Security Management 12/ 2015

SECURITY MANAGEMENT

O NA F H A N K E L I J K VA K B L A D VO O R P RO F E S S I O N E L E B E V E I L I G I N G

SECURITY Management

WINKELDIEF PAKT GOUD

n

W W W. S E C U R I T Y M A NAG E M E N T. N L

VEILIGHEID OP BOUWPLAATSEN

n

N U M M E R 12 D E C E M B E R 201 5

KANSEN CLOUD SERVICES

A T H E M trole / scon

g toegankbeveiliging inbraa

nummer 12, december 2015

TRENDS IN BEVEILIGING

COLUMN

KAMPIOEN

D

e regelmatige lezer van deze column weet ongetwijfeld dat ik een voetballiefhebber ben. Het zal u dan ook niet verbazen dat ik zeer teleurgesteld ben na de uitschakeling van het Nederlands voetbalelftal voor het Europees kampioenschap komende zomer in Frankrijk. Maar er is hoop. Zo zijn ‘we’ onlangs wel mooi wereldkampioen korfbal geworden, is Dafne Schippers ‘onze’ hoop voor Rio, en mag ons land zich sinds kort Europees kampioen winkeldiefstal noemen.

ARJEN DE KORT HOOFDREDACTEUR SECURITY MANAGEMENT SECURITY MANAGEMENT GROEP

MEER SECURITY MANAGEMENT? VOLG ONS OP TWITTER: WWW.TWITTER.COM/@SECURITY_MGT

Uit de veertiende editie van de Global Retail Theft Barometer blijkt dat Nederland deze - dubieuze - titel heeft te danken aan een dervingspercentage van 1,48 procent. Concreet betekent dit dat de Nederlandse retailers 1,36 miljard euro misliepen door derving in 2014. Maar liefst 73 procent van die derving - 1,03 miljard euro - in de Nederlandse retail is toe te schrijven aan winkeldieven. En dat blijken vaak Oost-Europeanen te zijn die in mobiele bendes opereren.

Een probleem dat al langer bekend is, maar op (te) weinig aandacht van politie en justitie kan rekenen. Bert van Steeg, secretaris winkelcriminaliteit Detailhandel Nederland signaleerde dit reeds in een interview in de onlangs door Security Management gepubliceerde SSA special. In een reactie op de barometer in de Volkskrant noemde Van Steeg Nederland zelfs ‘naïef’ in de aanpak van deze vorm van criminaliteit. “Dit soort mobiele bendes zijn nu eenmaal niet tegen te houden met een detectiepoortje alleen. Politie en justitie laten te grote steken vallen.”

Dat winkeliers zelf fors investeren in bijvoorbeeld die detectiepoortjes wordt geïllustreerd met de volgende cijfers uit de barometer. Waar Nederlandse retailers in 2013 723 miljoen euro van hun gezamenlijke omzet voor investeringen in antidiefstaloplossingen gebruikten, was dat bedrag in 2014 al gestegen naar 1,05 miljard euro. En 53 procent van dat bedrag werd besteed aan geavanceerde toegangscontrole-oplossingen.

Het is voor de winkeliers te hopen dat het ministerie van Veiligheid &Justitie de komende tijd serieus werk maakt van de aanpak van Oost-Europese bendes en met het College Bescherming Persoonsgegevens verder komt in het beleid dat uitwisseling van camerabeelden tussen winkeliers en politie zou moeten vergemakkelijken. Wellicht dat dan de schade door derving komend jaar wat zal dalen, waardoor de schadepost die de detailhandel - en dan met name supermarkten, die minder bier en bitterballen zullen verkopen - toch al loopt door de uitschakeling van Oranje enigszins zal worden gecompenseerd. ■

ONS LAND MAG ZICH EUROPEES KAMPIOEN WINKELDIEFSTAL NOEMEN

3

INHOUD

10 Trends: de gevolgen voor toegangscontrole We leven in een wereld waarin alles steeds meer ‘connected’ is. Ontwikkelingen als Internet of Things, mobility en de opkomst van cloud zijn van belang voor beveiligingsprofessionals en hebben gevolgen voor hun werkveld, bijvoorbeeld als het gaat om toegangscontrole.

14 Winkeldief pakt goud Nederland is Europees kampioen op het gebied van derving. Concreet betekent dit voor de Nederlandse retail een verlies van 1,36 miljard euro door derving in 2014. Maar er is ook een positieve noot: het Nederlands winkelpersoneel behoort tot één van de eerlijkste van Europa.

Dit blijkt uit de veertiende editie van de Global Retail Theft Barometer.

18 Veiligheid op bouwplaatsen Diefstal, brand, georganiseerde criminaliteit. De veiligheid op bouwplaatsen staat onder druk. Wat is er aan de hand en aan welke oplossingen wordt gewerkt?

20 Diefstal en inbraak: zo kan mkb beter beveiligen Bijna de helft van de mkb’ers heeft wel eens een veiligheidsincident meegemaakt. Waarom zijn de aantallen zo hoog, terwijl er een scala aan oplossingen voor handen is?

MOBIELE TECHNOLOGIE BIEDT MEER MOGELIJKHEDEN VOOR TOEGANGS CONTROLE 4 |

SECURI T Y M ANAGE MEN T | 12 2 0 15

24 Forensisch onderzoek: kansen private sector Niet alleen het Nederlands Forensisch Instituut en de politie houden zich bezig met forensisch onderzoek. Ook particuliere instituten bieden forensische tecŸieken aan – van DNA-onderzoek tot handschriftvergelijking. Hoe staat het met de marktwerking in het forensisch onderzoek?

24

30 Toekomst van DigiD DigiD is onze digitale identiteit, waarmee we gebruik kunnen maken van diensten op overheidswebsites en zorginstellingen. Met 100 miljoen DigiD-transacties per jaar is het van groot belang dat de veiligheid van deze vorm van identificeren gewaarborgd is. Maar DigiD volstaat niet meer en zal worden vervangen door eID, een algemene identiteitstool.

36 Europese standaard voor zorginstellingen Eind 2015 wordt ‘CEN/TS 16850 – Security Management System for Healthcare Facilities’ gepubliceerd. Doel van de standaard is om verdere professionalisering van de beveiliging binnen zorginstellingen te faciliteren.

30

38 ‘Kansen en bedreigingen van cloud services’ Onlangs discussieerden leden van het ASIS Benelux Chapter met elkaar over ‘Kansen en bedreigingen van cloud services’. Al snel bleek dat de standpunten van de security-professionals behoorlijk uiteenliepen.

En verder ...

3 6 28 35 41 42 43 44 47 49 58

Column Nieuws Canon Expo 2015: Groeien in netwerkvideo Column Bert Heitink: ‘Fysieke en digitale beveiliging smelten samen’ Column Civis Sollicitus: Op jacht Recherche Recht Contacten Producten Young Professional: Patricia van de Werk Colofon

36

38

Inclusief s s

4FDVSJUZ 'PDVT PO 'BDJMJUZ SFWJFX #FVST 'BDJMJUBJS 1 Gebouwbeheer

5

NIEUWS

STRAATAGENTEN VOORZIEN VAN MOBIELTJE Agenten op straat worden de komende tijd voorzien van een politiemobieltje met een speciaal door de politie ontwikkelde app. Inmiddels hebben 10.000 van de beoogde 35.000 geüniformeerde agenten het apparaat en testen het. Met de app kan de identiteit van mensen worden vastgesteld en kunnen documenten zoals paspoorten en rijbewijzen worden gescand. Vervolgens kunnen die met het programma zowel in in- als externe systemen worden geraadpleegd. Ook biedt de app de mogelijkheid om een digitale bon te schrijven en door te sturen.■

ACHTERDEUR STAAT OPEN Nederlandse achterdeuren zijn een stuk slechter beveiligd dan voordeuren. Dit, terwijl het merendeel van de inbraken (60%) plaatsvindt via de achterdeur.

Een groot deel (43%) van de achterdeuren heeft zwak aluminium beslag dat bevestigd is met slechts enkele schroefjes. Met behulp van een schroevendraaier en een tang is zo’n slot door inbrekers makkelijk open te breken.

Huurwoningen blijken bovendien slechter beveiligd dan koopwoningen. Dit blijkt uit onderzoek van de stichting Nationale Inbraakpreventie Weken. ■

OV Amsterdam verzamelt speeksel in DNA-databank Wie in het Amsterdamse openbaar vervoer spuugt naar een bestuurder of conducteur, komt daar niet zo makkelijk meer mee weg. Het speeksel wordt verzameld en het DNA-profiel daaruit wordt bewaard in een databank. Op 1 oktober is een proef van een half jaar begonnen. Is er een DNA-match, dan volgt straf.

Dat bevestigde een woordvoerster van OV-bedrijf GVB na berichtgeving in Metro. “Het aantal spuugincidenten moet drastisch omlaag. Bespuugd worden is een van de meest vernederende vormen van agressie. Het heeft een enorme impact en dus willen wij ons personeel daartegen beschermen.”

Beveiligers van het GVB zijn speciaal opgeleid om het speeksel op de juiste manier te verzamelen. Ze maken gebruik van een zogeheten spuugkit, waarin een wattenstaafje, een plastic bewaarbuisje en handschoenen zitten. Het buisje met materiaal wordt gevoegd bij de aangifte van het spuugincident.

De proef wordt gedaan in samenwerking met de politie en het Openbaar Ministerie. De GVB-woordvoerster wil niet zeggen op welke lijnen de spuugkit klaarstaat, alleen dat het gaat om lijnen waar de risico’s van agressie het grootst zijn.

Personeel in het Amsterdamse OV wordt per jaar tientallen keren bespuugd. ■

Beveiligers zijn speciaal opgeleid om speeksel op de juiste manier te verzamelen

Wilde achtervolging inbrekers Een inbraak in een drogisterij in Ouddorp leidde onlangs tot een achtervolging op Rijksweg 57.

Vier jongens - twee van 17, twee van 18 - richtten een ravage aan in een winkelpand en namen sigaretten, parfum en andere waren mee.

De politie nam in de ruime omgeving op diverse plaatsen strategische posities in. “Dat betaalde zich zoals wel vaker uit’’, aldus de politie.

Komend van de Haringvlietdam, reden de inbre-

6 |

SECURIT Y M ANAGE MEN T | 12 2 0 15

kers een politieauto tegemoet. De bestuurder van de vluchtauto ramde de politieauto en reed door. Even verderop gaf een andere politieauto de vluchtauto een ‘tikje’ om de achtervolging zo kort mogelijk te houden en andere weggebruikers niet in gevaar te brengen. Dat werkte. De verdachten werden aangehouden. ■

Agressie in trein en op spoor gedaald De agressie in de trein en op het spoor is dit jaar gedaald vergeleken met vorig jaar. Tot en met oktober kwamen er 518 meldingen bij de NS binnen over lichamelijke agressie, spugen en ernstige bedreiging. In dezelfde periode in 2014 ging het om 639 meldingen.

Dat bleek tijdens overleg tussen staatssecretaris Sharon Dijksma (Spoor), de ministers Ronald Plasterk (Binnenlandse Zaken) en Ard van der Steur (Veiligheid en Justitie ), NS, spoorwegbeheerder ProRail en de vakbonden FNV, VVMC en CNV. Zij bespraken de maatregelen die eerder zijn

afgesproken om de veiligheid in treinen en stations te verbeteren.

De afname van de agressie is nog niet direct te koppelen aan de extra maatregelen die de afgelopen tijd zijn genomen, zoals meer personeel in de treinen en camerabewaking en toegangspoortjes op meer stations. Dijksma noemt de dalende trend wel positief. Volgend jaar komt er een onderzoek naar de effecten van deze stappen.

“Agressie op het spoor verdient een hardhandige aanpak”, aldus de staatssecretaris. “Conducteurs en machinisten, daar blijf je vanaf. Daarom

werken we onverminderd aan maatregelen die zorgen voor minder geweld en een veilige reis voor personeel en reiziger.”

Op avond- en nachttreinen kwam dubbele bemensing. Verder begon ProRail met het plaatsen van camera’s op kleine en middelgrote stations. NS installeert camera’s in meer treinen.

Ook zien reizigers op beeldschermen dat ze worden gefilmd als ze een station binnenkomen. Daarnaast is onder meer een proef gestart met bodycams in kleding van personeel en kwamen er extra beveiligers op stations en een stationsverbod voor overlastgevers. ■

EU-PARLEMENT IS BESPIONEREN VAN BURGER ZAT Inlichtingendiensten moeten stoppen met het massaal verzamelen van gegevens van onschuldige Europeanen. Hun rechten worden nog altijd geschonden en de Europese Commissie en de EU-lidstaten doen veel te weinig om hen te beschermen. Een meerderheid van het Europees Parlement deed een oproep hier nu eindelijk werk van te maken.

Het parlement riep de lidstaten verder op om Edward Snowden te beschouwen als een verdediger van mensenrechten. De lidstaten zouden deze klokkenluider bescherming moeten bieden en moeten voorkomen dat hij wordt uitgeleverd aan de VS. Alle aanklachten tegen hem zouden moeten vervallen. ■

Ook de overdracht van privégegevens aan de Verenigde Staten is de parlementariërs een doorn in het oog. De recente uitspraak van het Europese Hof van Justitie dat Noord-Amerika geen‘veilige haven’ is voor persoonlijke gegevens van Europeanen kon op instemming rekenen.

De commissie moet er nu ‘onmiddellijk’ voor zorgen dat dergelijke overgedragen data dezelfde bescherming krijgen als in Europa, aldus het parlement, dat overigens ook zorgen uitsprak over de uitbreiding van bevoegdheden van inlichtingendiensten in onder meer Frankrijk, het Verenigd Koninkrijk en Nederland.

7

NIEUWS

Plasterk en Nationale Politie winnen Big Brother Awards De winnaars van de Big Brother Awards 2015 zijn minister van Binnenlandse Zaken Ronald Plasterk en de korpschef van de Nationale Politie.

Plasterk won de award voor zijn plannen voor de meest vergaande afluisterwet voor geheime diensten die Nederland ooit gehad heeft, maar weigert te luisteren naar de kritiek daarop. Voor de Publieksprijs kon iedereen in Nederland kandidaten nomineren. Van de kandidaten met de meeste nominaties is een top-drie gemaakt waar vervolgens op gestemd kon worden.

Ronald Plasterk won met een ruime meerderheid, 57% van de stemmen.

De andere kandidaten voor de Publieksprijs waren Achmea (wegens het inruilen van solidariteit voor big data) en Microsoft (vanwege de privacyschendingen in Windows 10).

De korpschef van de Nationale Politie kreeg de award voor zijn inzet van

‘predictive policing’ op basis van big data. Hiermee zouden misdrijven voorspeld moeten worden. Maar daarmee wordt afwijkend gedrag maatgevend, in plaats van strafbaar gedrag. De kanshebbers die het hebben afgelegd tegen de Nationale Politie waren het Van der Valk-hotel in Hengelo (wegens het vrijwillig en structureel doorgeven van gastenlijsten aan de politie) en wederom minister Plasterk (wegens het voorstel voor een nieuwe wet voor de geheime diensten).

De positieve privacyprijs, de Felipe Rodriguez Award, gaat dit jaar naar Max Schrems. De 28-jarige Oostenrijker is oprichter van ‘Europe versus Facebook’ en de initiator van de rechtszaak over ‘Safe Harbor’. In deze zaak oor-

deelde het Europees Hof van Justitie op 6 oktober jongstleden dat Europa te weinig doet om de privacy van haar burgers te beschermen tegen de Amerikaanse geheime dienst, de NSA. ■

AANTAL MISDRIJVEN BLIJFT DALEN Het aantal misdrijven in Nederland blijft dalen. Het aantal geregistreerde misdrijven is in het eerste halfjaar van 2015 gedaald met 8,8 procent ten opzichte van dezelfde periode in 2014. In de eerste zes maanden van 2014 heeft de politie 509.917 misdrijven geregistreerd. In de eerste zes maanden van dit jaar waren dat er 465.050.

De daling van het totaal aantal misdrijven is terug te zien in verschillende criminaliteitsvormen. Het aantal straatroven is het meeste gedaald (-19,1 procent). Ook het aantal woninginbraken is met 14,5 procent behoorlijk afgenomen.

Dit past in de trend van de afgelopen jaren. Tussen 2007 en 2014 daalde het aantal misdrijven met bijna een kwart (23 procent). De politie registreerde vorig jaar net iets meer dan 1 mil-

8 |

SECURI T Y M ANAGE MEN T | 12 2 0 15

joen misdrijven. In 2007 waren dat er nog 1,3 miljoen. Dit blijkt uit de jaarlijkse publicatie Criminaliteit en rechtshandhaving van het Wetenschappelijk Onderzoek- en Documentatiecentrum (WODC), de Raad voor de rechtspraak en het Centraal Bureau voor de Statistiek (CBS).

Door de daling van het aantal verdachten hebben het Openbaar Ministerie (OM) en de rechter minder zaken gedaan. Het OM handelde 220 000 zaken af in 2014, een vijfde minder dan in 2007. In 2014 deed de rechter 98.000 zaken af. Dat is bijna een kwart minder dan in 2007.

De politie is nog niet altijd op tijd. Als norm geldt dat de politie bij spoedmeldingen in 90 procent van de gevallen binnen vijftien minuten ter plaatse is. In de eerste helft van dit jaar lukte dat in 86 procent van de gevallen, evenveel als in de eerste helft van 2014. ■

Hackers vallen clouddiensten aan met beveiligingscamera’ Internetveiligheidsbureau Imperva waarschuwt eigenaren van beveiligingscamera’s en bedrijven voor hackers die de camera’s inzetten bij aanvallen. Dat schrijft techblog Numrush.

Door middel van speciale malware worden de camera’s opgenomen in een botnet, een netwerk van geïnfecteerde apparaten, en vervolgens ingezet om bepaalde doelwitten aan te vallen.

Imperva waarschuwde al eerder voor de gevaren van Internet of Things-apparaten die niet over goede beveiliging beschikken. Deze keer vielen 900 Linux-beveiligingscamera’s een cloudservice aan die volgens het bedrijf door miljoenen mensen werd gebruikt. Het gebrek aan beveiliging is niet een geisoleerd probleem van een bepaald merk: het netwerk bestond uit camera’s van verschillende merken.

Om de cloudservice aan te vallen werd er gebruik gemaakt van een DDos-aanval. Hiermee proberen de hackers de dienst over te belasten, waardoor er tijdelijk geen gebruik meer van gemaakt kan worden. ■

De politie registreerde vorig jaar net iets meer dan 1 miljoen misdrijven

AON wint Cyber Security Award 2015 De Hoffmann Cyber Security Award is dit jaar gewonnen door AON Nederland. Dat werd bekendgemaakt tijdens de Hoffmann Cyber Security Xperience.

AON Nederland is door de jury verkozen tot winnaar van de Award, omdat het een uitgebreid awarenessprogramma heeft dat is gericht op cybersecurity. Op dit gebied onderscheidt AON Nederland zich onder meer met de uitgebreide aandacht die het heeft voor in-

ternationale samenwerking. Mark Buningh, teamleider Cyber bij AON NL, nam de prijs in ontvangst.

De Hoffmann Cyber Security Award wordt jaarlijks uitgereikt aan een individu of organisatie die op actieve en/of innovatieve wijze de aandacht weet te richten op de risico’s van cybercriminaliteit en de aanpak daarvan. De award bestaat uit een glazen bokaal, een ambassadeurschap ‘publieke awareness’, en een opleidingscheque. ■

9

THEMA TOEGANGSCONTROLE / INBRAAKBEVEILIGING

Om verschillende systemen continu te monitoren en te analyseren, wordt er gebruik gemaakt van een PSIM. Via een platform hebben beheerders overzicht en kunnen ze op afstand applicaties en processen bewaken, controleren en aansturen.

Trends in beveiliging:

de gevolgen voor toegangscontrole We leven in een wereld waarin alles steeds meer ‘connected’ is. Iedereen heeft een smartphone op zak en informatie is altijd en overal toegankelijk.

Ontwikkelingen als Internet of Things (IoT), mobility en de opkomst van cloud zijn van belang voor beveiligingsprofessionals en hebben gevolgen voor hun werkveld, bijvoorbeeld als het gaat om toegangscontrole. tekst Bas Kuilboer

10 |

SECURIT Y M ANAGEMEN T | 12 2 0 15

M

obiele technologie is intussen helemaal ingeburgerd in ons dagelijks leven. Uit recente cijfers van GfK blijkt dat 80 procent van de Nederlanders een smartphone bezit. Veel mensen gaan zelfs al een stap verder en dragen ook wearables, zoals een smartwatch of fitness tracker, bij zich. Ook beveiligingsprofessionals kunnen niet meer om mobility heen en kunnen de alomtegenwoordigheid van mobiele devices zelfs benutten om hun beveiligingsstrategie te optimaliseren.

Een smartphone biedt bijvoorbeeld veel toegevoegde waarde bij toegangscontrole en tracking. In tegenstelling tot een toegangspas of de zogenaamde ‘druppel’, is de smartphone meer persoonsgebonden en dus

moeilijker uitwisselbaar. De kans dat medewerkers hun smartphone achterlaten of kwijtraken, is stukken kleiner. Bovendien biedt mobiele technologie meer mogelijkheden dan de traditionele middelen voor toegangscontrole. Een voorbeeld in de zorg verduidelijkt hoe de smartphone multifunctioneel kan worden ingezet. Behalve als toegangspas, kunnen smartphones fungeren als oproepsysteem. Daarnaast kan er gewerkt worden met beacons, die signaleren op welke locatie een verpleegkundige zich bevindt. Aan de hand hiervan ontvangt de verpleegkundige bij het binnengaan van een kamer direct de juiste patiëntinformatie.

Deze laatste optie sluit aan bij de ontwikkeling van IoT. De toepassing van sensor-technologie, zoals RFID en beacons, zorgt ervoor dat beheerders steeds meer informatie kunnen verzamelen, combineren en analyseren. Slimme softwareplatforms zijn in staat analyses te maken op basis van de gegevens uit een combinatie van de systemen. Dit complete overzicht en de inzichten hieruit leggen de basis voor betere prestaties.

OPKOMST CLOUD

De ontwikkeling van mobility en IoT gaat hand-inhand met de opkomst van cloud-technologie. Cloud is niet alleen op IT- en business-vlak een aanwinst, maar ook op beveiligingsgebied. Beveiligingsoplossingen worden toegankelijker, flexibeler en beter schaalbaar.

Met name de flexibiliteit en schaalbaarheid van de cloud opent deuren voor beveiligingsprofessionals.

Elk bedrijf wil het liefst bijblijven met de nieuwste technologische ontwikkelingen. Voorheen was dit lastig, omdat bedrijven werkten met investeringen op de lange termijn: een eenmaal geïmplementeerd beveiligingssysteem liet zich niet zomaar vervangen. Dankzij cloud-oplossingen vormen beperkingen in hard- en software niet langer een probleem. Het is veel eenvoudiger om op (of af) te schalen, omdat de gebruiker als het ware betaalt via een abonnementsmodel.

De cloud maakt het bovendien mogelijk om beheer van verschillende locaties vanaf één centrale plek te verzorgen. Dankzij een beveiligde verbinding zouden zelfs meerdere managers (of een externe partij zoals de politie) vanaf verschillende locaties op internet live mee kunnen kijken, in geval van calamiteiten. Deze netwerktechnieken maken het zelfs interessant om het beheer uit te besteden. Zo hoeft het bedrijf geen eigen beveiligingsmanager in dienst te nemen, maar wordt er alleen betaald voor de tijd die het Service Operation Centre aan het beheer besteedt.

Ten slotte scheelt de cloud een bedrijf kosten, omdat de back-up van bijvoorbeeld videobeelden niet meer

in huis opgeslagen hoeven te worden. Een fysieke ruimte met servers en koelapparatuur behoort daarmee tot de verleden tijd. In plaats van een compleet archief op te zetten en te onderhouden, worden alle gegevens op een externe server opgeslagen. Bedrijven kunnen toch altijd bij hun data en betalen alleen voor de ruimte die ze gebruiken. Cloud-leveranciers bieden bovendien aanzienlijk betere faciliteiten dan bedrijven zelf hebben, waardoor de veiligheid van de data gewaarborgd is.

IP-TECHNOLOGIE

De overstap naar IP-technologie hangt nauw samen met de besproken ontwikkelingen. Op IP-gebaseerde systemen worden steeds vaker ingezet om verschillende processen te integreren. Er wordt gewerkt met een open platform, waarin verschillende IP-technologieën samenkomen, zoals video over IP, oproep- en communicatiesystemen, brand- en inbraakalarmering en toegangscontrole. Voordeel hiervan is dat bedrijven ‘realtime’ inzichten opdoen, slimme analyses kunnen uitvoeren en zelfs business intelligence verwerven, waarmee ze kunnen anticiperen op de bedrijfsvoering.

VERVAGING GRENZEN IT EN FYSIEK

IoT, mobility, cloud en IP-technologie vormen de drijvende kracht achter de integratie van beveiligingsoplossingen en andere systemen voor bedrijfsprocessen.

Dat maakt ook dat beveiligingssystemen niet meer zoals vroeger als op zichzelf staande oplossingen worden ingezet. Tegenwoordig is beveiliging steeds vaker onderdeel van een compleet informatie- en communicatienetwerk. Systemen worden intelligenter, vullen elkaar aan en zorgen samen voor meer efficiëntie.

Klassieke kritieke infrastructuren lopen meestal voorop op dit gebied. Denk maar aan luchthavens als Schiphol of Zaventem. Toegangscontrole, brandveiligheid en inbraakdetectie staan met elkaar in verbinding en vormen samen een complex netwerk. Een incident bij het ene onderdeel brengt vaak ook gevolgen voor een ander onderdeel met zich mee.

Om dit continu te monitoren en te analyseren, wordt er gebruik gemaakt van een Physical Security Information Management-systeem (PSIM). Via een platform hebben beheerders overzicht en kunnen ze op afstand applicaties en processen bewaken, controleren en aansturen.

Steeds vaker worden dus ook IT-infrastructuren verweven in het totaaloverzicht. Daarmee vervagen de grenzen tussen fysieke en IT-security. Deze twee onderdelen concurreren niet meer met elkaar, maar gaan

11

Delta Lloyd optimaliseert bedrijfsprocessen met security

Bezoek Nedap op de Vakbeurs Facilitair in Den Bosch op stand 3K034

“In onze kantoren gebruikten we diverse toegangssystemen, die niet waren geïntegreerd en enkel vanaf één vaste PC konden worden beheerd. Één beheerder moest dus alle mutaties doorvoeren. Zo kon het enkele dagen duren voordat iemand toestemming had om een bepaalde ruimte te betreden. Daardoor leenden mensen elkaars toegangspas of lieten zelfs de deur open. Nu we een nieuw systeem hebben, gebeurt dat niet meer.

Als een leidinggevende vindt dat een medewerker een bepaalde ruimte in moet kunnen, kan hij dat vanaf zijn eigen PC in orde maken. Autorisaties worden centraal opgeslagen en ook in andere databases automatisch aangepast. Ruimteverantwoordelijken kunnen eenvoudig online inzien wie waarvoor geautoriseerd is, in plaats van maandelijks handmatig papieren rapporten te moeten checken in het kader van de Sarbanes-OxleyBDQSHƥBDQHMF ,DS HMSDFQ@SNQ -RDBTQD DM -DC@OŗR RDBTQHSXRXRSDDL $.2 GDDES #DKS@ +KNXC CD A@RHR FDKDFC UNNQ een veilige en bovendien gastvriendelijke werkomgeving binnen haar gebouwen.”

Bert Cozijnsen, Facility Manager Delta Lloyd

Wilt u ook profiteren van toegangscontrole?

Ga naar www.nedapsecurity.com/nl/facilitair om te lezen hoe u een gastvrije en goedbeveiligde omgeving creëert.

www.nedapsecurity.com

THEMA TOEGANGSCONTROLE / INBRAAKBEVEILIGING

samen en versterken elkaar. Liefst vanaf de beginfase van de implementatie.

lijk, omdat de monteur niet elk apparaat fysiek hoeft te bezoeken. Dat zorgt voor tijds- en kostenbesparingen.

DRAADLOZE TECHNIEK

Steeds vaker zien we draadloze techniek weer terug in het beveiligingslandschap. Van oudsher werden draadloze detectiesystemen geassocieerd met onbetrouwbaarheid en onderbrekingen door korte batterijlevensduur. Onterecht, want ook op het gebied van draadloze technologie hebben de ontwikkelingen niet stil gestaan. Tegenwoordig bieden draadloze systemen bijvoorbeeld de mogelijkheid tot ‘frequency hopping’. Ofwel: het systeem schakelt steeds over op een andere frequentie voor het beste signaal. Hiermee verbetert niet alleen het bereik, maar is het voor kwaadwillenden ook moeilijker het systeem te hacken.

Ook qua installatie en onderhoud biedt draadloze techniek voordelen. Voor installatie zijn geen bouwkundige aanpassingen nodig, simpelweg omdat er geen kabels gelegd hoeven te worden. Daarnaast is het oplossen van problemen steeds vaker op afstand moge-

VAN PRODUCT NAAR TOEGEVOEGDE WAARDE

De tijd dat de beveiligingsbranche puur en alleen keek naar goede producten, ligt achter ons. Er is meer nodig. Er is behoefte aan samenwerking om tot eenvoudige, flexibele en geïntegreerde oplossingen te komen. Deze behoefte ontstaat vanwege de algemene verschuiving van bedwingen naar anticiperen. Bedrijfsstrategieën focussen steeds meer op risk management, want risico’s zijn groter en complexer dan ooit en omvatten meer dan bijvoorbeeld alleen fysieke veiligheid. Het werkgebied van de beveiligingsprofessional wordt daarmee ook breder. Oplossingen worden completer en intelligenter en het einde van deze ontwikkelingen is nog lang niet in zicht.

Bas Kuilboer is product support manager Benelux bij Tyco Integrated Fire & Security

Recognized Security Manager BEZOEK ONS OP: WWW.ISEMI.NL

13

THEMA TOEGANGSCONTROLE / INBRAAKBEVEILIGING

Winkeldief pakt goud Nederland is Europees kampioen op het gebied van derving. Met een dervingspercentage van 1,48 procent is Nederland de slechtste leerling in Europa. Concreet betekent dit dat de Nederlandse retail 1,36 miljard euro misloopt door derving in 2014. Maar er is ook een positieve noot: het Nederlands winkelpersoneel behoort tot ĂŠĂŠn van de eerlijkste van Europa.

Dit blijkt uit de veertiende editie van de Global Retail Theft Barometer.

14 |

SECURIT Y M ANAGEMEN T | 12 2 0 15

N

ederland is Europees kampioen derving. Derving is het verlies aan omzet dat retailers jaarlijks lijden door winkeldiefstal, leveranciersfraude, diefstal door personeel en administratieve fouten. Winkeldiefstal is in Nederland met een percentage van 1,48 procent op de totale retailomzet de op één na hoogste van alle respondenten. Alleen Mexico (1,68%) scoort in 2014 slechter dan Nederland. Daarmee scoort Nederland niet alleen slechter dan het wereldwijd gemiddelde van 1,23 procent, maar ook slechter dan het Europees gemiddelde van 1,05 procent. In Europa doet geen enkel land het slechter. Buurlanden België (1,19%), Duitsland (1,08%) en het Verenigd Koninkrijk (0,89%) doen het opvallend beter dan Nederland. De drie beste leerlingen van de klas zijn bovendien allemaal Europees: Noorwegen (0,75%), Zwitserland (0,76%) en Frankrijk (0,81%) noteerden het afgelopen jaar van alle deelnemende landen de laagste derving.

1. Nederland 2. Finland 3. Spanje 4. Zweden 5. België 6. Rusland 7. Turkije 8. Duitsland 9. Oostenrijk 10. Italië

1,48% 1,38% 1,33% 1,20% 1,19% 1,18% 1,17% 1,08% 1,03% 1,01%

Europees gemiddelde Wereldwijd gemiddelde

1,05% 1,23%

Tabel 1. Europees klassement van landen met hoogste winkelcriminaliteit.

NEDERLANDS WINKELPERSONEEL STEELT WEINIG

Derving heeft verschillende oorzaken. De diefstalbarometer maakt een onderscheid tussen vier categorieen: 1. Winkeldiefstal 2. Diefstal door personeel 3. Verlies ten gevolge van administratieve fouten 4. Leveranciersfraude Winkeldiefstal Nederland heeft zijn titel van Europees kampioen te danken aan het hoge percentage winkeldiefstal. Maar

Over de Global Retail Theft Barometer ■ De Global Retail Theft Barometer (GRTB) 2014-2015 is een wetenschappelijk onderzoek dat uitgevoerd wordt door het onafhankelijke onderzoeksbureau The Smart Cube en gesponsord wordt door Checkpoint Systems.

■ De GRTB is een wereldwijd onderzoek rond derving in de retailsector.

■ Er werden in totaal 203 wereldwijde retailers in 24 landen bevraagd, samen goed voor een omzet van 750,7 miljard US dollar.

■ Voor meer informatie: www.globalretailtheftbarometer.com

liefst 73 procent van de derving (1,03 miljard euro) in de Nederlandse retail is toe te schrijven aan winkeldieven. Geen enkel Europees land doet het slechter.

Oostenrijk (70%), Turkije (66%) en Duitsland (65%) komen in de buurt van het Nederlandse percentage.

Buurlanden België (48%) en het Verenigd Koninkrijk (26%) hebben beduidend minder last van stelende klanten.

Diefstal door personeel Toch is er ook positief nieuws voor de Nederlandse retailer. Het Nederlandse winkelpersoneel behoort tot het eerlijkste van Europa. Alleen Duits (11%) en Oostenrijks (10%) winkelpersoneel stelen minder van hun baas dan hun Nederlandse collega’s (14%). Dat is des te opvallender aangezien het de eerste keer is in de geschiedenis van de diefstalbarometer dat de ondervraagde retailers wereldwijd diefstal door personeel als de grootste bron van verlies aanduiden (39%).

Leveranciersfraude Op het gebied van leveranciersfraude verliest de Nederlandse retailsector het minst (amper 1%) in vergelijking met de rest van Europa. In Noorwegen (30%), Italië en Portugal (beide 13%) en Frankrijk en Polen (beide 11%) is leveranciersfraude een veel groter probleem dan in Nederland.

Administratieve fouten Nederlandse retailers verliezen 12 procent van hun omzet door administratieve fouten. Dat is maar liefst de helft minder dan het Europese gemiddelde van 24 procent.

15

. www.axis.com/products/access_control

THEMA TOEGANGSCONTROLE / INBRAAKBEVEILIGING

WINKELDIEVEN HEBBEN HET VOORAL GEMUNT OP PRODUCTEN DIE ZE EENVOUDIG KUNNEN VERSTOPPEN ELEKTROHANDEL GROOTSTE SLACHTOFFER

In Nederland lijden elektronicawinkels het meest onder winkelcriminaliteit. In 2014 verloren ze er maar liefst 2,75 procent van hun omzet door. Dat ligt een stuk hoger dan het wereldwijde (0,83%) en Europese (0,79%) gemiddelde voor deze verticale markt. Verder incasseren Nederlandse drogisterijen (2,25%) en grootwarenhuizen (1,77%) aanzienlijke verliezen.

MEEST GESTOLEN PRODUCTEN

Winkeldieven en winkelpersoneel hebben het vooral gemunt op producten die ze eenvoudig kunnen verstoppen, een groot publiek aanspreken en een afzetmarkt hebben om door te verkopen. Tabel 2 geeft de populairste producten weer bij Europese winkelcriminelen in 2014.

1

Kleding DHZ/ en mode Huis,tuin- en keuken Elektrisch Modeaccessoi- gereedschap res

2 Schoenen 3 Lingerie

Batterijen

4 Zonnebrillen

Schroeven en moeren Kabels

5 Handtassen

Sloten

Elektronica

Eten en drinken

Accessoires voor mobiele apparaten Smartphones Tablets

Wijn en sterke drank Kaas Vers vlees Vis

Schoonheid en gezondheid Scheermesjes

oplossingen. Het Nederlandse percentage ligt bovendien hoger dan wat Europese retailers gemiddeld investeerden in dezelfde periode (1,07%), maar lager dan het wereldwijde gemiddelde (1,19%).

CCTV/DVR Security Guards Alarm Monitoring Logistics-related Solutions (GPS, truck seal program, etc.)

Door Seals/MAG Foot Traffic Counters POS EBR (exception-based reporting) Advanced Data Analytics Parking Lot Protection Advanced Access Control (key card, biometric technology) Motion Detection Alerts Other Protection Methods Facial/Customer Recognition Technology

88% 53% 76% 29% 47% 59% 18% 29% 29% 53% 24% 12% 6%

Tabel 3. Antidiefstaloplossingen in Nederland op winkelniveau.

Make-up Parfum

ZonneAansluicrème tingsapparatuur Videospel- Delicates- Mondhysen giëne letjes, Films, Muziek

Tabel 2. Populairste producten winkelcriminelen

Electronic Article Surveillance (Labels, Hard Tags/EAS Antennas) Spider Wraps and Security Keepers Advanced Inventory Control Tactics (secure cable devices, etc.)

Shelving Solutions and Delayed Fixtures EAS Pedestal Analytic Data Tools RFID-based EAS

76% 41% 12% 41% 6% 29%

Tabel 4. Antidiefstaloplossingen in Nederland op productniveau.

ANTIDIEFSTALOPLOSSINGEN

OOST-EUROPESE BENDES

In 2014 investeerden Nederlandse retailers 1,10 procent van hun omzet in antidiefstaloplossingen, goed voor een bedrag van 1,05 miljard euro. Daarmee staat Nederland net in de Europese top vijf. Alleen Spanje (1,37%), Frankrijk (1,36%), Duitsland (1,31%) en Oostenrijk (1,25%) investeerden meer in antidiefstal-

Pjotr van Wuyckhuyse, sales manager Benelux bij Checkpoint Systems, schrijft de stijgende verliezen voor een groot deel toe aan de georganiseerde misdaad: “Het groeiend aantal Oost-Europese bendes haalt voordeel uit de open-grenzen-politiek. De bendes gaan bovendien jaar na jaar inventiever te werk.” ■

17

THEMA TOEGANGSCONTROLE / INBRAAKBEVEILIGING

Veiligheid op bouwplaatsen Bouwbedrijven vermoeden dat de criminaliteit zich heeft verplaatst naar diefstal van steigermateriaal.

Diefstal, brand, georganiseerde criminaliteit. De veiligheid op bouwplaatsen staat onder druk. Wat is er aan de hand en aan welke oplossingen wordt gewerkt? tekst Lynsey Dubbeld

D

e diefstal van steigermateriaal zou jaarlijks 10 tot 15 miljoen euro schade veroorzaken. En op en rond bouwplaatsen spelen ook risico’s zoals heling, vandalisme, vernieling en brand. Het goede nieuws: er worden steeds meer initiatieven genomen om de veiligheid op bouwlocaties te vergroten.

Al in 2010 publiceerden Bouwend Nederland en het Verbond van Verzekeraars een handreiking om bouwondernemers bewust te maken van criminaliteitspreventie. En sinds 2011 beschikt Kiwa over een beoordelingsrichtlijn voor bouwplaatsbeveiliging. In mei 2015 startte bovendien het project Preventie Diefstal Steigermateriaal. Daarin werken de Vereniging van Steiger-, hoogwerk- en betonbekistingbedrijven (VSB) en Hoffmann Bedrijfsrecherche samen om een halt toe te roepen aan de diefstal van steigers bij bouwprojecten.

In navolging van de VSB heeft ook Bouwend Nederland zich aangesloten bij het initiatief om diefstal van steigermateriaal aan te pakken, vertelt Jeffrey Hoffmann, materieeldirecteur van Ballast Nedam en lid van de Kontactgroep Materieel van Bouwend Nederland. “Een onderdeel van het project is dat we starten met een website waarop diefstallen kunnen worden gemeld. Daarmee verzamelen we inzichten over da-

18 |

SECURIT Y M ANAGEMEN T | 12 2 0 15

dergroepen en helingpraktijken.” Er zijn inmiddels 25 Nederlandse steiger- en bouwbedrijven betrokken bij het onderzoek, dat Hoffmann Bedrijfsrecherche de komende twee jaar uitvoert. “Hopelijk blijft het aantal deelnemers nog groeien, ook in andere branches waarin steigermateriaal wordt toegepast, zodat we echt een vuist kunnen maken. Als bedrijf alleen ga je hier gewoon niet uitkomen.”

De eerste signalen, die overeenkomen met de bevindingen van het project Preventie Diefstal Steigermateriaal van de VSB, suggereren dat er sprake is van georganiseerde dadergroepen die bij verschillende bedrijven worden ingeleend. De daders zijn met name actief in de Randstad en zijn betrokken bij diverse vormen van criminaliteit – van drugshandel tot koperdiefstal.

VAN KOPER NAAR STEIGERS

“Het lijkt erop dat de georganiseerde misdaad steigermaterieel als een makkelijke buit ziet”, zegt Hoffmann.

“Diefstal van materiaal van bouwplaatsen gebeurt bij wijze van spreken waar we bij staan. We hebben natuurlijk een toegangscontrolesysteem op bouwplaatsen.

Maar niemand heeft goed zicht op wat er aan auto’s in en uit gaat. Terwijl criminele bendes gerust busjes gebruiken die met valse identiteitsbewijzen zijn gehuurd.”

Bovendien is er een grote afzetmarkt voor bouwmaterialen. “Veel gestolen goederen verdwijnen bij recyclingbedrijven en er zijn ook allerlei vage handelaren in Nederland en België die via Marktplaats doorverkopen.”

Ook de handel via schrootbedrijven brengt risico’s mee, aldus Hoffmann. “Het zou goed zijn als steigers, net als koper, als verdacht materieel worden aangemerkt, zodat schrootbedrijven bijvoorbeeld een melding doen voordat de producten worden verwerkt.”

Tussen 2011 en 2014 hebben publieke en private partijen onder de noemer Actie Koperslag intensief samengewerkt om koperdiefstal tegen te gaan. Daarnaast is een wettelijke identificatieplicht ingevoerd voor de contante inkoop van koper. Bouwbedrijven vermoeden nu dat de criminaliteit zich heeft verplaatst naar diefstal van steigermateriaal.

ACTIEMODUS

De schade van diefstal vanuit bouwplaatsen kan oplopen tot tientallen miljoenen, vreest Hoffmann. “Voor elk afzonderlijk bedrijf is de schade misschien niet zo groot, maar alles bij elkaar opgeteld kan de kostenpost vele malen groter zijn dan nu blijkt uit het onderzoek van de VSB.” De afwezigheid van een landelijke inventarisatie van de aard en omvang van de problematiek zou kunnen verklaren waarom diefstal van steigermateriaal niet hoog op de agenda staat bij politie en justitie. Hoffmann: “De politie geeft geen prioriteit aan het thema, en er wordt niets gedaan met aangiften. Door het onderzoek dat we de komende twee jaar uitvoeren willen we precies in beeld krijgen wat er aan de hand is. Zodat politie, Openbaar Ministerie en verzekeraars in de actiemodus komen.”

BRANDRISICO’S TIJDENS HET BOUWPROCES

Ook voor brandveiligheid op bouwplaatsen is weinig aandacht, zegt Leo Oosterveen van Brandveilig Bouwen Nederland (BBN). Opmerkelijk, omdat de impact van een brand enorm kan zijn. Oosterveen noemt het voorbeeld van de brand bij de CCTV-toren in Peking. Het hotel naast het hoofdkwartier van de Chinese staatsomroep werd volledig verwoest na een vuurwerkshow op het dak.

“Beide panden waren in aanbouw en de vloer-wandaansluitingen waren nog niet aangebracht. Dan is er dus een ruimte tussen wand en vloer, wat neerkomt op een dertig verdiepingen hoge schoorsteen langs de hele gevel van het gebouw. Dan brandt het pand heel snel af.” De brand kostte het leven aan een brandweerman. De financiële schade bedroeg meer dan honderd miljoen euro.

Bij hoogbouw zijn brandrisico’s tijdens het bouwproces het meest in het oog springend. Maar ook bij de bouw van rijtjeshuizen zijn de risico’s niet te onderschatten, waarschuwt Oosterveen. “De compartimenten tussen de woningen zijn vaak nog niet afgemaakt tijdens de bouw.

Zo kan een heel rijtje huizen in korte tijd afbranden.”

In het algemeen heeft het verhoogde brandrisico op bouwlocaties te maken met de afwezigheid van brandwerende voorzieningen. “In de bouwfase zijn nog niet alle voorzieningen, zoals brandwerende deuren of gecompartimenteerde ruimten, aangebracht. Tegelijkertijd gebeuren er allerlei dingen op bouwplaatsen die vonken kun-

nen veroorzaken, zoals bij metaalbewerking.”

ONTWERP, PLANNING, BOUW

BBN benadrukt dat het goed mogelijk is om brandrisico’s op bouwplaatsen te verminderen. “Er wordt vaak geroepen dat brandveiligheid complex is, maar met een beetje gezond verstand kunnen de grootste brandrisico’s echt wel fors worden verminderd.” Idealiter wordt al bij het ontwerp vooruit gedacht aan de verschillende bouwfases, zodat inzicht ontstaat in de grootste risico’s. Vervolgens kan in de bouwplanning worden meegenomen dat brandwerende voorzieningen in een vroeg stadium worden afgewerkt. Oosterveen: “Er is veel laaghangend fruit dat kan worden geplukt tijdens ontwerp, planning en bouw. Zo is het belangrijk om vroegtijdig compartimentering door te voeren en brandwerende deuren te plaatsen. En om altijd op te letten dat een installateur niet in brandwerende wanden gaat boren.” Ook het stramien van de Verbeterde Risicoklassenindeling (VRKI) van het Centrum voor Criminaliteitspreventie en Veiligheid (het CCV) kan helpen om bij het ontwerp en de planning van een bouwproject het brandrisico te inventariseren. Niet alleen om ongelukken te voorkomen, maar ook om de gevolgen van brandstichting te verminderen.

Recent publiceerde BBN een nieuwe editie van de handreiking ‘Essentieel bouwkundige controlepunten’ die in 2005 voor het eerst werd gelanceerd. De publicatie zet voor verschillende thema’s – waaronder gevels, glas, voetgangersdeuren en impregneermiddelen – op een rij welke brandrisico’s kunnen ontstaan en wat eraan te doen is. “Een risicoanalyse op papier leidt niet vanzelf tot een verminderd risico. Daarom biedt BBN handvatten voor concrete maatregelen. Als een gebouw volgens de ‘Essentieel bouwkundige controlepunten’ wordt ontworpen, gebouwd en gebruikt dan kan het brandrisico flink verminderen.”

BEWUSTWORDING

Net als Bouwend Nederland neemt ook BBN extra stappen om bewustwording van veiligheidsrisico’s op en rond bouwplaatsen te vergroten. Eerder dit jaar overhandigde BBN een gedragscode aan het Verbond van Verzekeraars. Het doel: kennis over brandrisico’s verspreiden onder gebouweigenaren, die nu eenmaal verantwoordelijk zijn voor de veiligheid. “Elk risico kost geld, verzekeraars snappen dat als geen ander. We bieden als BBN volop kansen om brandrisico’s te verminderen – de gekste dingen kan je er wel uithalen.” n Lynsey Dubbeld is freelance trendanalist en tekstschrijver

19

THEMA TOEGANGSCONTROLE / INBRAAKBEVEILIGING

Diefstal en inbraak:

Zo kan het mkb beter beveiligen Bijna de helft van de mkb’ers heeft wel eens een veiligheidsincident meegemaakt.

Waarom zijn de aantallen zo hoog, terwijl er een scala aan oplossingen voor handen is? tekst Bert den Hartog

B

ijna de helft van het mkb heeft wel eens een veiligheidsincident. Veelal gaat het om diefstal en inbraak. Dat blijkt uit het onderzoek de Nationale Veiligheidsbarometer.

Bijna de helft, dat is veel. Waar ligt dat aan, en hoe krijgen we het mkb aan het beveiligen?

GEBREK AAN FOCUS

Beveiligen in het mkb is nogal eens een pijnpunt. Meer dan eens gaat het fout, omdat een bedrijf niet de minimale maatregelen heeft genomen om de organisatie veilig te houden. Het komt vaak neer op twee zaken: gebrek aan focus op veiligheid en de bereidheid tot investeren. Ondernemers houden zich het liefst bezig met hun core business, hun vak. Daar valt immers geld mee te verdienen en beveiliging wordt als een kostenpost gezien. Ondernemers vinden het bijzaak. Totdat er wat voorvalt en het te laat is.

De meeste ondernemers nemen hun beveiliging pas op de schop als het kwaad geschied is. En dat kan hoge kosten met zich meebrengen. Niet alleen stellen verzekeringsmaatschappijen tegenwoordig strengere eisen aan beveiliging dan vroeger. Ook de impact van een veiligheidsincident kan groot zijn. Bij diefstal van goederen kun je wellicht niet op tijd leveren, wat weer imagoschade tot gevolg heeft of de bedrijfscontinuïteit in gevaar brengt.

De deur op slot houden kan iedereen.

20 |

SECURI T Y M ANAGEMEN T | 12 2 0 15

Adequate beveiliging spreekt beide bezwaren tegen: door veiligheidsincidenten te voorkomen, behoud je de continuïteit van de bedrijfsvoering en bespaar je als ondernemer onnodige kosten. Maar hoe maken we de drempel voor het mkb laag genoeg om toch adequate maatregelen te nemen?

1. MAAK ONDERNEMERS BEWUST VAN RISICO’S IN DE DAGELIJKSE BEDRIJFSVOERING

Bij bijna de helft van de bedrijven sluit een willekeurige werknemer het pand af. Dat is praktisch, maar wellicht niet de meest veilige manier.

Doorgaans zijn ondernemers zich niet bewust van zulke gevaren. En waar je je niet bewust van bent, daar wil je ook geen geld en tijd insteken. In zo’n geval kan een veiligheidsscan van het bedrijf uitkomst bieden. De scan licht de veiligheid van de organisatie door en onthult eventuele zwakke plekken. Met andere woorden: je maakt de ondernemer betrokken met de feiten. Soms is een organisatorische maatregel of training afdoende om de risico’s op te lossen, in andere gevallen vergt het een uitgebreide herziening van het beveiligingsplan.

2. REGISTREER BEZOEKERS

Bedrijven die last hebben van ongenode gasten, geven aan ook significant meer veiligheidsincidenten te hebben. Registratie is een belangrijke manier om dit tegen te gaan. Maar juist registratie vergt volgens de ondernemers veel geld en organisatie.

Uit het onderzoek blijkt dat 71 pro-

71 procent van de bedrijven registreert bezoekers niet

cent van de bedrijven bezoekers niet registreert. Ze hebben geen controle en geen zicht op wie het pand in- en uitloopt. Voor deze bedrijven valt heel gemakkelijk winst te behalen. Een receptioniste is voor veel mkb’ers te duur. Maar de deur op slot houden en bezoekers laten aanbellen kan iedereen. Als bezoekers zich bij een bepaalde collega moeten melden, schrikt dat ongenode gasten af.

Daarnaast zijn digitale oplossingen voor bezoekersregistratie in opmars.

Neem de virtuele gastheer of -vrouw.

De bezoeker meldt zich via een intercom of een camera , waarna hij geregistreerd wordt en gecheckt wordt of de bezoeker wordt verwacht. Ook kunnen bezoekers zich vooraf aanmelden via een website, waarna zij een toegangscode krijgen. Twee relatief goedkope oplossingen om preventief te beveiligen.

Bert den Hartog test zelf regelmatig de beveiliging van bedrijven en doet dat op een ietwat eigenzinnige manier. Den Hartog vertelt: “Als ik bij bedrijven kom, test ik vaak hoe moeilijk het is om binnen te komen. Vaak is de beveiliging minimaal, en kan ik zo doorlopen. Ik kan zonder moeite het magazijn, of zelfs vitale gedeelten van een bedrijf in. Daar confronteer ik ze dan mee. Soms kom ik ook bedrijven tegen waar de beveiliging juist erg goed is. Gelijk bij binnenkomst komt er iemand die vraagt wie je bent, en wat je komt doen. Op dat moment kun je al niet meer verder.”

3. STEL SAMENWERKINGSVERBANDEN VOOR

Wel de baten, en weinig lasten. Streef proactief samenwerkingsverbanden na. Hierbij kun je denken aan kortlopende initiatieven, zoals het trainen van medewerkers om zelf bedreigingen vroegtijdig te herkennen en hierop te reageren. En grootschalige projecten, zoals gecombineerde veiligheidsplannen, camerasystemen en hang- en sluitwerk. Uit de data blijkt dat twee derde van de bedrijven niet samenwerkt. De helft geeft aan dat ze ook niet in de toekomst van plan zijn om samen te werken. Ze zien er vaak de voordelen niet van in.

Daar ligt voor professionals een uitdaging.

4. ONTZORG EN GEEF REGIE

Het is de aard van ondernemers om hun onderneming te runnen. Sommigen houden het liefst alle zaken in eigen hand. Een beveiligingsorganisatie vinden ze overbodig. Dat betekent echter niet dat ze veiligheid niet belangrijk vinden. De tecŸologie maakt het mogelijk om deze groep ondernemers daarin te faciliteren. Tegenwoordig zijn er beveiligingscamera’s die op afstand beheerd kunnen worden op een device als een smartphone of tablet. Als er een melding is, kan men realtime kijken wat er gebeurt, in plaats van te moeten wachten op de beveiliger. Daarmee houdt de ondernemer zelf de touwtjes (deels) in handen. ■

Bert den Hartog is business developer bij Securitas

21

THEMA TOEGANGSCONTROLE / INBRAAKBEVEILIGING

Implementatie nieuw toegangscontrolesysteem verloopt soepel en snel

Van vier systemen naar geïntegreerde oplossing Elke 100 seconden een vrachtwagen, dagelijks vele duizenden tonnen suikerbieten die worden verwerkt, sterk verschillende seizoenen, tal van zakelijke bezoekers, honderden werknemers en honderden contractors: dát is de wereld van Suiker Unie. Een wereld waarin een hoogwaardig toegangscontrolesysteem onmisbaar is. Maar hoe kom je van vier legacysystemen naar één, geïntegreerde oplossing? Dat is de uitdaging waar Arjan Oostdijck, Informatie Manager bij Suiker Unie, twee jaar geleden mee werd geconfronteerd.

Arjan Oostdijck, Informatie Manager Suiker Unie.

22 |

SECURI T Y M ANAGEMEN T | 12 2 0 15

S

uiker Unie ontwikkelt, produceert en vermarkt suiker en suikerspecialiteiten. Via vijf verschillende locaties.

In Dinteloord staat het hoofdkantoor, aanpalend ook een fabriek. Verder fabrieken in het Groningse Vierverlaten, Puttershoek, Roosendaal en het Duitse Anklam. De drie fabrieken in Dinteloord, Vierverlaten en Anklam verwerken de suikerbieten tot kristalsuiker gedurende de jaarlijkse bietencampagne van september tot in januari. In de fabrieken in Puttershoek en Roosendaal worden suikerspecialiteiten geproduceerd.

“We werkten op deze locaties met vier verschillende legacysystemen. En overal was er wel iets. Hier in Dinteloord waren we minder tevreden over de bestaande oplossing en in Vierverlaten was dringend een update nodig, het systeem was verouderd”, aldus Arjan Oostdijck, Informatie Manager bij Suiker Unie. Maar er waren nog meer argumenten om de toegangscontrolesystemen te vervangen. “Doordat de verschillende locaties werkten met verschillende systemen moest iedereen die tussen de locaties pendelt met verschillende pasjes rondlopen. Onhandig en inefficiënt”, blikt Oostdijck terug.

Dat geldt ook voor het beheer. “Intern was kennis van de verschillende systemen noodzakelijk. En het vervangen van een lokale beheerder van het sys-

teem, omdat die bijvoorbeeld ziek was of op vakantie ging, verliep om die reden vaak moeizaam. En dan zijn er natuurlijk nog de kosten; het in de lucht houden van vier toegangscontrolesystemen is duur.”

UITGEBREID EN PROFESSIONEEL

Vernieuwen, harmoniseren van het toegangscontrolesysteem betekende in het geval van Suiker Unie aanbesteden. Via een uitermate uitgebreid en professioneel traject waarvoor de basis werd gelegd met de risico-inventarisatie en de scoopomschrijving. Vervolgens werd een multidisciplinair projectteam geformeerd met daarin gebouw- en terreinbeheerders, ICT’ers en een HR-medewerker. “Bij de aanbesteding hadden we aantal doelen voor ogen”, verklaart Oostdijck. ”We wilden over een toekomstbestendig systeem beschikken, een systeem dat bovendien één-op-één de bestaande oplossingen kon vervangen.”

“Gezien de problemen in Groningen met het verouderde systeem was het noodzakelijk dat we direct konden implementeren. Zonder al te veel gedoe en zonder meteen alle sloten van deuren te moeten vervangen”, vertelt Oostdijck. Bovendien moest het een flexibel toegangscontrolesysteem zijn.

“We hebben sterk verschillende seizoenen. Tijdens de campagne, de periode waarin de suikerbieten van het land komen en de suikerfabrieken op volle

toeren draaien, rijden vrachtwagens hier af en aan en zijn al onze medewerkers op de productielocaties actief.

Maar tijdens de intercampagne, de periode waarin we vooral het onderhoud doen aan de suikerfabrieken, hebben we veel te maken met contractors. Dan zijn er niet, zoals tijdens de campagne, honderd, maar wel vijfhonderd mensen op het terrein. En ook die moeten we allemaal in kaart hebben. Wie loopt waar en wanneer?”

LONGLIST NAAR SHORTLIST

De aanbesteding begon met een longlist, deze werd op basis van scherpe criteria teruggebracht tot een shortlist.

“De overgebleven partijen hebben allemaal diverse vragen beantwoord, zoals bijvoorbeeld over functionaliteiten, over IT, over de support, over de kredietwaardigheid en over het eigen klantenportfolio. Daarnaast hebben ze zichzelf gepresenteerd. Uiteindelijk koos het multidisciplinaire projectteam uniform voor Kaba Nederland”, vertelt Oostdijck. Het nieuwe toegangscontrolesysteem is inmiddels anderhalf jaar actief en wordt bestuurd door de Kaba exos software. “Dit systeem is opgenomen in ons IT-landschap en biedt interessante functiona-

liteiten die we nu nog niet gebruiken, maar mogelijk in de toekomst gaan implementeren”, vervolgt Oostdijck.

CENTRAAL GEREGELD

Het beheer van het toegangscontrolesysteem is centraal geregeld. “Wij hebben één zogenoemde key user, dat is het operationele aanspreekpunt voor alle locaties. Per locatie is daarnaast een lokale beheerder benoemd. Deze vijf mensen overleggen met elkaar, trekken samen op en delen slimme oplossingen met elkaar. Zo zorgen we voor standaardisatie.” Een voorbeeld van het delen benoemt Oostdijck ook.

“Wat gebeurde er in het begin soms?

Dan kwam er een busje met vier personen aan de poort en alleen de bestuurder meldde zich aan via zijn badge. De andere drie personen stonden dus nergens geregistreerd. Nu moeten zij uitstappen, zich via tourniquets aanmelden met hun eigen badge en vervolgens kunnen ze achter de poort weer instappen.”

De key user en de lokale beheerders kennen binnen de exos software rechten toe, aan medewerker en aan contractors. Bij de invoering van het nieuwe toegangscontrolesysteem werd kritisch gekeken naar de rechten. “In

de oude situatie was er ‘vervuiling’; mensen hadden toegang tot afdelingen waar ze eigenlijk niets te zoeken hadden. Dat is nu opgeschoond”, aldus Oostdijck. Het zogenoemde piepsysteem werd daarbij gehanteerd. “Als mensen gaan klagen, gaan piepen en uitgebreidere rechten willen hebben, dan kijken we daar serieus naar. Niet eerder. En daarbij zijn we heel kritisch.”

Dat geldt overigens ook voor de contractors die actief zijn bij Suiker Unie.

De portiers koppelen bij het aanmelden van deze mensen het toegangsprofiel dat door de beheerder is aangemaakt aan de toegangspas. “Ook dit gebeurt binnen de exos software en is heel eenvoudig. Ook omdat Kaba Nederland speciaal voor ons een Nederlandstalige versie van exos heeft geïmplementeerd.”

Dit artikel is tot stand gekomen in samenwerking met Kaba Nederland. Lees ook de verdiepende whitepaper, waarinwordt ingegaan op het implementatieproces, de voordelen en de technische details. Download het kennisdocument op www.securitymanagement.nl/suikerunie

23

PARTICULIERE RECHERCHE

Niet alleen het Nederlands Forensisch Instituut en de politie houden zich bezig met forensisch onderzoek. Ook particuliere instituten bieden forensische technieken aan – van DNA-onderzoek tot handschriftvergelijking. Hoe staat het met de marktwerking in het forensisch onderzoek? tekst Lynsey Dubbeld

Forensisch onderzoek

Kansen voor de private sector

F

orensisch onderzoek heeft een prominente plaats binnen het opsporingsonderzoek en de vervolgingspraktijk. De verwachting is dat het belang van forensische tecŸieken in de toekomst alleen maar zal toenemen. Kunnen particuliere aanbieders een bijdrage leveren aan een effectieve en efficiënte opsporing? Die vraag beantwoordde Bureau Beke in een onderzoek dat recent werd gepubliceerd in Cahiers Politiestudies.

De studie naar de voor- en nadelen van het door de politie zelf uitvoeren (insourcen) en het uitbesteden (outsourcen) van forensisch onderzoek is uiterst actueel. De rechterlijke macht stelt steeds hogere eisen aan de kwaliteit van opsporing en vervolging, en de capaciteit van het Nederlands Forensisch Instituut (NFI) is nu eenmaal beperkt. Tegelijkertijd staan de tecŸologische ontwikkelingen op het gebied van forensisch onderzoek niet stil. Zo speelt digitaal forensisch onderzoek een steeds grotere rol in de aanpak van (online) criminaliteit.

MINDER DAN 1 PROCENT UITBESTEED

Sinds 2011 kunnen de politie en het Openbaar Ministerie particuliere instituten inschakelen voor forensisch onderzoek. De mogelijkheid ontstond na een twee jaar durende landelijke pilot, waarin de politie forensisch onderzoek kon uitbesteden aan particuliere instituten.

Het aantal aanvragen voor forensisch onderzoek bij

24 |

SECURI T Y M ANAGEMEN T | 12 2 0 15

Anton van Wijk (Bureau Beke): “Er zijn voordelen aan outsourcing.”

particuliere instituten is sinds de pilot opgelopen van 165 in 2009 tot 567 in 2012. Meestal gaat het om DNAonderzoek. Maar nog altijd is het aantal forensische onderzoeken dat door particuliere instituten wordt verricht zeer beperkt: minder dan 1 procent van de totale hoeveelheid die de politie uitbesteedt.

“Puur kwantitatief gezien heeft outsourcing aan particuliere instituten voor de politie geen meerwaarde”, zegt Anton van Wijk van Bureau Beke, een van de auteurs van het genoemde recente onderzoek. “Maar je moet de marktpartijen niet wegwuiven. Er zijn zeker voordelen aan outsourcing – dat heeft de ervaring wel geleerd.”

Het onderzoek van Beke noemt drie manieren waarop particuliere instituten meerwaarde bieden binnen het veld van forensisch strafrechtelijk onderzoek. Zo kunnen de bedrijven sneller dan het NFI inspelen op actuele en urgente ontwikkelingen in het criminaliteitsbeeld. Daarnaast fungeren particuliere instituten als een achtervang, bijvoorbeeld wanneer het NFI vanwege een gebrek aan capaciteit tijdelijk bepaalde diensten niet (tijdig) kan leveren. Van Wijk: “Particuliere instituten kunnen ook een niche uitbaten, zoals al gebeurt bij digitaal forensisch onderzoek. Dat is meteen een motivatie voor het NFI om innovatief te blijven. Toen het NFI het complete marktaandeel in handen had, was er weinig noodzaak voor het instituut om zich concurrerend op te stellen. Dat leidde nogal eens tot lange wachttijden. De concurrentie uit de markt houdt het NFI scherp. Niet alleen wat betreft doorlooptijden, maar ook kwaliteit: als je concurrentie hebt dan moet je echt proberen de beste te zijn. Een ander voordeel van de marktwerking is dat de inhuur van particuliere instituten meer mogelijkheden bieden voor verdachten om contra-expertise aan te vragen.” Het NFI kan ook contra-expertise uitvoeren, maar dat komt minder betrouwbaar over omdat het dan gaat om de mening van een collega van de medewerker die de analyse heeft gedaan.

In Nederland behoren drie particuliere instituten tot de koplopers in forensisch-tecŸisch onderzoek.

Naast bedrijven zoals Fox-IT en Hoffmann, die digitaal forensisch onderzoek uitvoeren, zijn dat Verilabs, The Maastricht Forensic Institute (TMFI) en Forensicon. Waar Verilabs en TMFI in Nederland vooral actief zijn in DNA-onderzoek, biedt Forensicon een breed pallet aan forensische tecŸieken aan, waaronder handschriftvergelijking, spraakonderzoek en toxicologisch onderzoek.

Marco Bosmans (directeur Forensicon): “ Wij analyseren onderzoeksdossiers en adviseren advocaten.”

“Met een forensische onderzoeksrapportage in de hand kunnen advocaten hun standpunten beter onderbouwen, zodat de verdediging in de rechtszaal sterker wordt. Dat besef dringt langzaam maar zeker door – ook buiten het strafrecht”, zegt Marco Bosmans, directeur van Forensicon. Maar voor het particuliere forensische instituut, dat sinds 2010 bestaat, zijn de kennis- en adviesdiensten minstens zo belangrijk als de onderzoeksuitvoering, benadrukt Bosmans. “Wij analyseren bijvoorbeeld onderzoeksdossiers en adviseren advocaten over het formuleren van vragen aan deskundigen of de rechter. We zien nu dat daarvoor steeds meer interesse is.” Die belangstelling heeft volgens Bosmans te maken met de toenemende bekendheid van de mogelijkheden, de betekenis en de bewijskracht van forensisch-tecŸisch onderzoek.

MARKT VEROVEREN

Voor particuliere forensische instituten is het allerminst simpel om de Nederlandse markt te veroveren.

Twee veelgenoemde kwesties zijn de beperkte budgetten voor het uitbesteden van forensisch onderzoek en

25

Uniek in deursluittechniek, sinds 1932 fabrikant van geruisloze deursluitoplossingen

OPENWAAIENDE DEUREN ‘Houd de deur goed vast’! Je moet er niet aan denken dat deze door de wind openslaat tegen....

En toch gebeurd het nog te vaak. Door toepassing van een DICTATOR deuropeningsbegrenzer wordt de deur afgeremd en begrensd. Hierdoor wordt schade aan de deur of kozijn voorkomen en ontstaat er een veiligere situatie.

Afhankelijk van de deur/kozijn situatie kan er gekozen worden uit 3 verschillende bevestigingssets.

Optioneel is de begrenzer leverbaar met dubbelzijdige demping en/of mechanische vaststelling op de eindpositie (90o of 120o)

Integrale oplossingen in beveiliging, veiligheid en comfort t .FSLPOBGIBOLFMJKL t ,FOOJTCFESJKG t (FSJDIUF PQMPTTJOHFO t 1SPKFDUNBOBHFNFOU t 4FSWJDFHFSJDIU t 6JUTUFLFOEF SFGFSFOUJFT

www.beveco.nl

PARTICULIERE RECHERCHE

Forensisch-technisch onderzoek Forensisch-technisch opsporingsonderzoek is gericht op waarheidsvinding. Het onderzoek richt zich op sporen verzamelen, sporen onderzoeken en resultaten interpreteren. De uitkomsten kunnen leiden tot de identificatie van een verdachte en/of dienen als bewijsmiddel.

Het forensische veld in Nederland kent verschillende spelers. De politie legt de situatie vast zoals die wordt aangetroffen na het misdrijf, zoekt naar sporen op de plaats delict, het zogenaamde sporenonderzoek, en stelt sporen en/of sporendragers veilig. Van oudsher worden bij forensisch onderzoek vingerafdrukken, schoen-, banden- en werktuigsporen geanalyseerd. Tegenwoordig gaat het vooral om biologisch celmateriaal van sporendragers, die onder andere in de vooronderzoeksruimten van de politie kunnen worden veiliggesteld. De politie heeft zulke faciliteiten in Zwolle, Utrecht en Amsterdam.

Forensisch onderzoek aan sporendragers wordt in de meeste gevallen door de politie uitbesteed aan het NFI. Tot de kerntaken van het NFI behoren het uitvoeren van forensische onderzoeken, het onderzoeken van nieuwe methoden en tecáieken, en het overdragen van kennis op het gebied van forensisch en wetenschappelijk onderzoek. Jaarlijks voert het NFI ongeveer 60.000 zaaksonderzoeken uit.

Naast het NFI wordt er forensisch onderzoek uitgevoerd door particuliere instituten. De bureaus werken voor zowel private instanties (bijvoorbeeld verzekeringsmaatschappijen en banken) als politie en Openbaar Ministerie.

de aanhoudende discussies over kwaliteitsborging.

Zo zijn de budgetten van het ministerie van Veiligheid en Justitie voor het uitbesteden van forensisch onderzoek alleen beschikbaar voor strafrechtelijke opsporing en vervolging. In civiele zaken, zoals arbeidsrechtelijke geschillen, ligt een onderzoek daarom alleen voor de hand als de kosten opwegen tegen de (verwachte) baten. En de kostenbatenafwegingen van banken, verzekeraars en advocatenkantoren – de belangrijkste doelgroepen van particuliere instituten – vallen zeker niet altijd uit ten gunste van het uitvoeren van forensisch onderzoek.

Daarnaast hebben de terugkerende vragen over de kwaliteit van particuliere instituten bepaald geen positieve invloed op de marktwerking in forensische dienstverlening. In de Nederlandse wetgeving is accreditatie van forensische laboratoria niet verplicht. Maar overheidsinstanties hebben wel een sterke voorkeur voor dienstverleners met geaccrediteerde laboratoria, gecertificeerd personeel en geregistreerde deskundigen. Bovendien zal ISO-accreditatie voor forensische dienstverleners als gevolg van een Europees kaderbesluit verplicht worden gesteld. Hierop wordt vanaf 2018 gecontroleerd. De accreditatie (volgens de normen van NEN-EN-ISO/IEC 17025:2005) wordt door voorstanders gezien als een belangrijke stap naar een veiligere en effectievere uitwisseling van forensische informatie binnen de Europese Unie. Critici klagen dat het ministerie van Veiligheid en Justitie nu al bij de inhuur van contra-expertise vooral kiest voor geregistreerde deskundigen – waarvan verreweg het grootste deel in dienst is van het NFI. Ook zou de forse (tijds)investering die gemoeid is met een geaccrediteerd laboratorium het moeilijk maken voor nieuwe partijen om zich op de markt te begeven.

Van Wijk ziet nog een andere uitdaging voor particuliere forensische dienstverleners. “In de strafrechtelijke context zijn politie en Openbaar Ministerie de belangrijkste aanvragers van forensisch onderzoek. Het NFI is een gerenommeerd, betrouwbaar instituut waar men al jaren zaken mee doet. Dat maakt het moeilijk voor nieuwe partijen om een marktpositie te veroveren.”

Particuliere instituten in Nederland zien zich niet als concurrenten van het NFI, haast Bosmans zich te zeggen. “Tegelijkertijd zie ik ook een veel grotere rol weggelegd voor de private sector dan als doorgeefluik van het NFI. Wij zorgen ervoor dat de kennis en onderzoeksmiddelen beschikbaar komen waarmee de verdediging, binnen en buiten het strafrecht, een op feiten gebaseerd verhaal kan inbrengen.” Forensicon ziet ook kansen op het gebied van fraudeonderzoek.

“Forensische expertise kan helpen om frauduleus gedrag en signalen van frauduleus handelen te herkennen. Bijvoorbeeld met handschriftanalyses en met tecŸisch onderzoek naar de authenticiteit van documenten of handtekeningen. Nu wordt niet meer dan 1 procent van de fraudezaken opgelost. Daar liggen dus enorme kansen.” ■ Lynsey Dubbeld is freelance trendanalist en tekstschrijver

27

BEURS

Canon Expo 2015

Groeien in netwerkvideo Eens in de vijf jaar vindt de Canon Expo plaats. Tijdens dit evenement laat het Japanse technologieconcern klanten, partners en pers zien wat het momenteel aan innovaties in huis heeft en wat zij de komende vijf jaar mogen verwachten. Fujio Mitarai, CEO van Canon Inc. maakte duidelijk dat netwerkvideo een centrale plaats heeft in de concernstrategie en een belangrijke markt is voor toekomstige groei. tekst Arjen de Kort

G

edurende drie dagen was La Grande Halle de La Villette in Parijs omgetoverd tot exclusieve expohal van Canon. Van 13 tot en met 15 oktober ontving het bedrijf hier ruim 13.000 Europese genodigden en presenteerde haar nieuwe en toekomstige B2B-tecŸologieën in groeimarkten, zoals 3D-printen, graphic arts en netwerkcamera’s. Tevens schetste de concerntop de strategie voor de komende jaren.

IMAGING OF THINGS

Fujio Mitarai, Chairman en CEO van Canon Inc. schetste in zijn keynote presentatie hoe de wereld van imaging snel groeit in het tijdperk van het In-

Fujio Mitarai, CEO van Canon Inc., maakte duidelijk dat netwerkvideo een centrale plaats heeft in de concernstrategie.

28 |

SECURIT Y M ANAGEMEN T | 12 2 0 15

ternet of Things (IoT). In de toekomst zal bijna alles gekoppeld zijn via slimme apparaten. Deze functioneren dankzij ingebouwde camera’s of sensoren en de gegevens die ze genereren.

Zijn voorspelling is dan ook dat het Internet of Things grotendeels zal afhangen van de ‘Imaging of Things’. Om deze wereld van imaging nieuwe mogelijkheden te bieden, bouwt het concern aan een netwerk van Canon-ondernemingen. “Hierin zullen zowel regionale onafhankelijkheid als internationale samenwerking in de praktijk worden gebracht”, aldus Mitarai. In het nieuwe netwerk van ondernemingen zal elk regionaal hoofdkantoor zelf voor lokale Research & Development-activiteiten zorg dragen.

‘Axis en Milestone zullen een centrale rol spelen bij het bereiken van onze wereldwijde doelstellingen voor de beveiligingsmarkt’, vertelde Jacco Leurs (rechts), hoofd Network Visual Solutions van Canon Europe.

Links van hem zit Lars Thinggaard, CEO van Milestone Systems.

La Grande Halle de La Villette in Parijs was omgetoverd tot exclusieve expohal van Canon.

Op de beursvloer van 20.000 m2 waren alle innovaties te zien op de terreinen van printing, gezondheidszorg, camera’s en netwerkvideo.

NVS

GROEI

De CEO maakte verder duidelijk dat Europa zich de komende jaren zal richten op met name print en Network Video Surveillance (NVS). Dat hij NVS noemde was niet vreemd, gezien de recente overnames van Axis en Milestone Systems, waardoor Canon inmiddels ook op het gebied van netwerksurveillancesystemen de grootste onderneming ter wereld is geworden.

“Wij zijn enthousiast over de enorme mogelijkheden die het verschuivende landschap ons biedt en zijn van mening dat in de toekomst elke afbeelding een relatie met Canon moet hebben”, sloot Mitarai af.

Dat Mitaria NVS als belangrijke markt voor toekomstige groei in de komende vijf jaar ziet is niet vreemd, omdat alleen al binnen de EMEA-regio de markt voor videobewaking in 2018 naar schatting zo’n 18 miljard euro zal bedragen. En van deze snelgroeiende markt wil het concern een belangrijk deel bemachtigen.

“Axis en Milestone zullen als nieuwe ondernemingen binnen de Canon Groep een centrale rol spelen bij het bereiken van onze wereldwijde doelstellingen voor de beveiligingsmarkt”, vertelde Jacco Leurs, hoofd Network Visual Solutions van Canon Europe, tij-

Technologische highlights In Parijs toonde Canon een groot aantal geavanceerde technologieconcepten voor de toekomst, zoals: ■ Een netwerkcamera met een nieuwe ultra-telelens die acht keer de helderheid van traditionele lenzen heeft en het mogelijk maakt ’s nachts te filmen zonder ondersteuning van infraroodlicht.

■ Een 250 megapixel CMOS-sensor. Wanneer deze sensor in een camera wordt geplaatst, is het mogelijk de letters op de zijkant van een vliegtuig te lezen dat zich op 18 kilometer afstand bevindt.

■ Tot de reeks producten met ultrahoge resolutie imagingtechnologieën behoorden onder andere 8K-camera’s, displays en projectoren.

De EMEA-markt voor videobewaking zal in 2018 zo’n 18 miljard euro bedragen dens een rondetafelgesprek met een aantal persvertegenwoordigers. “Deze ondernemingen brengen een schat aan ervaring, tecŸologie, partners en solutions met zich mee. Canon’s wereldwijde investeringen in NVS vergroten daarnaast onze betrokkenheid bij deze markt. Dit stelt ons in staat onze inspanningen op het gebied van onderzoek en ontwikkeling in de komende vijf jaar en daarna te intensiveren.”

‘MORE WILL FOLLOW’

Gevraagd of bij deze ambities nog nieuwe acquisities zijn te verwachten, reageerde Leurs neutraal maar sloot deze zeker niet uit. Met de woorden van CEO Mitarai in gedachten toen deze sprak over de acquisities van Axis en Milestone - “And more will folow…”

- zal Canon de beveiligingsmarkt de komende tijd nog genoeg te melden hebben. ■

29

CYBERSECURITY

DigiD is onze digitale identiteit, waarmee we gebruik kunnen maken van diensten op overheidswebsites en zorginstellingen. Met 100 miljoen DigiD-transacties per jaar is het van groot belang dat de veiligheid van deze vorm van identificeren gewaarborgd is. Maar DigiD volstaat niet meer en zal worden vervangen door eID, een algemene identiteitstool. tekst Patricia van Schaik

Toekomst van DigiD

30 |

SECURI T Y M ANAGEMEN T | 12 2 0 15

L

ogius, de dienst digitale overheid en onderdeel van het ministerie van Binnenlandse Zaken en Koninkrijksrelaties, eist een ICTbeveiligingsassessment van alle DigiD-koppelingen (inlogportalen) van bijvoorbeeld gemeenten, provincies en ziekenhuizen. Deze audit moet uitgevoerd worden door een Register EDP auditor, een RE. Niet slagen voor de DigiD-audit betekent afsluiting van DigiD, maar in de praktijk krijgen organisaties ruim de tijd om te verbeteren. Jaco Koetsveld, consultant bij LBVD, vertelt over zijn ervaringen met de DigiD-audit bij gemeenten en over de toekomst van eID.

Hoe loopt het proces van de DigiD-audit?

“De grote lijn is dat een aanvraag bij ons binnenkomt, waarna wij een intakegesprek met de opdrachtgever hebben om te bepalen om hoeveel koppelingen het gaat, of de opdrachtgever de beschikking heeft over Third Party Mededeling (TPM) en hoeveel richtlijnen moeten worden beoordeeld. Met andere woorden: de scope wordt bepaald.

Daarna gaat de opdrachtgever aan de slag om bewijsmateriaal aan te leveren. Dit wordt beoordeeld door de auditors, waarna een rapportage volgt die door de opdrachtgever naar Logius wordt verstuurd. Als in de rapportage alle richtlijnen op ´voldoet´ kunnen worden gezet (als voldoende beoordeeld zijn) is de opdrachtgever klaar en Logius tevreden.

Als er richtlijnen zijn die niet voldoen, omdat bijvoorbeeld de documentatie ontbreekt, niet volledig of niet actueel meer is, komt deze in de rapportage op ´voldoet niet´. In dat geval beoordeelt Logius de rapportage en vraagt dan aan de opdrachtgever om een verbeterplan en geeft een deadline om de zaken op orde te brengen.

Als de opdrachtgever dat op orde heeft, volgt een herbeoordeling van de betreffende richtlijn door de auditor.”

Hoe pak je de DigiD-audit aan?

“De DigiD-audit wordt uitgevoerd aan de hand van de richtlijnen van het Nationaal Cyber Security Center (NCSC). Het kan zijn dat organisaties een deel van de DigiD-koppeling uitbesteden. In dat geval wordt de software extern gehost en hoeven wij dus niet alle 28 richtlijnen te auditen. De hostingpartij audit hun richtlijnen en geeft ons een TPM, waarin staat dat ze voldoen. De gemeente blijft echter eindverantwoordelijk voor de DigiD-koppeling.”

Waar let je op?

“Alle organisaties met een DigiD-koppeling moeten

jaarlijks geaudit worden. Om in audittermen te spreken, er wordt dan getoetst op ‘opzet en bestaan’. Werking is nog niet aan de orde.”

In control zijn is het sleutelwoord in informatiebeveiligingsland en voor auditors. Daarom moeten organisaties jaarlijks de DigiD-audit laten uitvoeren. Maar, veel gemeenten zijn nog niet zo ver. In 2013 moesten ze voor het eerst de DigiD laten auditen. In 2014 hebben de organisaties een nieuwe audit laten uitvoeren, waarmee een beter beeld was gegeven hoe het ervoor staat met DigiD. In 2016 wordt met hoogstwaarschijnlijk ook getoetst op de werking van processen. Nu auditen ze alleen opzet en bestaan. Logius is hierin leidend.

Jij denkt dus dat organisaties er nog niet klaar voor zijn?

“Organisaties krijgen de tijd om eerst hun processen in kaart te brengen, dan hun documentatie en in een later stadium ook aan te tonen dat ze doen wat ze zeggen.”

Gaat men pas documenteren als de audit eraan komt?

“Ja, mijn ervaring is dat het steeds weer een redelijk onbekend terrein is en een noodzakelijk kwaad. Het is geen proces maar een ad hoc activiteit. Logging bijvoorbeeld, hoe ga je daarmee om als gemeente? Daar moet eigenlijk een proces voor ingericht zijn, waarin je dagelijks de belangrijkste logs controleert, en de leidinggevende wekelijks akkoord geeft. Dit gebeurt in de praktijk nog onvoldoende. Rapportages en het periodiek opleveren ervan zijn ook vaak ondergeschoven kindjes.”

- De opzet: Bij de opzet wordt beoordeeld of een ontwerp van een maatregel aanwezig is, bijvoorbeeld binnen een beleidstuk, een (project)plan of procedurele documentatie.

- Het bestaan: Bij het bestaan wordt beoordeeld of de opzet vertaald is naar procedures, activiteiten en concrete maatregelen en/of gedrag in de praktijk, bijvoorbeeld in de vorm van rapportages, wijzigingsregistraties, testdocumentatie, logs.

- De werking: Bij de werking wordt beoordeeld of de maatregelen feitelijk voor een vastgestelde periode zijn uitgevoerd. Afhankelijk van de gekozen norm kan dat variëren van een aantal weken tot een jaar. Hierbij wordt gekeken of rapportages ook periodiek worden opgeleverd, afgetekend, etc.

31

TOEGEVOEGDE WAARDE & KOSTENBESPARING Efficiëntere operatoren & lagere opleidingskosten

INTELLIGENT GEBOUWBEHEER Datamining & reporting MULTI-SITE MANAGEMENT Vanuit één controlekamer

Volledig geïntegreerd Safety, Security & Building Management voor elk type organisatie.

Van kleine en middelgrote ondernemingen tot multinationals, onafhankelijk van het aantal sites of gebouwen, we bieden steeds een oplossing op maat van de klant.

HIGH-LEVEL SAFETY & SECURITY Systeeminteracties & automatisering

ÉÉN INTUÏTIEVE INTERFACE Voor al uw systemen

KLAAR VOOR INTEGRATIE? CONTACTEER ONS!

www.entelec.nl I info@entelec.nl I +31 33 4602303

FABRIKANTONAFHANKELIJK Kies zelf met welke hardwareleveranciers u werkt

VITALE INFRASTRUCTUUR MET BEWAKING OP AFSTAND. Alleen windstilte heeft u niet zelf in de hand. Voor de rest bouwt u liever maximale zekerheden in.

Voor energie, water, data en recycling. Nauwgezet management begint met een telefoontje naar Amsterdam, Eindhoven of Zwolle. 088 - 050 66 00 STANLEY Security is een onderdeel van Stanley Black & Decker.

www.stanleysecurity.nl

CYBERSECURITY

Hoeveel tijd nemen de audits in beslag?

“Als ze hun zaakjes op orde hebben zijn ze relatief snel klaar. Als er weer opnieuw gekeken moet worden naar de eigen documentatie en processen kan het wel eens een uitdaging zijn.”

Waarom gaat dit zo?

“Het gevoel dat bij veel organisaties leeft is: weer een audit, weer die zooi opleveren. Het is een noodzakelijk kwaad. Mijn ervaring is dat sommige gemeenten bijna murw zijn geslagen door het aantal audits dat ze moeten afleggen op verschillende gebieden. Het doel is toe te werken naar de digitale overheid in 2017, wat betekent dat de burger altijd digitaal bij elke overheidsorganisatie documenten kan aanvragen. Dit is heftig voor gemeenten, want het hangt samen met de implementatie van de Baseline Informatiebeveiliging Nederlandse Gemeenten (BIG). Wat je ziet bij al die audits, is dat ze allemaal teruggrijpen naar de BIG. Ook de normen die in de DigiD-audit gevraagd worden, zijn eigenlijk het eerste hoofdstuk van de BIG. Er is dus overlap, en dit is een bewuste keuze om de implementatie van de BIG tezamen met andere zaken te regelen.”

Wat gaat er goed bij gemeenten?

“Gemeenten gaan steeds meer waarde hechten aan digitale veiligheid in het algemeen en daardoor ook van hun DigiD-koppeling. Gemeenten zijn goed bezig, ze begrijpen waarom ze eraan moeten voldoen dus ze zorgen zo goed mogelijk dat het er is. Het besef is gaan leven dat ze het doen voor de veiligheid

2017 - De DigiD-audit is redelijk nieuw, want pas sinds 2013 verplicht. Met oog op de BIG moeten bedrijven en burgers eind 2017 alle zaken die ze met overheid doen digitaal gaan afhandelen (uit: Visiebrief digitale overheid 2017).

- De DigiD-audit is in het leven geroepen naar aanleiding van Lektober en de DDoS-aanvallen op DigiD, om te borgen dat dit niet meer voor kon komen.

- Leestip: ‘De Cirkel’ van Dave Eggers. Een boek over het leven met 1 online identiteit, en de consequenties die dat heeft voor privacy, geheimen en de maatschappij.

Jaco Koetsveld: “ De huidige DigiD volstaat niet meer.”

van de burger en het dus niet alleen een noodzakelijk kwaad is.”

Hoe ziet de toekomst van DigiD eruit?

“De huidige DigiD volstaat niet meer. Hij is beschikbaar op een laag (gebruikersnaam en wachtwoord) en middel (gebruikersnaam en wachtwoord met SMS-authenticatie) betrouwbaarheidsniveau en dat is niet voldoende. Daarom gaat eID DigiD vervangen, is DigiD niet meer nodig, en zal het auditproces veranderen.

Met de komst van eID, wordt het gebruik nog breder. eID is een algemene identiteitstool, waarmee je bijvoorbeeld ook kunt webwinkelen. Maar vanuit het oogpunt van informatiebeveiliging maken we ons ook zorgen, bijvoorbeeld over big data. Uit de ‘Visiebrief digitale overheid 2017’ van het ministerie van Binnenlandse Zaken en Koninkrijksrelaties, komt naar voren dat de overheid veel waarde hecht aan de privacy van burgers en bedrijven. Verder wordt er aandacht geschonken aan acceptatie van eID. Ik kijk met gezonde nieuwsgierigheid en beroepsinteresse uit naar de komst van de opvolger van DigiD, met toch de nodige scepsis als het gaat om de borging van onze privacy.

Maar met eID wordt de digitale wereld hopelijk weer een stukje leefbaarder.”■ Patricia van Schaik is consultant

33

We have a passion to protect what matters most

… now and in the future Our security solutions help you to protect your assets and your staff.

With our tailor made solutions, such as (managed) access control, video surveillance, integrated solutions and many more, we help you to keep your products, assets and staff safe, now and in the future.

More information?

Call 0800 – 225 52 38 or visit www.tyco.nl for The Netherlands and 02 467 78 11 or www.tyco.be for Belgium.

Safer. Smarter. Tyco.™

COLUMN

FYSIEK EN DIGITAAL SMELTEN SAMEN

D

e beveiligingscamera’s van een bedrijf maken beelden van het bedrijfspand om ongeautoriseerde bezoekers te signaleren en inbraak te voorkomen. Deze beelden worden via het computernetwerk naar de monitoren verzonden, waarop de beveiligers de beelden kunnen bekijken. Maar wat gebeurt er op het moment dat er een DDoS-aanval plaatsvindt en het hele netwerk platligt?

Vroeger hoefden organisaties alleen te waken voor fysieke dreigingen. Van cyberdreigingen was toen nog geen sprake. Tegenwoordig liggen overal (digitale) gevaren op de loer en is cybercriminaliteit iets waar organisaties mee te maken krijgen. TecŸologie ontwikkelt zich razendsnel en de wereld van cyberdreigingen ook. Fysieke beveiliging en digitale beveiliging raken steeds meer met elkaar verweven. Toch werken deze twee afdelingen binnen bedrijven nog niet intensief samen. De afdelingen communiceren met elkaar, maar zijn nog niet volledig geïntegreerd. Het is tijd om daar verandering in te brengen.

Dat de integratie van fysieke en digitale beveiliging nog in de kinderschoenen staat is opvallend. Het maakt voor een crimineel namelijk niet uit welke vorm van beveiliging een organisatie inzet, zolang hij maar mogelijkheden heeft om het systeem te hacken. Hackers kunnen gebruikmaken van een aantal methodieken om hun doel te bereiken. Een populaire vorm waarbij ook fysieke beveiliging op de proef wordt gesteld is social engineering. Hiermee wordt een aanval op een computersysteem voorbereid door misbruik te maken van de zwakste schakel, namelijk de gebruiker. Door persoonlijk contact te leggen met het doelwit probeert de hacker vertrouwelijke informatie te verzamelen die vervolgens gebruikt kan worden voor een aanval op een computersysteem.

Een andere belangrijke verandering is de opkomst van de cloud. Vroeger stonden alle gegevens op een server of pc. Van deze informatie werd een back-up gemaakt op een harde schijf en deze werd opgeborgen op een veilige plek. Tegenwoordig staat ongeveer alle data in de cloud. Alle belangrijke informatie van de organisatie is dus niet meer fysiek aanwezig. Doordat de informatie niet inzichtelijk is, gaan bedrijven er vaak vanuit dat deze veilig zijn opgeslagen tot er signalen zijn die aantonen dat dit niet het geval is. Het kan hierdoor soms wel maanden duren tot aan het licht komt dat een bedrijf slachtoffer is van cybercriminaliteit. Het is daarom erg belangrijk dat niet alleen het bedrijfspand goed is beveiligd, maar dat ook de digitale infrastructuur constant wordt beveiligd en gemonitord.

Al met al moeten organisaties zich ervan bewust zijn dat er nauwelijks nog onderscheid is tussen fysieke en cyberbeveiliging. Deze twee onderdelen moeten volledig worden geïntegreerd. Daarnaast moeten organisaties er onder alle omstandigheden voor zorgen dat ze volledig inzicht hebben in zowel hun fysieke als hun digitale eigendommen. Ga er niet vanuit dat alles wel in orde zal zijn. Als een organisatie niet over deze competenties beschikt, is het verstandig om het beveiligen van digitaal bezit uit te besteden. Net zoals de beveiliging van het bedrijfspand misschien wordt uitbesteed, hoort daar ook beveiliging van het netwerk en de data bij. ■

BERT HEITINK IS MANAGING DIRECTOR BIJ SINCERUS

GA ER NIET VANUIT DAT ALLES WEL IN ORDE ZAL ZIJN

35

NORMEN

Standaard voor zorginstellingen Eind 2015 wordt ‘CEN/TS 16850 – Security Management System for Healthcare Facilities’ gepubliceerd. Doel van de standaard is om verdere professionalisering van de beveiliging binnen zorginstellingen te faciliteren. tekst Marlou Bijlsma

S

inds 2013 hebben Europese stakeholders binnen CEN - het Europese standaardisatie instituut - verband gewerkt aan de ontwikkeling van een Europese standaard voor beveiliging, of wel security management, voor zorginstellingen (Hospital Care Facilities HCF). De standaard geeft richtlijnen voor de opzet en werking van een security managementsysteem.

Inmiddels is deze standaard formeel goedgekeurd door de negen landen die deelnamen aan het traject, te weten Duitsland, Frankrijk, Italië, Oostenrijk, Spanje, Tsjechië, Zweden, Zwitserland en Nederland. De Engelse titel van de standaard is ‘CEN/TS 16850 – Security Management System for

Healthcare Facilities’. Binnenkort is een Nederlandse vertaling beschikbaar.

DOEL EN INHOUD VAN DE STANDAARD

Het doel van de standaard is om verdere professionalisering van de beveiliging binnen zorginstellingen te faciliteren. De standaard biedt een raamwerk voor het beschermen van kritische processen, mensen (patiënten, medewerkers en bezoekers), eigendommen en informatie tegen moedwillige dreigingen, de zogenaamde door mensen veroorzaakte dreigingen (‘intentional human threats’). De standaard houdt rekening met de open cultuur van zorginstellingen en de specifieke dreigingen die daardoor kunnen optreden. Voorbeelden van deze specifieke dreigingen zijn: ■ Agressie tegen zorgverleners, bijvoorbeeld bij de Spoedeisende Hulp.

■ Diefstal van eigendommen van patiënten.

■ Diefstal van medicijnen of andere medische hulpmiddelen.

■ Ontvoering van patiënten, bijvoorbeeld kinderen of baby’s.

■ Dwalende patiënten.

■ Veiligheid van hulpverleners.

■ CBRN Terrorisme.

De standaard is zo opgezet dat altijd wordt gestart met een risicoanalyse en -inventarisatie van de kwetsbaarheden.

3.4 Risk management Security management is risk management, therefore the security management system should be aligned with other risk management systems within the HCF. The HCF should establish, implement and maintain a formal and documented risk assessment process for security risk identification, analysis and evaluation, in order to: ■ identify operational security risks caused by intentional, unintentional and human threats that have a potential for direct or indirect consequences on the HCF’s objectives, tangible and intangible assets and interested parties (threat, vulnerability, and criticality analysis); ■ systematically analyse risk likelihood and consequence, and set risk criteria and ■ systematically evaluate and prioritize security risk controls and measures and their related costs.

(Bron: CEN/TS 16850)

Meer weten?

Meer informatie of aanvullende vragen zijn te verkrijgen bij de volgende leden van de Nederlandse werkgroep: ■ Marlou Bijlsma, marlou.bijlsma@nen.nl ■ René Drost, r.drost@namco.nl ■ Jos Maas, jos.maas@centric.eu ■ Pepijn van den Broek, pepijn.vandenbroek@isreurope.nl

36 |

SECURIT Y M ANAGEMEN T | 12 2 0 15

Vervolgens biedt de standaard concrete handreikingen en voorbeelden van maatregelen die zorginstellingen kunnen treffen. Zij biedt handvatten om te komen tot een adequaat (basis)niveau voor de beveiliging binnen de zorginstelling.

De standaard biedt handvatten om te komen tot adequaat niveau voor beveiliging

■ ■ CEN/TS 16850 houdt rekening met de open cultuur van zorginstellingen en de specifieke dreigingen die daardoor kunnen optreden.

■

4.5 Plans for special cases 4.5.1 Child abduction The HCF providing medical srvices for infants and children should develop procedures to respond to an abduction incident.

The use of a standard code to institute a response to an infant/child abduction, or suspected abduction, is encouraged., Abduction drills should be conducted to exercise the HCF abduction response plan.

(Bron: CEN/TS 16850)

De standaard is ontwikkeld als een zogenaamde ‘tecŸical specification’, dat wil zeggen dat landen de standaard niet verplicht hoeven over te nemen.

Instellingen kunnen de norm gebruiken als hulpmiddel voor hun security managementsysteem.

TOEPASBAARHEID

De standaard is geschikt voor alle zorginstellingen (Care, Cure, GGZ, Revalidatie) die hun beveiliging willen verbeteren en daarbij ook de brug willen slaan tussen fysieke beveiliging, informatiebeveiliging en andere veiligheids-

systemen. Ze is bedoeld voor functionarissen die binnen een zorginstelling verantwoordelijk zijn voor security management en/of informatiebeveiliging. Denk hierbij aan de facilitair manager, de security manager/teamleider beveiliging, de Security Officer (informatiebeveiliging), front desk managers, veiligheidskundigen (MVK/ HVK), en het Hoofd BHV of de Coördinator BHV. Door de generieke opbouw en concrete voorbeelden is deze standaard makkelijk te lezen en snel te implementeren.

MEERWAARDE

De nieuwe standaard helpt zorginstellingen door handvatten te bieden voor: ■ Het uitvoeren van een dreigingsen risicoanalyse op gebied van beveiliging.

■ De juiste ophanging van security management in de organisatie (de verantwoordelijkheid voor security management belegd binnen het management).

■ Diverse operationele plannen, pro-

■

■

■

cedures en richtlijnen, waaronder het security managementplan (SMP).

De beveiliging van bezoekers, medewerkers en patiënten.

De organisatie van de tecŸische componenten van het security managementsysteem.

De interne opschalings- en communicatiestructuur (incident respons).

Een aantal specifieke dreigingen, waaronder ontvoering, CBRN-terrorisme, gedetineerde patiënten en diefstal van medicijnen.

Een jaarlijkse beoordeling van de werking van het systeem (management review).

Trainen en oefenen van procedures.

EXPERTORGANISATIES

De standaard is afgestemd met andere, internationale, standaarden. De nieuwe standaard is opgesteld door een werkgroep, waarin experts vertegenwoordigd waren van ASIS, BSI, NEN, IAHSS en diverse andere expertorganisaties op het gebied van security management.

BESCHIKBAARHEID

De standaard wordt eind 2015 gepubliceerd. Zorginstellingen kunnen het document dan downloaden in de webshop van NEN: www.nen.nl/NEN-Shop ■ Marlou Bijlsma werkt bij NEN

37

DISCUSSIE

Kansen en bedreigingen cloud services Onlangs discussieerden leden van het ASIS Benelux Chapter met elkaar over ‘Kansen en bedreigingen van cloud services’. Het evenement vond plaats op het kantoor van netwerkvideoleverancier Axis Communications. Trendwatcher Sander Duivestein voedde en leidde het rondetafelgesprek. Hij poneerde vier stellingen over de cloud. Na de eerste reacties bleek al dat de standpunten van de security-professionals af en toe behoorlijk uiteenliepen. tekst Michel Kriek

D

e één gaat volledig voor de cloud, de ander wacht liever nog af. Voor de meeste security-specialisten die deelnamen aan de discussie is overstappen naar SaaS-oplossingen allesbehalve evident. Gespreksleider Sander Duivestein heeft daarover een uitgesproken mening. Hij moedigde aan vooral open te staan voor verandering.

Zijn presentatie van 150 dia’s trok in duizelingwekkende vaart aan de deelnemers voorbij. Big Data, Internet of Things, robots en zelfrijdende auto’s werden niet gepresenteerd als mogelijkheden, maar als feiten. Of we die volledig genetwerkte samenleving en álle innovaties moeten omarmen laat Duivestein in het midden. Voor de cloud ligt dat anders: “Ondernemingen kunnen zich op ICT-vlak het beste als start-up gedragen.” En daarmee was meteen de lont in het kruitvat gestoken binnen de groep van experts, waaronder een aantal gelauwerde security-dienstverleners.

ALLES WORDT IT

Duivestein pakte na zijn presentatie nog even door op zijn standpunt: “Gooi out-of-the-box weg. Software is eating the World.” Daarmee refereerde hij aan de visie van Netscape-oprichter Marc Andreessen. Alles wordt IT. Accepteren we het vloeibaar worden van privacy of gaan we onszelf steeds meer afschermen? Het leven in de cloud draait immers om het koppelen en genereren van informatie. De aanwezi-

38 |

SECURI T Y M ANAGEMEN T | 12 2 0 15

gen richtten zich meteen op de reden waarom veel bedrijven in eerste instantie niet kijken naar voordelen als schaalbaarheid en flexibiliteit. Ze waren het erover eens dat zorgen over veiligheid de acceptatie van clouddiensten het meest in de weg staan.

VEILIGHEID STA-IN-DE-WEG

Op het punt van veiligheid in de cloud barstte de discussie volledig los. Dát is namelijk de voornaamste invalshoek van de security-specialist. ‘Safety first’ klonk regelmatig tussen de regels door.

De hedendaagse consument lijkt zich namelijk niet zo druk te maken over de veiligheid van zijn data. Als hij maar compliant is voor zijn dienstverlener. De gemiddelde producent stemt zijn beveiliging vooral dáár op af, meer dan op de dreiging van hackers. Verder krijgen bedrijven in de toekomst te maken met de jongere generaties van nu. Zij ‘weten niet beter’ dan hetgeen de cloud ze biedt. Zelfs hun tekstverwerkingsprogramma is een webservice, die uiteindelijk een profiel van de gebruiker genereert. Werkt je ‘Word’ eigenlijk nog wel als je alle ‘privacyvinkjes’ hebt uitgezet?

Verder leken creditkaartmaatschappijen een bolwerk van betrouwbaarheid.

Maar zij en de Ideals van deze wereld weten inmiddels ook alles van hun klanten. Deze ontwikkeling lijkt niet te stoppen, ook al zeggen financiële dienstverleners dat ze klantdata nooit in de cloud zullen onderbrengen. De 24-uurseconomie vraagt echter ook hen

‘Safety first’ klonk regelmatig tussen de regels door cloud-diensten veiliger zijn dan wat je in huis had? Er zitten immers louter security-specialisten aan de ‘ronde tafel’ en het bloed blijft kruipen waar het niet gaan kan: naar veiligheid.

SECURITY STRAKS VIA CLOUD

om flexibiliteit. Die vind je toch echt in de cloud, zo stelt een ICT-manager uit de retail. “Al zijn de omstandigheden voor een volledige overstap niet optimaal.” Meerdere aanwezigen benadrukken de beperkte dekking van verzekeringen bij identiteitsdiefstal en de problemen die het wissen van oude data oplevert. Geconcludeerd wordt dan ook dat de cloud een prima oplossing is ‘als je hem ook uit kunt zetten’.

Sterker nog, meerdere security-specialisten geven aan dat dergelijke extra garanties een reden zijn om met cloud-leveranciers in zee te gaan en voor hun services te betalen. Maar het gaat uiteindelijk niet om geld, werpt één van de deelnemers tegen. “Een groot deel van ons moet zichzelf een spiegel voorhouden. Hoe heb je de privacy van eindgebruikers voor elkaar?” Volgens deze security-specialist hebben veel bedrijven een houding van ‘het zal wel’.

Dat wordt direct tegengesproken. “Nee, daar kom je vandaag de dag niet meer mee weg.”

PRIVACY OF CYBERCRIME

De ‘echte veiligheid’, zoals je afdoende beschermen tegen cybercrime, lijkt het in de discussie af te leggen tegen priva-

cy issues. “Zelfs in onze business zijn er binnen dat vakgebied maar een paar specialisten.” Daar lijkt iedereen het over eens te zijn. Hoe om te gaan met de gegevens van je klanten houdt de gemoederen meer bezig. “Ethiek en moraliteit zijn de belangrijkste thema’s van de komende jaren”, werd er gezegd. “Wat moet de zelfrijdende auto beslissen als er ineens een groep kinderen oversteekt. Kiest hij dan voor mijn of voor hun veiligheid?”, oppert Duivestein. “En zijn de algoritmen die de informatie in de cloud verwerken wel goed doorgerekend?” De vragen illustreren wat de deelnemers allang doorhebben: het spanningsveld tussen hun vakgebied en dat van een op de business georiënteerd ICT-beleid verdient veel aandacht.

KOSTENPLAATJE INTERESSANT

Over de stelling ‘cloud-diensten bieden meer schaalbaarheid en flexibiliteit dan traditionele oplossingen’ was iedereen gauw uitgepraat. Het werd als ‘non-stelling’ gekwalificeerd. Het kostenplaatje werd daarentegen wél als interessant aangemerkt. Hoeveel ben je bereid te betalen om je traditionele oplossing los te laten? En vertrouw je er dan op dat

De laatste stelling – ‘Over vijf jaar worden alle security-systemen via clouddiensten beheerd’ – veroorzaakte naarmate de discussie vorderde steeds meer scepsis. Over de kosten was iedereen het al eens: de prijzen in de cloud dalen, er is minder IT-staf nodig en iedereen is bereid voor ontzorgen te betalen.

Daarnaast gaf maar één deelnemer aan met zijn organisatie volledig binnen de cloud te opereren. Gevaarlijk? De reacties daarop gingen zo ver als het aanhalen van elektromagnetische puls, de meest extreme vorm van stroomuitval.

Voor een hoge uptime lijkt de cloud in ieder geval noodzakelijk. Mede daardoor lijkt de gang naar de cloud onvermijdelijk. “En de risicoacceptatie is zodanig geregeld, dat je niet afhankelijk bent van je leverancier, maar ook zelf snel kunt reageren”, oppert iemand.

“Bovendien kun je zelf je private cloud bouwen.” Maar of dat allemaal binnen vijf jaar plaatsvindt? Een van de aanwezige ASIS-bestuurders verwoordt helder wat een grote rol speelt: “Wij als security-mensen zijn gewend op de rem te trappen. De business en de klanten willen gewoon door.” Duivestein sluit af met dat het allemaal zo’n vaart niet zal lopen. “Wat ze ook in Silicon Valley zeggen, vijf jaar is echt te snel.”■ Michel Kriek werkt bij Whizpr

39

SECURITY MANAGEMENT ONLINE

BLIJF OP DE HOOGTE VAN TRENDS, NIEUWS, PRODUCTONTWIKKELINGEN & EVENTS Abonneer u op de wekelijkse e-mailnieuwsbrief van Security Management

Daarnaast krijgt u wekelijks checklists, whitepapers en interessante vacatures. Schrijf u eenvoudig in voor de e-mailnieuwsbrief:

WWW.SECURITYMANAGEMENT.NL/NIEUWSBRIEF

COLUMN

OP JACHT

J

aspar had ooit een groot IT-bedrijf maar tegenwoordig jaagt hij op delinquenten. Van een afstand, dat wel. Een swipe is dichtbij genoeg. Van daaruit houdt hij op eigen initiatief de samenleving in de gaten.

Het internet was al aan Jaspar bekend lang voordat het een naam kreeg. En daar heeft hij vroeg op ingespeeld. Nu komt alles op een centrale plaats binnen. Daar werkt een geavanceerd systeem aan de analyse. Zodra er een seintje van iets afwijkends binnenkomt, bekijkt hij de informatie. En als het interessant genoeg is, geeft hij het door aan de organisatie die daar dan iets mee moet doen. En als ze dat niet doen maakt hij dat wereldkundig. Naming and shaming heet dat. En dat werkt uitstekend.

Het is altijd prijs, want in een samenleving gebeurt altijd van alles dat niet door de beugel kan. Als je maar goed genoeg zoekt. Asociaal gedrag, godslastering, dronkenschap, voyeurs, onaangepasten… zijn systemen leggen alles haarscherp vast. Wie niet vervolgd wordt, nagelt hij zelf aan de digitale schandpaal. Alles wat overblijft wordt verkocht aan de amusementsindustrie.

Zijn systemen zijn aan vele andere systemen gekoppeld: het is een systeem van systemen. Hij gebruikt alle informatie die iedereen over zichzelf openbaar heeft gemaakt, of onbewust heeft prijsgeven. En dat is veel. Gezichten, namen, adressen, telefoonnummers, vriendenkring, agenda’s, consumptiepatronen, reisgegevens... De mogelijkheden zijn ongekend. Mensen zijn gewoontedieren. Jaspar kan ze vaak beter voorspellen dan zij zichzelf. En de mensen die niet identificeerbaar zijn, worden extra gevolgd. Want die zijn het meest interessant. Wat hebben die te verbergen?

Dat mensen zich bespied voelen is goed, vindt Jaspar. Dat bevordert de discipline.

Mensen zonder toezicht gedragen zich als een kudde zonder herder: chaotisch en onvoorspelbaar. Het bevorderen van gewenst gedrag mag best wel wat privacy kosten, vindt hij. En hij is al aardig op weg.

Jaspar voelt zich een alziende god. Maar hij en zijn systemen moeten wel onzichtbaar blijven, want anders verliest hij zijn macht. Hij weet inmiddels meer over zijn onderdanen dan zij over zichzelf weten. Hij voorziet in hun veiligheid, voorspelt hun behoeften, waarborgt hun genoegens, dirigeert hun inspanningen. Maar zou hij hun eigenlijk niet de moeite van het denken en de pijn van het leven weg moeten nemen?

BEVORDEREN VAN GEWENST GEDRAG MAG BEST WEL WAT PRIVACY KOSTEN

Fijne kerstdagen. ■ CIVIS SOLLICITUS

41

RECHERCHE

FINANCIËLE PROBLEMEN EEN GROTE ELEKTRONICA ZAAK HEEFT TE MAKEN MET KASVERSCHILLEN. HET LIJKT ER IN EERSTE INSTANTIE OP DAT DE MEDEWERKERS DIE HET GELD TELLEN ZICH VERGISSEN OF DAT HET PROCES NIET HELEMAAL KLOPT. MAAR DAN BLIJKT Marcel Boekhorst, alge-

DAT ER EEN HELE ANDERE VERKLARING IS VOOR DE KASVERSCHILLEN.

meen directeur Signum Interfocus (www.signum-

Marcel Boekhorst

interfocus.nl)

Een goedlopende winkel in high-end elektronica apparatuur komt er achter dat men geld mist uit de kassa’s. Het zijn geen grote bedragen, maar toch kloppen de tellingen telkens niet. Allereerst wordt er gekeken naar het proces van het opmaken van de kassa’s. Omdat er gedurende de dag geld wordt afgestort naar de kluis – en dit niet altijd goed wordt geregistreerd – is het beperkt mogelijk om te kijken waar het verschil nu precies in zit. Nadat de verdwenen sommen geld steeds groter worden, wordt een recherchebureau in de arm genomen om te kijken of er niet toch een andere oorzaak is voor de kasverschillen.

TE VROEG

HIJ PAKT BANKBILJETTEN UIT DE KASSA EN STEEKT DEZE IN ZIJN BROEKZAK

Op voordracht van het recherchebureau wordt het telproces opnieuw ingericht.

Alles wordt nauwkeurig vastgelegd en de kassa wordt kort cyclisch geteld. Tevens worden de afschakelmomenten van het alarmsysteem onderzocht. Hieruit bleek dat een medewerker soms een uur ‘te vroeg’ al in de winkel is. Omdat er met betrekking tot deze medewerker wat vermoedens van financiële zorgen zijn - partner baan kwijt, dubbele woonlasten na verhuizing - gaat de verdenking in eerste instantie naar deze medewerker uit. Besloten wordt om heimelijk camera’s te plaatsen in de winkel. Enige dagen later bleek dat er wederom een kasverschil van honderdtwintig euro was ontstaan. Bij het bekijken van de beelden bleek dat de bewuste medewerker ruim voor openingstijd de winkel binnen komt en direct naar de kassa loopt. Daar pakt hij een aantal bankbiljetten uit de kassa en steekt deze in zijn broekzak.

FINANCIËLE ZORGEN

De medewerker wordt uitgenodigd voor een gesprek en bekent. Hij heeft gedurende de afgelopen jaren vele malen kleine geldbedragen weggenomen uit de kassa, met een totale waarde van ongeveer 45.000 euro. De financiële zorgen waar al wat signalen van waren, bleken te kloppen.

SIGNALEN HERKENNEN

Binnen de elektronicazaak werden naar aanleiding van deze affaire de leidinggevenden getraind om signalen van financiële problemen bij medewerkers vroegtijdig te herkennen, zodat daarop passende afspraken en eventuele maatregelen genomen kunnen worden.■

42 |

SECURI T Y M ANAGEMEN T | 12 2 0 15

RECHT

GRENZEN CAMERATOEZICHT EEN BUSONDERNEMING ZET MYSTERY GUESTS IN VOOR DE BEOORDELING VAN DE CHAUFFEURS EN GEBRUIKT DAARBIJ OOK CAMERABEELDEN. VOLGENS DE RECHTER GEEFT DE ONDERNEMING EEN TE RUIME UITLEG AAN DE REGELING CAMERATOEZICHT.

Mr. ing. R.O.B. Poort is jurist en veiligheids-

Rob Poort

kundige. (www.bureaupoort.nl)

OV-bedrijf Hermes, onderdeel van Connexxion, zet incidenteel mystery guests in op ritten om het gedrag van chauffeurs te kunnen beoordelen. De uitkomst wordt besproken en gaat in het personeelsdossier. Hiernaast wordt ter bevordering van de (sociale) veiligheid gebruikgemaakt van cameratoezicht in de bussen en op haltes. Daartoe is in overleg met de COR de Regeling Cameratoezicht Connexxion 2013 opgesteld. Daarin staat dat de camerabewaking niet is bedoeld om het gedrag van medewerkers te observeren, behalve als sprake is van een redelijk vermoeden van een misdrijf of betrokkenheid daarbij. De OR van Hermes stelt dat de inzet van mystery guests instemmingsplichtig is en dat de werkgever de Regeling Cameratoezicht te ruim uitlegt.

OORDEEL KANTONRECHTER

De kantonrechter stelt vast dat Hermes incidenteel rij-instructeurs inzet en vindt dat daarmee geen sprake is van een regeling op het gebied van de personeelsbeoordeling, maar van beslissingen in incidentele situaties. De OR heeft voorts gesteld, dat gebleken is dat Hermes camerabeelden tegen haar werknemers gebruikt. Dit is volgens de kantonrechter een instemmingsplichtige wijziging van de Regeling. Maar de OR heeft ook in dit opzicht niet aangetoond dat Hermes meer dan incidenteel heeft afgeweken van de Regeling. Van een (instemmingsplichtige) wijziging is dan ook geen sprake. Wel blijkt dat Hermes de Regeling ruimer uitlegt dan de OR. De werkgever meent immers dat camerabeelden bij een incidentmelding kunnen worden gebruikt, ook als er geen sprake is van een redelijk vermoeden van een misdrijf of betrokkenheid daarbij. Deze uitleg acht de kantonrechter niet juist, omdat in de Regeling staat wanneer camerabeelden mogen worden gebruikt en dat hierover overleg is geweest met de COR. Het door de OR gevraagde verbod op het gebruik van camerabeelden buiten de in de Regeling genoemde gevallen wordt toegewezen.

INZET VAN BEVEILIGINGSCAMERA’S VOOR DE BEOORDELING VAN WERKNEMERS IS IN STRIJD MET WBP

AANTEKENING

De inzet van mystery guests wordt door het CPB als een lichter middel gezien dan cameratoezicht. Verder is inzet van beveiligingscamera’s voor beoordeling van een werknemer in strijd met de Wet bescherming persoonsgegevens.

Kantonrechter Eindhoven, 7 augustus 2015, JAR 2015, 219 ■

43

CONTACTEN EN CONTRACTEN

TRIGION OPNIEUW PARTNER ROTTERDAM THE HAGUE AIRPORT

DAVIS PRESIDENT ASIS INTERNATIONAL

Met ingang van 1 februari 2016 wordt Trigion opnieuw verantwoordelijk voor het uitvoeren van de beveiligingstaken binnen Rotterdam The Hague Airport. De nieuwe overeenkomst heeft een initiële looptijd van vijf jaar. ■

David C. Davis is de nieuwe president van ASIS International. Hij werd eind september gekozen, tijdens de ASIS International 61st Annual Seminar and Exhibits in Anaheim.

De volledige ASIS Board Management Committee bestaat uit: David C. Davis (president), Thomas J. Langer (president-elect), Richard E. Chase (treasurer), Christina Duffey (secretary), Dave N. Tyson (chairman of the board).

De ASIS Board of Directors bestaat uit: Darryl R. Branham, Godfried Hendriks, Richard F. Lisko, Jaime P. Owens, John A. Petruzzi.■

Arie Ottens (rechts), manager Airport Security Safety & Support van Rotterdam The Hague Airport en Ellen Groenewoudt (links), algemeen directeur van Trigion paraferen de nieuwe overeenkomst.

NIEUWE CPO’S TRIGION ZET ACTIVITEITEN CAPRICORN VOORT Trigion zet een meerderheid van de activiteiten van Capricorn Security Service voort. Dit is een direct gevolg van het faillissement dat de rechtbank Den Haag heeft uitgesproken over Capricorn Security Service en holdingmaatschappij Capricorn Beveiliging Holding. Het faillissement werd voorafgegaan door een korte periode van stille bewindvoering, waarbij Trigion aangaf continuïteit van de dienstverlening voor langere termijn te kunnen waarborgen. Daarmee blijft ook werkgelegenheid voor een ruime meerderheid van betrokken medewerkers behouden. ■ advertentie

Opleidingen

Toegangscontrolesystemen

tŝũ ŐĂĂŶ ǀŽŽƌ ŬǁĂůŝƚĞŝƚ͕ Ƶ ƚŽĐŚ ŽŽŬ͍

KƉĞƌĞƚƚĞǁĞŐ ϯϯ ϭϯϮϯ s< >D Z

d͗ ϬϯϲͲϱϮϵϴϱϱϱ ŝŶĨŽΛƐƚƵĚŝĞĐĞŶƚƌƵŵŵŝŶĞƌǀĂ͘Ŷů ǁǁǁ͘ƐƚƵĚŝĞĐĞŶƚƌƵŵŵŝŶĞƌǀĂ͘Ŷů

44 |

SECURIT Y M ANAGEMEN T | 12 2 0 15

Op 30 oktober hebben de volgende kandidaten met succes het CPO examen afgelegd: ■ Erik van Dijk ■ Chantal Spruit ■ Eloi Muns ■ Imre Szücs ■ Mieke Noordanus ■ István Gerencser ■

BARENDTSZEN NAAR JUMBO Per 1 november is Rob Barendtszen gestart als Risk- en Security Specialist bij Jumbo Supermarkten. In deze functie is hij (mede-)verantwoordelijk voor de opzet en uitvoering van de werkzaamheden van de afdeling Risk & Control. De afgelopen vijf jaar was Barendtszen werkzaam als security manager bij Pakketten & Logistiek Benelux, onderdeel van PostNL. ■

SAMENWERKING SERIS EN AMARANTE

DENNIS VAN EIJK WINT V-FACTOR Zorgbeveiliger Dennis van Eijk van Safened Security is de winnaar van de V-factor 2015. Hij heeft zijn prijs in ontvangst genomen voorafgaand aan de officiële start van de Week van de Veiligheid.

Marianna Clarijs, woordvoerder van de campagne Veiligheid raakt iedereen: “Van de beveiliger wordt een professioneel en actief optreden verwacht, alert zijn alleen is niet voldoende. Met de V-factor zijn we op zoek gegaan naar beveiligers die hierin uitblinken. We laten zo het rolmodel zien: beveiligers die actief inspelen op hun omgeving, communicatief zijn en vertrouwen opwekken.”

De verkiezing Wie heeft de V-factor? is een initiatief van sociale partners in de beveiligingsbranche en maakt deel uit van de campagne Veiligheid raakt iedereen. ■

Seris Groep heeft een belang van 44 procent genomen in Amarante International. Amarante is actief in meer dan twintig landen en bezit een bijzondere expertise in het uitwerken van risicoanalyses, opleidingen, beveiligingsconcepten en oplossingen voor overheidsorganisaties en bedrijven in kritische en gevaarlijke zones en landen.

“Gezien de grote veiligheidsuitdagingen waar onze samenleving en ondernemingen vandaag voor staan, is het voor Seris Nederland van het grootste belang om de meest innovatieve internationale expertise in huis te hebben. Het beheren van veiligheid vergt in de toekomst steeds meer internationale kennis, ook voor onze Nederlandse ondernemingen én instituten. Risico’s globaliseren en de criminaliteit kent haast geen grenzen meer”, aldus Aad de Vries, algemeen directeur Seris Nederland. ■

Vooruitzien – efficiënt handelen Met Workforce Management en Security Solutions van Interflex.

Wij bieden u alle hard- en soft wareoplossingen die u wenst – afgestemd op uw ondernemingsdoelstellingen.

Ga voor meer informatie naar www.interflex.nl

45

UniverZuil Collect, control, communicate.

De kunst van beveiligen en ontzorgen

Het gevoel van veiligheid is onbetaalbaar. En dit kan alleen gegarandeerd worden met een systeem van topklasse. Een geĂŻntegreerd systeem dat ontwikkeld en aangelegd is door een ervaren en specialistisch team. Automatic Signal heeft zijn sporen dubbel en dwars verdiend op dit vlak. Het bewijs vindt u in onze 58 jaar ervaring en de vele projecten die we hebben opgeleverd voor overheden, particulieren, bedrijven en musea. Maak kennis met ons op de Safety & Security Amsterdam op standnummer 08.629.

U zult zien: wij verstaan de kunst van beveiligen en ontzorgen. = = = = =

Inbraaksignalering Brandalarm en ontruiming Camerasysteem Toegangscontrole Objectbeveiliging

= = = = =

Deurcommunicatie Mechanische beveiliging Cardcollectors Security management Remote support

EXCELLENT BEVEILIGD zijn ĂŠn blijven

Boeierstraat 3 - 1435 LK Rijsenhout - Tel.: 0297 230 100 - www.automaticsignal.nl - verkoop@automaticsignal.nl

PRODUCTEN

MINIDOME MET MICROFOON EN LUIDSPREKER Axis heeft de M30-serie uitgebreid met de nieuwe M3037-PVE netwerkcamera, een vandalismebestendige dag/nacht vaste minidome die panoramische beelden levert en echovrije tweeweg audio communicatie met ingebouwde microfoon en luidspreker.

De nieuwe camera levert multi-megapixel beeldkwaliteit in veelzijdige panoramische beelden, waaronder een 360 graden beeld bij installatie aan een plafond, een 270 graden beeld vanuit een hoek, of een 180 graden beeld bij bevestiging aan een muur. ■

BULLETCAMERA’S VOOR MKB Panasonic introduceert twee nieuwe bewakingscamera’s voor MKB-bedrijven: de bulletcamera’s WV-SPW532L en WVSPW312L. Met de VIQS-optie (Variable Image Quality in Specified area) kunnen de camera’s geselecteerde gebieden binnen een beeld met een hogere kwaliteit streamen, terwijl de rest met een lagere kwaliteit wordt gestreamd. Een andere functie die zorgt voor beelden van hoge kwaliteit bij een kleinere bestandsgrootte is H.264-compressie. ■

FULL HD BEVEILIGINGSCAMERA’S FISHEYE 360 GRADEN Skilleye presenteert een serie Fisheye camera’s die een volledig 360 graden beeld kunnen weergeven.

Met behulp van slechts 1 camera kan een volledig overzicht van een showroom of winkel getoond worden. Omdat in veel gevallen één camera volstaat worden kosten bespaard in aanschaf en aanleg. Met behulp van de ingebouwde dewarp functionaliteit kunnen ook meerdere videostreams gelijktijdig verkregen worden voor nog meer detail. De Fisheye camera is leverbaar in 6MP en 12MP met IR verlichting, PoE en is geschikt voor buiten. ■

D-Link komt met twee nieuwe Full HD camera’s die met hoge kwaliteit beeld en geluid woning en werkplek beveiligen. Beide camera’s maken gebruik van het mydlink platform, waardoor ze via de gratis mydlinkapp of via de PC op afstand bekeken en bediend kunnen worden. Dankzij Wi-Fi verbinding kan de Full HD Wireless Day/Night Network Camera (DCS-2230L) overal in huis of winkel worden geplaatst. Beide camera’s zijn uitgerust met een 2 megapixel sensor, ingebouwde IR LED’s en PIR bewegingsdetectiesensor en kunnen tot Full HD 1080p video afleveren en gelijktijdig H.264, MPEG-4 en MJPEG video streamen. ■

VIDEOANALYSE VOOR MKB Axis introduceert Guard Suite, een reeks applicaties voor videoanalyse waarmee netwerkcamera’s in nóg slimmere bewakingssystemen veranderen voor een proactievere benadering van videobewaking, zonder noodzaak van aanvullende apparatuur.

Het aanbod is gericht op MKB-organisaties en omvat de volgende drie, afzonderlijk verkrijgbare applicaties: ■ Motion Guard: voor geavanceerde bewegingsdetectie, met name op terreinen die geacht worden na kantooruren leeg te zijn, zoals parkeerplaatsen en bouwterreinen.

■ Fence Guard: voor bescherming van een omheind terrein door het opsporen van pogingen tot het beklimmen of saboteren van de omheining.

■ Loitering Guard: voor het opsporen van verdacht gedrag in (semi-)openbare ruimtes waar rondhangen van groepen mensen of individuen ongewenst is, zoals in portieken, laad- en losplaatsen of sommige gebieden rondom winkelcentra of schoolgebouwen. ■

47

6-daagse Masterclass

Hospitality in FM Wegens succes herhaald!

In de nieuwe 6-daagse Masterclass ‘Hospitality in FM’ worden de actuele onderwerpen ‘klantgerichtheid’ en ‘hospitality’ gekoppeld aan de praktijk van facility management.

Een unieke 6-daagse Masterclass met de volgende thema’s: D Klantgerichtheid en Hospitality in strategisch perspectief D Professional Hospitality en de facilitaire organisatie D Professional Hospitality en stakeholder management D De Customer Journey in FM D Implementatie van Professional Hospitality in de facilitaire organisatie Inclusief: unieke inspiratietour Tijdens de inspiratietour door de binnenstad van Amsterdam bezoekt u vier organisaties die op een bijzondere manier klantgerichtheid en hospitality inzetten om optimaal te presteren.

PROGRAMMA DAG 1: Klantgerichtheid & Hospitality in Strategisch perspectief 21 maart 2016 DAG 2: Professional Hospitality en de facilitaire organisatie 11 april 2016 DAG 3: Hospitality Inspiratietour in Amsterdam 9 mei 2016

UNIEK!

DAG 4: Professional Hospitality en stakeholder management 30 mei 2016 DAG 5: De Customer Journey in FM 13 juni 2016 DAG 6: Implementatie van Professional Hospitality in de facilitaire organisatie 27 juni 2016

Deelnemers ontvangen een certificaat van deelname van Hotelschool The Hague

VROEGBOEKKORTING SCHRIJF U IN VÓÓR 1 FEBRUARI EN PROFITEER VAN EEN AANTREKKELIJKE KORTING

Uitgebreide informatie en inhoud per dag vindt u op

WWW.MASTERCLASSHOSPITALITY.NL Let op: er geldt een maximum van 20 deelnemers

EEN SAMENWERKING TUSSEN:

YOUNG PROFESSIONAL

PATRICIA DE WERK Leeftijd: 30 Functie: KAM-coördinator

reserveringsafdeling gaan werken. Na mijn studie heb ik gewerkt als Particulier adviseur bij de Rabobank. Ik heb er veel geleerd over communicatie naar klanten toe en financiële dienstverlening. Met mijn 30e maakte ik een balans op en keek ik naar de toekomst. Mijn hart ligt bij dieren en risicomanagement, bleek. Na enige tijd zoeken kwam ik deze droombaan tegen. Inmiddels geniet ik van mijn baan. Ik ben trots dat ik op mijn 30e werk heb gevonden wat ik de komende 30 jaar wil doen.

WAT IK HEB GELEERD VAN MIJN MANAGER

In deze rubriek aandacht voor

Geloof altijd in jezelf en doe waar je hart ligt. Als je laat zien waar je goed in bent, komt er altijd iets op je pad.

Als je maar goed genoeg rondkijkt.

jonge securityprofessionals.

Zij komen aan het woord over

DE SECURITY MANAGER…

hun opleiding, carrière,

zal niet verdwijnen, maar zal altijd aan verandering onderhevig zijn. Vooral in een wereld waarin allerlei nieuwe risico’s zich aandienen, en oude vanzelfsprekend worden. Wie kent niet de opmerking ‘ik doe dit al 30 jaar zo, het is nog nooit fout gegaan’. Daar moet de safety & security manager voor waken.

vakgebied en ambities.

Aanmelden van personen voor deze rubriek bij: arjendekort@vakmedianet.nl

SECURITY MANAGEMENT…

ontwikkelt zich naar bedrijfsmanagement. Security moet in de bedrijfscultuur worden ingebed. Wanneer iedereen zich bewust is van de risico’s in zijn dagelijkse werk, draagt dit bij aan een veiliger werkplek. En dat leidt weer tot minder incidenten, bedrijfsongevallen en minder kosten.

SOCIAL MEDIA

PERSOONLIJK

Als zelfstandige duizendpoot en met een hands-on mentaliteit ben ik sinds april 2015 werkzaam als KAMcoördinator bij Diergaarde Blijdorp. Ik ben verantwoordelijk voor de Kwaliteit, Arbo en Milieuzaken. Hieronder valt ook de risico-inventarisatie en de brandveiligheid.

OPLEIDING

Aan de Haagse Hogeschool heb ik Facility Management gevolgd. De vakken risicomanagement, human resource management en coaching & begeleiding vond ik het meest interessant. Momenteel volg ik de opleiding Middelbare Veiligheidskunde.

LinkedIn gebruik ik om zakelijke contacten te onderhouden en een netwerk op te bouwen. Maar mensen benaderen mij ook omdat ik bij Blijdorp werk en zij dit een interessant werkveld vinden.

TRENDS ■

Toenemende ICT. Alles gebeurt op en via internet.

Beveiliging van de privacy van klanten en bedrijven is daarbij een belangrijk punt.

■ Kostenbeheersing blijft een trend. Elk bedrijf wordt gedwongen om kosten te besparen en daardoor sommige zaken uit te besteden.

■ Duurzaamheid. Wanneer er een efficiency slag is gemaakt, komt duurzaamheid weer meer in beeld.

OVER VIJF JAAR...

CARRIÈRE

Tijdens mijn studie voerde ik een risico-inventarisatie uit bij een Sauna en Beauty center. Later ben ik er op de

ben ik een volleerd veiligheidskundige die alle veiligheidsaspecten binnen dierentuinen kent. Ook wil ik de RI&E opstarten voor de sector. ■

49

HEEFT U UW FYSIEKE EN DIGITALE BEVEILIGING GOED GEREGELD?

24/7 beveiligd tegen cybercriminaliteit door continu beheer van en inzicht in uw netwerk en devices.

www.nvd.nl IT Security in samenwerking met:

13, 14 & 15 januari 2016 Brabanthallen, â&#x20AC;&#x2DC;s-Hertogenbosch

Samen werken aan een veilige woon-, werk- en leefomgeving

BEZOEK ONZE STAND 4O.020

Securityfocus op facility Veiligheid en beveiliging zijn belangrijke themaâ&#x20AC;&#x2122;s op de Vakbeurs Facilitair & Gebouwbeheer. In de aanloop naar de beurs geven verschillende leveranciers in deze special hun visie en/of brengen zij hun producten en diensten onder de aandacht. De securityfocus op facility dus.

De vakbeurs Facilitair & Gebouwbeheer vindt plaats van woensdag 13 tot en met vrijdag 15 januari in de Brabanthallen in â&#x20AC;&#x2DC;s-Hertogenbosch.

Op de uitgebreide website van de beurs www.vakbeursfacilitair.nl staat alle informatie alsook een registratieformulier. De beurs is gratis toegankelijk.

20. 0 0 0 B E Z O E K E R S M A K E N H U N O P WA C H T I N G

Vakbeurs Facilitair & Gebouwbeheer Nog een kleine maand. Dan staat de vakbeurs Facilitair & Gebouwbeheer op de rol.

De beurs die al voor de achttiende keer wordt gehouden trekt jaarlijks veel facilitair managers, security managers en gebouwbeheerders. Wat kunnen zij verwachten?

Veel noviteiten en besparingen. De vakbeurs Facilitair & Gebouwbeheer die van woensdag 13 tot en met vrijdag 15 januari wordt gehouden in de Brabanthallen in Den Bosch staat dit jaar in het teken van deze twee actuele onderwerpen. Tijdens de beurs wordt de FGnoviteitenprijs uitgereikt aan het meest innovatieve product of de meest vernieuwende dienst. Dit/die staat tijdens de beursdagen in de schijnwerpers.

De vakbeurs is erop gericht om bezoekers in korte tijd op de hoogte te stellen van de vele ontwikkelingen die relevant zijn voor professionals, zoals facilitair managers, security managers en gebouwbeheerders. De beursorganisatie rekent erop dat de grootste facilitaire beurs van Nederland én België ruim 20.000 bezoekers kan verwelkomen.

De beurs is onderverdeeld in tientallen thema’s en sub-thema’s, waarbij te denken valt aan verlichting, design, kunst en meubilair maar bijvoorbeeld ook aan gebouwautomatisering, catering en schoonmaak. De beurs heeft in bijna elke categorie wel een of meer leveranciers gevonden die hun producten en diensten voor het voetlicht brengen.

De beursorganisatie heeft het programma grotendeels rond, al worden de komende weken nog steeds onderdelen toegevoegd.

Zo zijn er in elk geval een aantal themaroutes om het de bezoekers die in bepaalde onderwerpen meer dan geïnteresseerd zijn

2

S e c u r i t y fo c u s o p Fac i l i t y | Va k b e u r s Fac i l t a i r & G e b o u w b e h e e r |

gemakkelijk te maken. Daarnaast staan diverse symposia en themapresentaties op de rol.

Symposia Onder meer zijn er diverse symposia op het gebied van onderhoud.

Bijvoorbeeld Vastgoedbeheer met behulp van FMIS, Innovatief inkopen door middel van Best Value Procurement en Een rein ventilatiesysteem. Nieuwe norm EN 15780. Tevens is er een kennisbijeenkomst die in het teken staat van veilig werken op het dak.

Op het terrein van gebouwbeheer staan onderwerpen op het programma die verband houden met onder meer de lift, kwaliteitsborging en energiebesparing in (bestaande) gebouwen, verduurzamen van vastgoed en NXT LVL ofwel de volgende stap in gebouwautomatisering. Verder zijn er presentaties op het gebied van veiligheid, bedrijfshulpverlening, communicatie en de werkplek.

Werkplek De werkplek staat centraal op de eerste beursdag. De Stichting Dag van de Werkplek heeft die uitgeroepen als Dag van de werkplek. Hiermee wil zij onderstrepen dat het belangrijk is stil te staan bij de plek waar dagelijks miljoenen Nederlanders een belangrijk deel van hun tijd doorbrengen. Op de beurs is onder meer aandacht voor onderwerpen als werkplekconcepten en ergonomie. ●

Vakbeurs Facilitair & Gebouwbeh eer: stand

SPECIALIST I N ELEKTRON ISCH E TOEGANG SCONTROLE

2F.006

SALTO faciliteert beheer sleutelloos gebouw In een tijd waarin alles slimmer wordt, zijn organisaties op zoek naar nieuwe oplossingen in een steeds meer gedigitaliseerde wereld. Zo stijgt ook de behoefte aan beter toegangsbeheer. Mechanische sloten worden steeds vaker vervangen door veilige, elektronische producten, waarbij sleutelloze gebouwen slim en gemakkelijk te bedienen en te beheren zijn. De toegangscontrolesystemen van SALTO Systems helpen dit te faciliteren.

H

et grote voordeel van elektronische systemen ten opzichte van mechanisch is dat de gebouwbeheerder direct inzicht heeft in het aantal mensen die toegang hebben tot bepaalde ruimten. De toegang tot ruimten kan bovendien real-time worden uitgebreid, beperkt of worden geblokkeerd. In het geval van een incident kan in de geschiedenis van toegangsgebeurtenissen opgezocht worden wie de ruimte of het gebouw in een bepaalde periode zijn binnengegaan. Zo verhoogt een dergelijk systeem de veiligheid in een gebouw en de gebouwbeheerder of beveiliging heeft veel meer controle op de toegang.

SALTO Systems is specialist in elektronische toegangscontrole en heeft door jarenlange ervaring steeds meer inzicht gekregen in de wensen van bedrijven op het gebied van toegangscontrole.

Op basis daarvan levert SALTO een nieuwe generatie van toonaangevende elektronische toegangscontrole.

Een van de nieuwste ontwikkelingen is de ProAccess SPACE software waarmee het beheer van toegangscontrole aanzienlijk flexibeler en overzichtelijker is. ProAccess SPACE is webbased en kan daardoor zelfs vanaf een tablet bediend worden. De software voorziet bovendien in diverse extra functionaliteiten, zoals de JustIn mobiele oplossingen.

Een daarvan is JustIN mSVN dat gebruikers in staat stelt toegangsrechten op afstand via de smartphone te actualiseren. Wanneer

een buitendienstmedewerker bijvoorbeeld een wijziging in de planning heeft, kan de update met nieuwe toegangsrechten moeiteloos via de smartphone opgehaald worden. Het enige dat de medewerker nodig heeft, is een smartphone met NFC om zijn DESFire EV1 kaart via de app mSVN bij te werken.

Andere mobiele oplossing is JustIn Mobile, die het mogelijk maakt om via BLE (Bluetooth Low Energy) het elektronisch slot rechtstreeks met de telefoon te bedienen. Wanneer de gebruiker een nieuwe ‘sleutel’ toegewezen krijgt, oftewel nieuwe toegangsrechten, dan verschijnt de sleutel direct in de app JustIn Mobile en krijgt de gebruiker een melding.

De hard- en software kunnen zonder bekabeling worden gekoppeld voor real-time intelligentie en directe controle. De combinatie met het XS4 platform, een breed assortiment van innovatieve producten, maakt het mogelijk om vrijwel iedere deur van toegangscontrole te voorzien en om elke gebruiker te monitoren en te beheren. Bovendien zorgt de integratie met bestaande systemen voor verbetering van het beheer.

Ook middelgrote en kleine bedrijven ervaren de beperkingen van mechanische systemen. Clay by SALTO kan uitkomst bieden voor ondernemers die hun toegang vanaf elk mobiel apparaat willen kunnen beheren. Daarmee is direct inzicht in de actuele toegangsactiviteiten en kan het elektronisch slot bijvoorbeeld op afstand geopend worden. ● SALTO heeft een uitgebreid partner netwerk in Nederland en België voor professioneel advies over de vele mogelijkheden van elektronische toegangscontrole. www.saltosystems.com

S e c u r i t y fo c u s o p Fa c i l i t y | Va k b e u r s Fa c i l t a i r & G e b o u w b e h e e r |

3

BEDRIJF STELT INTEGRALE BENADERING MET STATE-OF-THE-ART OPLOSSINGEN CENTRAAL

Gallagher Security: vooruitstrevende innovator Optimale veiligheid: Gallagher Security realiseert het voor bedrijven door middel van een integrale benadering van security. Van hek tot deur en van camera tot paslezer: alles is via het Gallagher Command Centre in kaart te brengen en te besturen. Door security managers van ondernemingen met een complex beveiligingsvraagstuk, maar net zo goed ook door MKB-bedrijven. Met de computer, laptop, tablet of mobiele telefoon.

D

e wereld van vandaag staat voor veel uitdagingen als het gaat om security. Gallagher Security, al actief in Nederland sinds de jaren negentig, destijds nog onder de naam Power Fence™ & Cardax™, helpt inmiddels al tal van bedrijven met hun beveiligingsvraagstuk.

“We zijn wellicht nog wat onbekend, maar zeker niet onbemind”, vertelt business development manager Peter Tentij van Gallagher Security.

‘Zijn’ bedrijf onderscheidt grofweg drie security-elementen: het toegangscontrolesysteem, perimeter security en alarm management. “De verbindende factor tussen deze drie elementen is het Gallagher Command Centre”, vertelt Tentij, terwijl hij in zijn kantoor in Groningen zijn telefoon pakt en via een app het Gallagher Command Centre opent.

“Kijk, ik heb als beheerder hier alles in kaart: de deuren, het hekwerk, welke personen zijn er binnen en welke rechten zij hebben. Een deur openen voor een bezoeker, actuele spanning opvragen van het schrikdraadsysteem of alarmen opvolgen via de app? Geen probleem, met paar handelingen is het gerealiseerd dankzij de real-time versleutelde verbinding met de server.”

Ook voor bedrijven met meerdere vestigingen of multitenantgebouwen is het

4

veelzijdige Gallagher securitysysteem dé oplossing. “Het beheer van de diverse security-elementen van die bedrijven kan worden gedaan in dit ene systeem, elk een eigen divisie. Wel zo makkelijk. Zelfs als

het gaat om meerdere vestgingen in verschillende landen”, aldus Tentij. Dat laatste is ook een usp van Gallagher Security, mede omdat het van oorsprong NieuwZeelandse bedrijf wereldwijd opereert en

Peter Tentij, business development manager Gallagher Security.

S e c u r i t y fo c u s o p Fac i l i t y | Va k b e u r s Fac i l t a i r & G e b o u w b e h e e r |

Vakbeurs Facilitair & Gebouwbeh eer: stand

2H.032

in tal van landen regiokantoren heeft. “Zo is ondersteuning altijd dichtbij”, vertelt Tentij enthousiast.

Eigen beheer Service, flexibiliteit en innovatie staan centraal in de wereld van Gallagher. Als het om dat laatste gaat, dan regelt Gallagher Security veel in eigen beheer. “We hebben een uitgebreide R&D-afdeling, die zich onder meer bezighoudt met de doorontwikkeling van het mobiele platform van Gallagher Command Centre. Daar zit de toekomst”, zegt Tentij. Naast de software voor het Gallagher Command Centre produceert Gallagher zelf alle hardware, zoals schrikdraad detectiesystemen, controllers en kaartlezers.

“Dat leidt vaak tot unieke oplossingen. Zo kan ons schrikdraad worden uitgebreid met sensoren die continu de mechanische trekkracht meten. Zet een indringer zijn voet op het schrikdraad, dat wordt dat direct gesignaleerd. Ook trillingen aan het hekwerk kunnen worden opgemerkt door de disturbancesensor. Dit wordt meteen doorgegeven aan de beheerder, die in het Gallagher Command Centre een melding krijgt.”

Integrale benadering Gallagher Security zet in op een integrale benadering van security. “Het gaat om het samenbrengen van toegangscontrole, perimeter security en alarm management en alles wat daarmee samenhangt”, aldus Tentij. Bedrijven willen volgens hem weten wie zich waar in het pand bevindt.

“Dat is niet alleen heel belangrijk voor de veiligheid bij een calamiteit, de facilitaire diensten kunnen er ook op worden ingericht. Waarom moet de verwarming aanstaan op een afdeling waar niemand is?”

Om die reden biedt Gallagher de mogelijkheid om de software van het Gallagher Command Centre te koppelen aan het gebouwbeheerssysteem. “Dus wanneer de laatste werknemer op verdieping x uitcheckt, wordt automatisch de verwarming een paar graden teruggezet en de verlichting uitgezet”, vertelt Tentij.

Ook andere bestaande systemen zijn met het de Gallagher-sofware te verenigingen, vertelt hij. “Verder kan een vierde dimensie worden gecreëerd door de competenties van medewerkers toe te voegen. Hoeveel BHV’ers zijn er binnen en is het certificaat van de heftruckchauffeur nog wel geldig? Door die integratie wordt het inzichtelijk en kan zelf de toegang van de chauffeur tot het pand worden geweigerd als het certificaat niet tijdig is verlengd.”

‘Guard Tour’ Ook als het gaat om het alarmmanagementsysteem van Gallagher Security zijn de mogelijkheden ongekend. Tentij: “We hebben binnen de software van het Gallagher Command Centre de module ‘guard tour’ opgenomen. Deze begeleidt de beveiliger tijdens zijn sluitronde. Allerlei checkpunten zijn vrij in te brengen en gekoppeld aan een tijdspanne. Mocht de bewaker bijvoorbeeld langer dan normaal doen over de

fysieke kiosk die bij de ingang van bedrijven kan worden geplaatst en waar bezoekers zich kunnen aanmelden en hun badge kunnen afhalen. Hoe werkt het? Bij het maken van de afspraak krijgt de bezoeker een e-mail met daarin de bevestiging en andere relevante informatie voor het bezoek.

“Vervolgens kan de bezoeker zich met de QR-code uit de e-mail aanmelden bij de VM Kiosk. En op basis daarvan rolt er een geldige badge uit de automaat en wordt automatisch aankomst van het bezoek gemeld bij de betreffende medewerker”, aldus Tentij.

Innovatief karakter Gallagher is met de innovatieve oplossingen inmiddels thuis in veel segmenten, zoals de transportsector, semi-overheidssector en het MKB. “Die laatste is een relatief nieuwe markt voor ons. Vanwege ons innovatieve karakter, de high-end op-

‘Het beheer van de diverse security-elementen kan worden gedaan in één systeem: het Gallagher Command Centre’ route tussen checkpunt B en C dan wordt daar meteen melding van gemaakt en kan door een ander bewaker worden gecontroleerd wat er aan de hand is.” Guard Tour zorgt er ook voor dat precies is vastgelegd wie wanneer de eindronde heeft gelopen en of alle checkpunten wel zijn gecontroleerd. “Dat is achteraf na een calamiteit heel relevant”, weet Tentij.

Voor grote bedrijven waar tal van bezoekers en contractors binnenwandelen heeft Gallagher visitor management en de VM Kiosk ontwikkeld. Dit is een

lossingen en integrale benadering lijkt het alsof wij daar minder geschikt zouden zijn, maar niets is minder waar. Alle losse onderdelen, zoals een toegangscontrolesysteem is ook apart te implementeren en te koppelen aan veel bestaande oplossingen. Daarnaast hebben wij de software van het Gallagher Command Center nu geschikt gemaakt voor kleinschalige projecten van bijvoorbeeld twee deuren en enkele gebruikers. Zo hebben we antwoord voor ieder securityvraagstuk, van groot tot klein.” ●

S e c u r i t y fo c u s o p Fa c i l i t y | Va k b e u r s Fa c i l t a i r & G e b o u w b e h e e r |

5

VAKBEURSFACILITAIR & GEBOUWBEHEER

13, 14 & 15 januari 2016 Brabanthallen, ’s-Hertogenbosch

Themapresentaties en symposia

± 20.000 professionele bezoekers

Meet & Greet

± 400 standhouders

FGNoviteitenprijs

2 m 0 0 ± 30.0 er o l v s r u e b

Themadagen en themaroutes en nog veel meer!

@beursfacilitair

REGISTRE ER U GRATIS VOOR!

VOOR MEER INFORMATIE WWW.VAKBEURSFACILITAIR.NL

Vakbeurs Facilitair & Gebouwbeh eer: stand

3K.034

Hoe selecteer je een toegangscontrolesysteem?

Wie moet beslissen over de aanschaf van een toegangscontrolesysteem, gaat vaak niet over één nacht ijs. De gemiddelde levensduur is immers een jaar of tien. Daarom is het belangrijk om alle mogelijkheden goed op een rij te zetten. Welke stappen moeten worden genomen om een systeem te selecteren dat past binnen een organisatie, nu én in de toekomst? Nedap geeft uitleg in 5 stappen.

1. Ontwerp een langetermijnvisie

2. Doe een risico-analyse

Omdat een toegangscontrolesysteem ongeveer tien jaar meegaat, is het raadzaam om een integrale langetermijnvisie op dit onderwerp te ontwerpen. Zo zorgt u ervoor dat uw investering optimaal rendeert en uw beveiligingsgraad blijft voldoen aan de eisen van uw organisatie. Het is aan te bevelen in de visie rekening te houden met onder meer de manier van werken binnen uw organisatie en de technologische vooruitgang die invloed heeft op de organisatie.

Om een langetermijnvisie te ontwerpen is het raadzaam om samenwerking te zoeken met verschillende stakeholders binnen uw organisatie. Zo kunt u hun ideeën bij een beveiligingsbeleid en hun eisen en wensen inventariseren. Denk daarbij, behalve aan de directie, ook aan bijvoorbeeld gebouwbeheer, security IT en HR.

Bepaal de te beveiligen doelen. Dat kunnen mensen, maar ook waardevol materieel en productiemiddelen of gevoelige informatie zijn. Bepaal tevens welke processen (bijvoorbeeld productie of logistiek) binnen uw bedrijf kritiek zijn en dus omzetderving of schade veroorzaken als die stil komen te liggen. Vraag u af welke gebeurtenissen u wilt voorkomen op welke plek. Voorbeelden zijn brand, inbraak, overstroming, oververhitting of oneigenlijke toegang. Bepaal wat er moet gebeuren om de schade tot een minimum te beperken als er toch zo’n gebeurtenis plaatsvindt.

3. Kijk niet alleen naar risico’s, maar ook naar kansen

Een toegangscontrolesysteem moet risico’s voor de bedrijfscontinuïteit inperken maar biedt ook mogelijkheden om bijvoorbeeld ruimtes efficiënter te gebruiken en om bedrijfsprocessen te optimaliseren. Bovendien kan het gastvrije gezicht van de organisatie worden verbeterd alsook het gemak voor medewerkers.

4. Maak een plan van eisen Verenig alle verkregen wensen en eisen uit stap 1, 2 en 3. Verwerk het in een plan van eisen ten aanzien van uw nieuwe toegangscontrolesysteem. Maak het plan van eisen zo concreet mogelijk. Als u uw plan van eisen zo meetbaar mogelijk maakt, kunt u later evalueren of het systeem aan uw eisen voldoet.

5. Zoek een geschikte leverancier Als het plan van eisen klaar is, kunt u ermee ‘de markt’ op. U kunt dan uw bedrijfsstrategie delen met fabrikanten, installateurs en integrators. Behalve de implementatie en het onderhoud is het verder nog van belang om te bedenken hoe de leverancier de gekozen oplossing de komende jaren up-to-date kan houden en kan verbeteren. ●

www.nedapsecurity.com

Dit artikel geeft in vogelvlucht de stappen weer die kunnen worden genomen om een nieuw toegangscontrolesysteem te kiezen. Download voor een uitgebreid stappenplan de whitepaper: www.vakmedianetshop.nl /securitymanagement/whitepapers/toegangscontrolesysteem/

S e c u r i t y fo c u s o p Fa c i l i t y | Va k b e u r s Fa c i l t a i r & G e b o u w b e h e e r |

7

SECURITY MANAGEMENT

ONAFHANKELIJK VAKBLAD VOOR PROFESSIONELE BEVEILIGING ■

WWW.SECURITYMANAGEMENT.NL ■

Colofon

Adverteerdersindex

SECURITY MANAGEMENT IS EEN UITGAVE VAN VAKMEDIANET

Allegion 45 ARAS Security 59 Automatic Signal 46 Axis Communications 16 Beveco Gebouwautomatisering 26 Dictator Productie 26 Entelec Control Systems 32 G4S Beveiliging 60 HoLaPress Communicatie bijsluiter Isemi 13 Nedap N.V. Security Management 12 Stanley Security 32 Synology France 2 Tyco Integrated Systems 34

Hoofdredacteur Arjen de Kort, tel. 088-5840918, arjendekort@vakmedianet.nl Eindredacteur Christine Linneweever Uitgever Frederique Zeemans Accountmanager Marion Smits, tel. 06-52867200, marionsmits@vakmedianet.nl Vormgeving & opmaak colorscan, www.colorscan.nl Druk Ten Brink, Meppel Adres Vakmedianet, Postbus 448, 2400 AK Alphen aan den Rijn www.securitymanagement.nl Abonnementenadministratie klantenservice@vakmedianet.nl, tel. 088-5840888 Abonnementen Security Management verschijnt 10 keer per jaar. Jaarabonnement € 152,00, studenten betalen € 64,00,; verzending buitenland per jaar € 27,00 (EU) en € 38,00 (niet-EU-landen); prijzen zijn exclusief btw. Op alle uitgaven van Vakmedianet zijn de Algemene Voorwaarden van toepassing. Die zijn te vinden op www.vakmedianet.nl.

Partners Axis Communications, ARAS Security, Canon, G4S Beveiliging, Nedap, Securitas, Seris Security, Trigion.

Coverontwerp Mr. Richardson Copyright Alle rechten voorbehouden. Niets uit deze uitgave mag worden verveelvoudigd, opgeslagen in een geautomatiseerd gegevensbestand of openbaar gemaakt in enige vorm of op enige wijze, hetzij elektronisch, mechanisch, door fotokopieën, opnamen of op enige andere manier, zonder voorafgaande toestemming van de uitgever. © Vakmedianet 2015 Publicatievoorwaarden Op iedere inzending van een bijdrage of informatie zijn de standaardpublicatievoorwaarden van Vakmedianet van toepassing. Deze zijn te vinden op www.vakmedianet.nl.

Disclaimer Alle in deze uitgave opgenomen informatie is met de grootste zorgvuldigheid samengesteld. De juistheid en volledigheid kunnen echter niet worden gegarandeerd. Vakmedianet en de bij deze uitgave betrokken redactie en medewerkers aanvaarden dan ook geen aansprakelijkheid voor schade die het directe of indirecte gevolg is van het gebruik van de opgenomen informatie.

ISSN 1386-0941

Volgende nummers: ■ Thema trainingen & opleidingen ■ Trends in opleidingen ■ Bewakingscamera’s in de zorg ■ Cashmanagement

Deze aankondiging is onder voorbehoud.

58 |

SECURI T Y M ANAGEMEN T | 12 2 0 15

Krachtig, flexibel en stabiel

iNEX: hét videomanagement systeem voor IP en analoog.

Vanuit één software platform bekijkt u live en opgeslagen beelden en zoekt u eenvoudig terug naar gebeurtenissen.

Uiteraard in Full HD, zodat u geen detail mist.

De dynamiek in streams zorgt ervoor dat een minimale hoeveelheid aan bandbreedte wordt verbruikt.

Dit voorkomt een overbelast netwerk.

De software controleert continu het camerasysteem.

Dit zorgt voor constante stabiliteit in beeldontvangst.

Prijstechnisch is iNEX al interessant vanaf 4 camera´s.

Er zijn meerdere versies verkrijgbaar gebaseerd op de omvang van het project. De basisversie is gratis bij aankoop van een CamTech IP camera.

U schaft éénmalig een licentie aan. Dus u bespaart op jaarlijks terugkerende kosten. iNEX is toepasbaar op analoge en IP camera’s van CamTech.

Andere merken camera’s zijn veelal te koppelen.

Wanneer deze 4K camera is aangesloten op iNEX, komt de kracht van CamTech naar boven. Wanneer u live meekijkt geniet u van een Full HD weergave en wanneer u inzoomt schakelt het beeld probleemloos over naar Ultra HD. Zo gaat geen detail verloren en wordt er slim omgegaan met uw bandbreedte.

Terugkijken kan ook in Ultra HD, want de beelden worden te allen tijde opgenomen in 8 megapixel kwaliteit.

Meer dan camera’s? Integreer tot een volledig beveiligingssysteem!

Om meer efficiëntie te halen uit uw camerasysteem is een koppeling mogelijk met toegangscontrole en inbraakdetectie.

Onze CCTV specialisten informeren u graag vrijblijvend over de mogelijkheden.

CamTech is een product van ARAS Security. Voor meer informatie: 0416-320042 of kijk op www.aras.nl.

G4S SECURING YOUR WORLD

Met veiligheid en beveiliging heeft iedereen - direct of indirect dagelijks te maken. Of het nu gaat om de veiligheid van mensen of de beveiliging van gebouwen, goederen of processen: elke situatie vraagt om een eigen aanpak. Als het om beveiligen en veiligheid gaat, is G4S van alle markten thuis. G4S analyseert de situatie, denkt mee en voorziet u van de juiste mensen en de nieuwste technieken. Niet te veel, niet te weinig, maar precies wat u nodig heeft in Ăşw situatie.

Compleet, betrouwbaar en professioneel.

Voor meer informatie: www.g4s.nl