl)

DIEFSTAL

Het gaat om twee tankbeurten met de Renault in november 2008, waarbij de werkgever de werknemer beschuldigt van diefstal. Dat kan aanleiding zijn voor een dringende reden tot ontslag (art. 7:678 BW). Dat is bijvoorbeeld het geval als de werknemer zich schuldig maakt aan diefstal of verduistering, waardoor hij het vertrouwen van de werkgever onwaardig wordt (artikel 7:677 BW). Of daarvan sprake is, moet worden beoordeeld naar alle omstandigheden van het geval. Daarnaast spelen onder andere aard en duur van de dienstbetrekking, en de persoonlijke omstandigheden van de werknemer zoals diens leeftijd een rol. De Renault, hoewel verkocht door de werkgever, was geen bedrijfsauto. Gezien de datum van levering was bij de tweede tankbeurt de auto al in eigendom van de werknemer. Maar het hof is van oordeel dat ook de beschuldiging van diefstal bij de eerste tankbeurt niet ongegrond is. De werknemer gebruikte immers de Renault toen zelf al zowel zakelijk als privé. Het betrof een interne personeelskoop, waarbij extra prijskortingen werden gegeven maar geen (volle) brandstoftank. Verder werd de zakelijk pas nooit voor andere dan zakelijke auto’s fiscaal gefaciliteerd.

HET GAAT OM EEN WERKNEMER MET EEN VERTROUWENSPOSITIE

RECHTSGELDIG

Het hof komt dan ook, anders dan de rechtbank, tot de conclusie dat het ontslag op staande voet rechtsgeldig is gegeven. Zeker nu het gaat om een werknemer met een vertrouwenspositie. Dat de omvang van het misbruik - slechts twee tankbeurten - van beperkte omvang is geweest maakt dit niet anders. Gerechtshof ’s-Hertogenbosch, 1 juli 2014, ECLI:NL:GHSHE:2014:1977 n

CONTACTEN EN CONTRACTEN

SAMENWERKING DGTC EN RUIGROK DGtC beveiligingen en Ruigrok Nederland hebben de krachten gebundeld. Met deze strategische samenwerking kan de klant (zowel landelijk als regionaal) met één contactpersoon alle binnenen buitenbeveiliging regelen. Op de foto Bert Vuijst (Ruigrok Nederland, links) en Ron Landzaat (DGtC beveiligingen).n

ZWIJNENBERG NAAR HOFFMANN Sinds 1 juni is Ernst-Jan Zwijnenberg de nieuwe unit manager ICTSecurity bij Hoffmann Bedrijfsrecherche te Almere. Zwijnenberg is zijn security carrière gestart bij het ministerie van Defensie als security adviseur. Gedurende deze jaren heeft hij Integrale Veiligheidskunde gestudeerd aan de Hogeschool Utrecht. In 2009 maakte hij de overstap naar het IT bedrijf van de Rechtspraak. Hij heeft tevens zijn master Security, Science & Management aan de TU Delft voltooid.n

CANON SLUIT PARTNERSHIPS MET DIGIEVER EN WAVESTORE Canon Europe sluit een partnership met Digiever, leverancier van IP-videosurveillance-oplossingen en geavanceerde netwerkvideorecorders (NVR). Het volledige assortiment Canon-netwerkcamera’s wordt ondersteund door het gehele NVR-programma van Digiever. Tevens sluit Canon een partnership met Wavestore voor de levering van beveiligingsoplossingen. Door Canon’s portfolio van netwerkbeveiligingscamera’s te combineren met Wavestore’s videomanagementsoftware (VMS) krijgen klanten een keuze uit geavanceerde surveillancesystemen.n

AXIS MARKTLEIDER Twee recente onafhankelijke marktonderzoeksrapporten bevestigen dat Axis Communications marktleider is op het gebied van netwerkvideo. Volgens de laatste IHS Technology Video Surveillance Intelligence Service marktanalyse, behoudt Axis zowel in de EMEA-regio als in Amerika zijn marktleiderschap in beveiligingscamera’s, netwerkcamera’s en video encoders. De groeiende conversie van analoge naar digitale installaties zorgt er voor dat Axis’ marktaandeel in beveiligingscamera’s zowel in EMEA als Amerika verder vergroot.n

TRIGION NEEMT PAC VSG OVER Met ingang van 1 juli heeft beveiligingsorganisatie Trigion de PAC-activiteiten en medewerkers van VolkerSafeGuard overgenomen. De bedrijfsactiviteiten van VolkerSafeGuard worden vanaf deze datum geïntegreerd in de Trigion AlarmServiceCentrale. Ook betrokken medewerkers gaan mee over naar de Trigion organisatie.n

NIEUWE CPO’S op vrijdag 27 juni hebben de volgende 15 kandidaten van LOI Academy met succes het CPO examen afgerond: Martijn van Agtmaal, Dylan van Genderen, Rick de Graaff, Jochem Steenstra, Giel Kettelarij, Henk van Knotsenburg, Guido Kamp, Bert Kramer, Henno de Kruijk, Thomas van Londen, Ed Nunes, Lex Peters, Klaas Russcher, Rik van

44 |

SECUR IT Y MANAGEMENT | 9 2014

VAN SLOOTEN SALES EXECUTIVE RED TEAMING Casper van Slooten is in juli begonnen als sales executive bij de business unit Red Teaming van LBVD. Van Slooten heeft ervaring opgedaan bij zowel profit- als non-profit-organisaties op het gebied van (informatie)veiligheid. Hij is afgestudeerd veiligheidskundige met de minors Terreur in de Toekomst, Georganiseerde Misdaad, Crisisbeheersing en Management Skills.n

UNICA SECURITY EN SEETEC PARTNERS Unica Security heeft een samenwerkingsverband gesloten met het Duitse SeeTec voor de verkoop van Cayuga VMS (Video Management Software) en zet hiermee een belangrijke stap in de richting van een totale, geĂŻntegreerde beveiligingsoplossing.n

INTERSECO HEET VOORTAAN PINKERTON Op 1 juli onthulde de Haagse burgemeester Jozias van Aartsen samen met de Global CEO van Pinkerton, Jack Zahran, het Pinkerton logo op het kantoor van Interseco aan de Leidsestraatweg in Den Haag. Deze cosmetische operatie was het sluitstuk van een samenwerking die al meer dan een jaar geleden werd ingezet. Pinkerton zocht een goede locatie voor een hoofdkantoor voor Europa, het Midden-Oosten en Afrika en Interseco zocht een internationale samenwerkingspartner om aan de toenemende vraag naar internationale dienstverlening op het gebied van risicomanagement, safety & security, intelligence & information services, rechercheonderzoeken en persoonsbeveiliging te kunnen voldoen.n

VAN DRONGELEN NAAR SALTO Mike van Drongelen CPP PSP PCI is per 18 augustus aangesteld als senior security consultant bij Salto Systems. Van Drongelen heeft onder andere jarenlange ervaring als security manager in het hoog risico segment, het hoger- en wetenschappelijk onderwijs en universitair medische zorg.n

Op de foto met de klok mee: Geert Eikelboom (Algemeen Directeur GSN), Gert Askes (CEO G4S), Paul van der Knaap (Managing Director G4S Cash Solutions) en Victor de Wolff (Financieel Directeur GSN).

G4S STRATEGISCHE PARTNER GSN G4S Nederland zal als strategisch partner van Geldservice Nederland vanaf 1 januari 2015 verantwoordelijk zijn voor het transport, de servicing en het automatenonderhoud van ruim tweederde van het landelijke netwerk van de drie grootste banken van Nederland. 26 juni is het contract tussen beide partijen getekend. Het is voor het eerst dat de grootbanken alle werkzaamheden rond de servicing en het onderhoud van alle 10.000 geldautomaten via GSN volledig uitbesteden. De drie grootbanken beslaan hiermee zoâ€™n negentig procent van de markt. Dankzij jarenlange internationale ervaring en expertise op het gebied van cash en device management, is G4S in staat om GSN service van het hoogste niveau te bieden. n

INTERGARDE EN FORTAS BEVEILIGEN ZUYD HOGESCHOOL Per 1 september verzorgen Intergarde en Fortas de beveiligingsdiensten voor alle vestigingen van Zuyd Hogeschool in Heerlen, Sittard en Maastricht. Deze opdracht omvat alarm-/toezichtdiensten door aansluiting op de meldkamer van Intergarde. Daarnaast worden ook bewakings- en surveillancediensten uitgevoerd.n

DEELEN GAAT, DIBBETS KOMT SAMENWERKING CHUBB EN ABC Chubb Fire & Security en ABC Hekwerk hebben een strategische samenwerkingsovereenkomst ondertekend voor het leveren, monteren en het verlenen van service en onderhoud aan zowel nieuwe als bestaande hekwerken, poorten en slagbomen.n

Marc Deelen is vertrokken als algemeen directeur van Stanley Security Nederland. Per 18 augustus is hij opgevolgd door Henk Dibbets. Dibbets was hiervoor verantwoordelijk voor de beveiligingsactiviteiten binnen Imtech Safety & Security Nederland. Eerder was hij onder andere algemeen directeur van Heras Nederland.n

PRODUCTEN

INFRAROODCAMERA’S

MEGABALL 2 MET PANOMORPH LENS Arecont Vision introduceert de nieuwe MegaBall 2 cameraserie met een panomorph lens. Deze kan 180° en 360° gezichtsveld vastleggen met “dewarping” om zo tot vier keer meer resolutie in de hoeken van een beeld te leveren, dan conventionele fisheyelenzen. Het is een 5-megapixel camera in een stootvaste behuizing met dag/nacht-werking, H.264 (MPEG-4 Part 10)/MJPEG dual encoders, privacy masking, uitgebreide bewegingsdetectie, flexibel bijsnijden om beeldformaten aan te passen en de mogelijkheid tot PoE of externe voeding. n

XYCLOP CCTV Aras Security introduceert een nieuwe range aan IP producten onder de naam Xyclop cctv, speciaal voor woonhuizen, winkels en kleine ondernemingen. Dankzij de 3 megapixel beeldkwaliteit van de camera’s is het mogelijk meer details te bekijken. Een Xyclop camera, toegepast op een Xyclop NVR - met standaard PoE - is eenvoudig te installeren en dankzij de ‘easy wizard’ is de configuratie snel gereed. n

Mobotix heeft warmtesensormodules voor de S15Dcamera geïntroduceerd. Dit is het eerste infraroodsysteem dat gebruik maakt van de flexmount videokabeltechnologie van het bedrijf. De nieuwe thermische modules zijn beschikbaar voor alle S15D’s die zijn bijgewerkt naar softwareversie MX-V4.2.1.43. Een andere primeur voor zowel de M15D als S15D, is de mogelijkheid om een warmtesensormodule en beeldsensor in één camera te combineren. n

CAMERA’S VOOR OV Axis introduceert de serie P39-R netwerkcamera’s. Deze serie is speciaal ontwikkeld voor videobewaking in bussen, treinen, metro’s en andere voertuigen. De camera’s bieden bescherming tegen stof en water en zijn bestand tegen trillingen, schokken, botsingen en temperatuurschommelingen. De camera’s hebben een actieve sabotage-alarmfunctie. Tevens zijn ze speciaal aangepast om snel op veranderingen in het lichtniveau te reageren voor een constante hoge beeldkwaliteit. Daarnaast kunnen de camera’s dankzij progressief scannen bewegende voorwerpen zonder vervorming tonen. Met de Traffic Light modus zijn de kleuren van stoplichten in zeer donkere omstandigheden beter te onderscheiden. n

advertentie

Opleidingen

Toegangscontrolesystemen

tŝũ ŐĂĂŶ ǀŽŽƌ ŬǁĂůŝƚĞŝƚ͕ Ƶ ƚŽĐŚ ŽŽŬ͍

KƉĞƌĞƚƚĞǁĞŐ ϯϯ ϭϯϮϯ s< >D Z d͗ ϬϯϲͲϱϮϵϴϱϱϱ ŝŶĨŽΛƐƚƵĚŝĞĐĞŶƚƌƵŵŵŝŶĞƌǀĂ͘Ŷů ǁǁǁ͘ƐƚƵĚŝĞĐĞŶƚƌƵŵŵŝŶĞƌǀĂ͘Ŷů

46 |

SECUR IT Y MANAGEMENT | 9 2014

PANASONIC LANCEERT 3-SERIE Panasonic heeft op Ifsec 2014 haar nieuwste reeks beveiligingscamera’s gepresenteerd. De 3-serie bestaat uit vaste dome netwerkcamera’s die beelden in HD en Full HD kunnen registreren met dubbel zoveel realtime beelden (60 bps). De camera’s zijn geschikt voor zowel binnen- als buitentoepassingen en stellen gebruikers in staat om personen te identificeren tegen een contrasterende achtergrond of met veel tegenlicht. De camera’s zijn geschikt voor gebruik in IP-netwerken. n

INBRAAKDETECTIE - VIDEOBEWAKING - TOEGANGSCONTROLE - BRANDBEVEILIGING - ALARMCENTRALEDIENSTVERLENING

www.stanleysecurity.nl

EEN ZOET 25-JARIG JUBILEUM NIEUW MINI UNIVERSELE ELEKTRONISCHE DEUROPENER Moduleerbare spoel van 6 tot 28V AC/DC 100% Bestand tegen een openingsdruk van 30 kg gedurende 300.000 cycli, onbelast meer dan 600.000 cycli Het mechanisme wordt niet warmer dan 40 ยบC 100% omkeerbaar en16 mm breed Houdkracht: 5000 N Elektronische deuropener met universele spoel die bij iedere installatie kan worden gebruikt

Continuïteit van de business Is security in beeld?

20 november 2014 | Nijkerk Business Continuity Management (BCM) is het proces dat potentiële bedreigingen voor een organisatie identiﬁceert en is structureel van aard. Security is vaak incidentgedreven en geen deel van het kernproces. Daar liggen kansen voor u! Dagvoorzitter

Schrijf u in voor het ASIS Security Management Congres op 20 november, stel uw eigen programma samen en leer hoe u security een serieuze rol kunt laten spelen in BCM!

Toine van Peperstraten, presentator bij Fox.

Gratis voor ASIS Benelux leden IFPO Europe leden, abonnees op Security Management of studenten: € 69,- p.p. Reguliere prijs: € 199,- p.p.

Meer informatie en inschrijven:

www.securitymanagement.nl/congres Hoofdsponsor

Sponsors Goud

Sponsors Zilver

Organisatie

YOUNG PROFESSIONAL

PERSOONLIJK

Ik ben opgegroeid in Weert. Tijdens mijn studies heb ik in Den Bosch en Leuven gewoond en inmiddels ben ik weer terug in Weert.

Marcella Beeren Leeftijd: 27 Functie: medewerker QESH

OPLEIDING

In 2004 ben ik gestart met de opleiding Integrale Veiligheid, een studie die zich meer focust op de publieke dan de private sector. Daarom heb ik ervoor gekozen om mijn stages bij (semi) private ondernemingen te volgen: Philips Lighting en Holland Casino. Bij Philips heb ik mij verdiept in omgaan met gevaarlijke stoffen. Voor Holland Casino schreef ik met een collega student een integraal risicomanagementsysteem. Toch was ik ook geïnteresseerd in het ‘waarom’ van criminaliteit. Daarom volgde ik in Leuven de master Criminologie.

In deze rubriek aandacht voor jonge securityprofessionals. Zij komen aan het woord over hun opleiding, carrière,

CARRIÈRE

vakgebied en ambities.

Sinds twee jaar ben ik werkzaam bij BRB International. Ik ben begonnen als Planner en sinds maart werk ik als QESH medewerker aan veiligheidszaken zoals stimuleren van veilig gedrag en reorganiseren van de BHV.

Aanmelden van personen voor deze rubriek bij: arjendekort@vakmedianet.nl

WAT IK HEB GELEERD VAN MIJN MANAGER

Kennis vergaren is leuk, net als dingen zelf opzetten en uitwerken. Soms moet ik er op gewezen worden dat ik niet van alles een specialisme kan maken en dan beter anderen kan inzetten die de kennis al in huis hebben. WAT MIJN MANAGER VAN MIJ HEEFT GELEERD ...

is dat grondig onderzoek doen extra informatie op kan leveren en daarmee een beter eindresultaat. ONTWIKKELING SECURITY MANAGEMENT

Hoewel ik werkzaam ben op het gebied van safety zie ik wel raakvlakken met security. (Security)maatregelen werken niet zonder dat medewerkers de juiste instructies hebben gekregen of het besef hebben hoe ze veilig kunnen werken. Door onder andere technologische ontwikkelingen blijft het vakgebied dynamisch en zal het zich steeds moeten aanpassen. DE SECURITY MANAGER VERDWIJNT NIET, MAAR …

zowel de security als de safety manager zal meer een faciliterende rol krijgen en vanuit de gehele organisatie meer input en samenwerking verwachten. Veiligheid is niet meer alleen de verantwoordelijkheid van de security/safety manager, maar van de gehele organisatie. Dit besef is er al lange tijd bij security/safety managers maar wordt steeds meer door directie en medewerkers opgepakt. Het ‘Samen voor veiligheid’ idee.

SOCIAL MEDIA

Facebook is voor privé, LinkedIn voor werkgerelateerde zaken en gebruik ik om informatie te verzamelen, op de hoogte te blijven van ontwikkelingen en contacten te onderhouden met oud-studiegenoten en collega’s. TRENDS

Integrale samenwerking met diverse partijen en afdelingen. Door het gesprek aan te gaan met collega’s en ze te betrekken bij de veiligheidsplannen groeit het besef van veiligheid ook bij mensen die hier niet hun vak van hebben gemaakt. Dit zie je ook terug bij overheidsinstanties die meer betrokkenheid van de burger verwacht. OVER VIJF JAAR ...

heb ik mijn diploma HVK-arbeidshygiëne en heb ik mij verder ontwikkeld op het gebied van veiligheid gevaarlijke stoffen. Daarnaast wil ik mij specialiseren op het gebied van veiligheid en gedrag. n

SECURITY MANAGEMENT

ONAFHANKELIJK VAKBLAD VOOR PROFESSIONELE BEVEILIGING n

WWW.SECURITYMANAGEMENT.NL n

Colofon

Adverteerdersindex

SECURITY MANAGEMENT IS EEN UITGAVE VAN VAKMEDIANET

Abus Security Center 16 Arecont Vision 34 Axis Communications BV 51 Boon Edam Nederland B.V. 27 Methon B.V. 46 Minerva Opleidingsgroep 46 Mobotix Nederland 2 Nedap N.V. Security Management 27 Openers & Closers 47 Seris 52 Sony Professional Security 12 Stanley Security Solutions 47

Hoofdredacteur Arjen de Kort, tel. 088-5840918, arjendekort@vakmedianet.nl Eindredacteur Christine Linneweever Uitgever Ruud Bakker Accountmanager Marion Smits, tel. 06-52867200, marionsmits@vakmedianet.nl Vormgeving & opmaak Colorscan, www.colorscan.nl Druk Ten Brink, Meppel Adres Vakmedianet, Postbus 448, 2400 AK Alphen aan den Rijn www.securitymanagement.nl Abonnementenadministratie klantenservice@vakmedianet.nl, tel. 088-5840888 Abonnementen Security Management verschijnt 10 keer per jaar. Jaarabonnement € 142,00, studenten betalen € 59,95, los nummer € 19,00; verzending buitenland per jaar € 25,00 (EU) en € 35,00 (niet-EU-landen); prijzen zijn exclusief btw. Op alle uitgaven van Vakmedianet zijn de Algemene Voorwaarden van toepassing. Die zijn te vinden op www.vakmedianet.nl. Partners Axis Communications, Trigion, G4S Beveiliging, Nedap, ARAS Security Coverontwerp Mr. Richardson Copyright Alle rechten voorbehouden. Niets uit deze uitgave mag worden verveelvoudigd, opgeslagen in een geautomatiseerd gegevensbestand of openbaar gemaakt in enige vorm of op enige wijze, hetzij elektronisch, mechanisch, door fotokopieën, opnamen of op enige andere manier, zonder voorafgaande toestemming van de uitgever. © Vakmedianet 2014 Publicatievoorwaarden Op iedere inzending van een bijdrage of informatie zijn de standaardpublicatievoorwaarden van Vakmedianet van toepassing. Deze zijn te vinden op www.vakmedianet.nl. Disclaimer Alle in deze uitgave opgenomen informatie is met de grootste zorgvuldigheid samengesteld. De juistheid en volledigheid kunnen echter niet worden gegarandeerd. Vakmedianet en de bij deze uitgave betrokken redactie en medewerkers aanvaarden dan ook geen aansprakelijkheid voor schade die het directe of indirecte gevolg is van het gebruik van de opgenomen informatie. ISSN 1386-0941

Binnenkort in Security Management ■ ■ ■ ■ ■

Thema cctv De factor mens in cctv Toezicht met slimme camera’s Voetbal & Veiligheid Standaardisatie security management

Deze aankondiging is onder voorbehoud

50 |

SECUR IT Y MANAGEMENT | 9 2014

Bezoek ons tijdens Security Essen, hal 2.0, stand 311

Wat is het verschil tussen dag en nacht? Niets. Ik kan over uitstekende kleurenbeelden beschikken, zelfs in het donker. Dat komt omdat Axis-netwerkcameraâ€™s zijn uitgerust met Lightfinder-technologie. Ze zijn zo gevoelig voor licht dat ik duidelijke afbeeldingen in kleur kan krijgen, zelfs bij zeer weinig licht. En dat maakt het identificeren van mensen, voertuigen en objecten onder alle omstandigheden eenvoudiger. Voor mij als security manager van een winkelcentrum betekent dit een enorme stap voorwaarts. Voor meer informatie over Lightfinder en de bruikbaarheid van de beelden en om u te leiden naar de voor u beste oplossing voor videobewaking, verwijzen wij u graag naar onze interactieve catalogus op

www.axis.com/imageusability

Voor uw Veiligheid Wij doen waar wij goed in zijn: wij luisteren naar u en denken met u mee. Op deze basis bieden wij u samen met onze ervaring en expertise een totaaloplossing voor al uw vraagstukken op het gebied van Security, Safety, Facility, Technology, Consulting & Academy. Wilt u meer weten over onze dienstverlening en de Total Security Solutions voor uw organisatie? Neem dan contact op met SERIS als eerste stap naar een verrassende oplossing.

info@seris-group.nl www.seris-group.nl (088) 73 74 70 0