Physical Security Maturity

Transcriptie

1 fysieke beveiliging onder controle Physical Security Maturity inzicht in de volwassenheid van fysieke beveiliging Thimo Keizer

2 Physical Security Maturity inzicht in de volwassenheid van fysieke beveiliging Thimo Keizer Niets uit deze uitgave mag worden verveelvoudigd, opgeslagen in een geautomatiseerd gegevensbestand of openbaar gemaakt worden in enige vorm of op enige wijze, hetzij elektronisch, mechanisch of door fotokopieën, opname, of op enige andere manier, zonder voorafgaande schriftelijke toestemming van de auteur. i

3 Physical Security Maturity: inzicht in de volwassenheid van fysieke beveiliging INHOUDSOPGAVE 1. Wat verstaan wij onder fysieke beveiliging? 2. Het waarom van een Maturity Model 3. Wat een Maturity Model is 4. De aanpak 5. Wat het oplevert 6. Hoe wij u gaan helpen Het Physical Security Maturity Model levert inzicht in de volwassenheid van de fysieke beveiliging binnen de organisatie waarmee de verbeterpunten duidelijk worden, de beveiligingsstrategie vorm kan worden gegeven zodat het budget effectief en efficiënt wordt ingezet om tot een hoger volwassenheidsniveau te komen. Met het Physical Security Maturity Model weet je zeker of je in control bent. Want je bent in control op het gebied van fysieke beveiliging als je aan kunt tonen dat fysieke beveiliging niet de zwakste schakel is omdat je zicht hebt op de risico s en je zeker weet dat er niet te weinig maar ook niet te veel beveiligingsmaatregelen zijn genomen. Een structurele aanpak van fysieke beveiliging is nodig zodat het Strategie+en+ beleid+ Dreigingsprofiel+ Management+ van+processen+ Organisatorische+ maatregelen+ volwassenheidsniveau van de fysieke beveiliging bekend is, je weet waar je uit wilt komen en hoe je daar moet komen zodat je aan het management uit kunt leggen welk budget je nodig hebt, waar je dat aan gaat besteden en wat dat oplevert. Leiderschap+ Management+ van+ medewerkers+ Bouwkundige+ maatregelen+ Samenwerking+ Op die manier kun je er op vertrouwen dat het proces gewoon zijn werk zal doen en je de goede dingen goed doet zodat je rustig kunt gaan slapen omdat alles onder controle is. Stakeholders+ Samenhang+ Management+ van+middelen+ Elektronische+ maatregelen+ Verbeteren+en+vernieuwen+ Controle+ Reac?e+en+Incident+management+ 2

4 1. Wat verstaan wij onder fysieke beveiliging? Fysieke beveiliging is de juiste mix van organisatorische, bouwkundige én elektronische maatregelen aangevuld met reactie ter preventie, detectie, repressie en correctie van fysieke bedreigingen gericht op mensen, informatie en bezittingen waarmee een bijdrage geleverd wordt aan de continuïteit van de processen van de organisatie. 2. Het waarom van een Maturity Model Fysieke beveiliging is een onderwerp dat gestructureerd aangepakt dient te worden en waarbij de realistische risico s moeten worden afgezet tegen de beveiligingsmaatregelen die getroffen zijn of worden. Een ad hoc aanpak of te weinig inzicht in de volwassenheid op dit vlak levert simpelweg te veel risico s of te hoge kosten op. Met het Physical Security Maturity Model kan worden vastgesteld in hoeverre de huidige aanpak van fysieke beveiliging goed geregeld is en welke verbeteringen mogelijk zijn om tot een hoger volwassenheidsniveau te komen. Interne benchmark: Het model kan voor de organisatie als geheel worden toegepast of er kan per organisatie-onderdeel worden vastgesteld of aan de gestelde doelen (het gewenste volwassenheidsniveau) wordt voldaan en of er verbeteringen nodig zijn om daaraan te kunnen voldoen. Externe benchmark: Daarnaast is het een manier waarop organisaties hun volwassenheidsniveau op het gebied van fysieke beveiliging onderling kunnen vergelijken. Fysieke beveiliging is immers veelal geen middel waarmee concurrentievoorsprong te behalen is. Door samenwerking op dit vlak kunnen organisaties van elkaar leren en de gehele branche of zelfs de gehele maatschappij een stuk beter beveiligen tegen acceptabele kosten. 3. Wat een Maturity Model is Een maturity model is een model dat de volwassenheid van een organisatie op een bepaald gebied weergeeft en waaruit de verbeteringen kunnen worden afgeleid om tot een hoger volwassenheidsniveau te komen. Bekende modellen zijn bijvoorbeeld het CMM en het INK-model. Hier wordt nu het zeer praktisch bruikbare model specifiek bedoeld voor het vaststellen van de volwassenheid van fysieke beveiliging aan toegevoegd: het Physical Security Maturity Model. 3

5 Het model geeft aan op welk niveau van volwassenheid de fysieke beveiliging van een organisatie zich bevindt en welke verbeteringen mogelijk zijn om het volgende niveau te bereiken. Dat doen we niet door te kijken of op alle onderdelen de juiste operationele beveiligingsmaatregelen zijn getroffen (zit het juiste slot op de deur), maar juist door te kijken in hoeverre de organisatie in control is op het gebied van fysieke beveiliging. Fysieke beveiliging is een reis, niet een bestemming. Met dit model gaan we daarom op reis naar een hoger volwassenheidsniveau op het gebied van fysieke beveiliging. 4. De aanpak 5. Wat het oplevert Een organisatie die op een structurele manier werkt om fysieke beveiliging in control te houden, door: 1. Inzicht in het huidige volwassenheidsniveau 2. Een vastgesteld te bereiken volwassenheidsniveau (target) 3. Een verbeterplan om het hoger volwassenheidsniveau te bereiken 4. Periodieke hermeting 5. Interne en externe benchmark Het uitvoeren van een maturity meting is geen eenmalige activiteit maar een proces dat periodiek herhaald moet worden. Voor het uitvoeren van een Physical Security Maturity meting hanteren we de volgende aanpak: 1. Verkenningsgesprek, selecteren en informeren betrokkenen, toelichting op het model 2. Interviews, workshops en vragenlijsten invullen (de door ons ontwikkelde vragen om de maturity vast te kunnen stellen) 3. Bronnenonderzoek: verzamelen en verwerken van documentatie (beleid, processen, etc.) 4. Analyse, rapportage en presentatie 5. Vaststellen verbeteringen Controle" ReacAe"en"" Incident"management" Samenwerking" Verbeteren"en"" vernieuwen" Maatregelen" Management"van"" middelen" Leiderschap" 5" 4" 3" 2" 1" 0" Strategie"en"beleid" Management"van" "medewerkers" Dreigingsprofiel" Stakeholders" Samenhang" Management"van"" processen" 0FmeAng" HermeAng" Target" 4

6 6. Hoe wij u gaan helpen Het inzichtelijk maken van de volwassenheid op het gebied van fysieke beveiliging is maatwerk en de uitkomsten vormen het uitgangspunt voor de verbetering van fysieke beveiliging voor de organisatie. Wij voeren volwassenheidsmetingen uit en adviseren over de door te voeren verbeteringen. Dat doen we door het inrichten van het beveiligingsproces, het opstellen van beveiligingsbeleid op basis van dreigingsprofielen en het uitvoeren van risico analyses inclusief het opstellen van beveiligingsplannen. 5

7 Meer informatie Meer informatie? Voor meer informatie over het Physical Security Maturity Model kijk op: of neem direct contact met ons op via en we vertellen graag meer over de aanpak. vi