Hoffmann-tips Voor bedrijfsleven en publieke sector # 230. Terreurdreiging. Wat kun je. Fraude binnen

Transcriptie

1 September Voor bedrijfsleven en publieke sector Hoffmann-tips # 230 Verontwaardigd langs de zijlijn of proactief op het veld? Fraude voorkomen is beter dan wachten tot het misgaat Terreurdreiging. Wat kun je als bedrijf nú al doen? Tips voor het verbeteren van de beveiliging binnen uw organisatie Fraude binnen het betaald voetbal Zó wapenen voetbalclubs (en andere organisaties) zich tegen fraudeurs Die onschuldig lijkende gift brengt integriteitsrisico s met zich mee Interview met Marcel Bon, manager Marketing & Communicatie van inkopersvereniging NEVI Vertrouwen is goed, Hoffmann is beter.

2 Column van Richard Franken directeur Hoffmann Machteloos langs de zijlijn staan? Dacht het niet! Zelf fraude voorkomen. We zeggen vaak dat het kan. Met de juiste tools, adviezen, controles en beheersmaatregelen. Ik denk wel dat het belangrijk is om nu een noot bij die uitspraak te plaatsen: ga niet altijd zelf aan de slag. We zien vaak mensen die bij een mogelijk fraudegeval eerst zelf op onderzoek uitgaan. Daarmee wissen ze mogelijk bewijs én daarmee waarschuwen ze de dader. Zonde! Want als onze specialisten later alsnog aan de slag gaan, staan ze al 2-0 achter. Over 2-0 achterstaan: de fraude binnen het betaald voetbal kán u niet zijn ontgaan. Verderop gaan we in op de risico s die professionele voetbalclubs lopen, ook op het gebied van omkoping en bedreiging. Die risico s zijn trouwens ook interessant voor andersoortige ondernemingen. Beïnvloeding en omkoping komen daar ook voor. En het lijkt er zelfs op dat we een stijging op dit gebied zien. Marcel Bon van inkopersvereniging NEVI zegt daarover in een interview dat het belangrijk is om te werken aan het bewustzijn bij iedereen die betrokken is bij het aanbestedingsproces. Wat begint met een flesje wijn, kan uitgroeien tot een groot incident. Maar dat hoeft natuurlijk niet. Sommige mensen zetten een misstap uit onwetendheid. Met een integere werksfeer én duidelijke richtlijnen help je hen. En het bedrijf, natuurlijk. Maar we beginnen deze Hoffmann-Tips met een actueel stuk over terreurdreiging. Die is in Nederland als substantieel beoordeeld. In de vorige editie schreven we er al over. Nu komen we met praktische tips: wat kunt u nú al doen om uw bedrijf terreurdreigingproof te maken? Veel leesplezier! Terreurdreiging. Wat kun je als bedrijf nú al doen? Op televisie zien we dagelijks de beelden van de Syrische vluchtelingen die onze kant opkomen. Maar de oorlogen in het Midden-Oosten zijn niet enkel op humanitair vlak een groot punt. Ook op het gebied van terreurdreiging zijn ze van invloed. De vluchtelingenstroom zorgt er namelijk voor dat de beoordeling van terreurdreiging in ons land wordt opgeschroefd. Op dit moment is deze substantieel, wat betekent dat er een reële kans op een terroristische daad is. Zo n daad zou grote gevolgen kunnen hebben voor Nederlandse bedrijven. Wat kunt u doen om zich voor te bereiden en om de gevolgen nú al te minimaliseren? Tips voor bedrijven Terreur (in de omgeving van uw organisatie óf doelgericht) is een bedreiging voor de continuïteit van de bedrijfsprocessen. Onderstaande maatregelen helpen om de risico s beheersbaar te maken en de gevolgen van een eventuele terroristische daad te beperken. 1. Maak een omgevingsanalyse. Welke risicofactoren zijn er in de omgeving aanwezig? Denk aan culturele instellingen en publiekstrekkers. Op basis van het risicoprofiel kunt u beslissen of het nodig is om nieuwe maatregelen te nemen. 2. Zet eventueel proactief (extra) beveiligers in. Deze beveiligers herkennen verdacht gedrag en weten hoe zij hierop kunnen reageren. 3. Test met audits de effectiviteit van de bestaande beveiligingsmaatregelen. Bijvoorbeeld met Red Teaming, waarbij een mystery guest bekijkt hoe er wordt gereageerd op bijvoorbeeld het onbeheerd achterlaten van een verdachte tas. 4. Zet awareness hoog op de agenda. Het is goed om medewerkers scherp te houden. 5. Overweeg om (tijdelijk) camera- of alarmsystemen of detectiepoortjes te plaatsen op plekken waar de dekking nog onvoldoende is. Of op plekken waar het risico veel hoger is. 6. Screen uw medewerkers. Met een simpele periodieke screening kan in een vroeg stadium radicalisering worden gesignaleerd. Hoe meer bedrijven dit doen, hoe groter de kans op een effectieve, preventieve aanpak van terrorisme. Ook het monitoren van gedrag van medewerkers op social media is verstandig. 7. Zorg ervoor dat het crisisplan op orde is, opdat uw bedrijf in staat is om adequaat te reageren op een incident. Hulp nodig? Met bovenstaande tips kunt u de beveiliging van uw organisatie opschroeven, in lijn met de toenemende terreurdreiging in ons land. Wilt u meer advies, dat op uw organisatie en bedrijfsprocessen is toegesneden? Dan kunt u altijd contact opnemen met een van onze adviseurs September 2015 Nummer 230

3 Daarom observeren Observatie en deskresearch: twee traditionele recherchemethoden. Ze zijn beproefd en ook door onze rechercheurs al vaak ingezet. Maar wat is nu de kern van deze twee methoden? Wanneer worden ze gebruikt en wat leveren ze op? Johan Klokman, unitmanager bij Hoffmann, vertelt erover. Observaties en deskresearch Wanneer zet je middelen als observatie en deskresearch in? Observatie wordt veel gebruikt bij ziektecontroles, zegt Klokman. Hij vervolgt: Als een werkgever vermoedt dat een werknemer het ziekteverzuim misbruikt, kan hij met observaties de gangen van de werknemer nagaan. Het gebeurt inderdaad dat we werknemers strompelend of in een rolstoel langs de arboarts zien gaan, terwijl ze thuis gewoon fit uit de auto stappen. Wat de deskresearch betreft, zegt Klokman: Bedrijven vragen ons vaak om het renommee van een bedrijf te onderzoeken. Ze willen weten met wie ze zaken doen en of er redenen zijn om extra voorzichtig te zijn. Of om van een deal af te zien. Voor het onderzoeken van dit soort vraagstukken, is deskresearch uitermate geschikt. Belang van forensische correctheid Dat een onderzoek forensisch correct en objectief is uitgevoerd, weegt voor een rechter zwaar, geeft Klokman aan. Tijdens een gerechtelijke procedure sta je sterker met een heldere rapportage van een onderzoek dat correct is uitgevoerd, zonder de rechten van de werknemers te schenden. Veel te vaak spelen bedrijven in eerste instantie zelf voor rechercheur, vindt Klokman. Hij legt uit dat dit schadelijk is. Vaak weet het personeel al dat er dingen spelen. Als er overal camera s worden opgehangen, bijvoorbeeld. De dader is dan gewaarschuwd. Zonde van het geld en van de tijd. Daarnaast is het belangrijk om de rechten van medewerkers niet te schenden. Als de beschuldigde medewerker door het ophangen van camera s evenredig benadeeld is, schiet je als werkgever je doel voorbij. Deskresearch en observatie als onderdeel van groter onderzoek Klokman: Meestal zijn observaties en deskresearch een van de middelen die onze specialisten inzetten om de dader van bijvoorbeeld fraude of diefstal te vinden. En om vervolgens de juiste bewijzen tegen hem te verzamelen. Onze rechercheurs krijgen steun van digitaal rechercheurs, die de bewijzencarrousel met digitaal gevonden materiaal aanvullen. Materiaal van computers van de betrokkenen of uit openbare bronnen. Die samenwerking tussen de verschillende afdelingen (ICT- Security, Recherche en Consultancy) is mijns inziens de kracht van Hoffmann. Tips voor een betere cybersecurity In april verscheen er een onderzoeksrapport van HCSS in samenwerking met Hoffmann en enkele andere partners. Tijdens dit onderzoek werd een aantal belangrijke rapporten over internationale cyberaanvallen onder de loep genomen. Op basis van de uitkomsten van het onderzoek hebben onze specialisten een aantal tips geformuleerd waarmee u op efficiënte wijze kunt omgaan met het groeiend aantal cyberaanvallen. Wetgeving Dit jaar wordt een nieuwe Europese en Nederlandse wetgeving rondom privacy vastgesteld. Organisaties die niet voldoen aan de vastgestelde wet- en regelgeving rondom cybersecurity, zullen grote boetes krijgen. Het is daarom verstandig om nú actie te ondernemen als het om de beveiliging van uw ICT gaat. Wat kunt u doen? Zorg binnen uw organisatie voor controle over de informatiehuishouding. Hoe? Zet informatiebeveiliging hoog op de agenda! Securitybewustzijn moet top-down gedragen worden, anders is het onmogelijk om je als bedrijf te wapenen tegen cybercriminaliteit. Laat een Privacy Impact Analyse (PIA) uitvoeren. Hiermee onderzoekt u de risico s en de impact van een eventueel incident. Tref na de PIA de juiste maatregelen voor het afschermen van de persoonsgegevens. Laat de beveiliging van de persoonsgegevens periodiek toetsen met een weerbaarheidstest. Maak medewerkers bewust van de risico s op het gebied van informatiebeveiliging. (Uiteindelijk zit de zwakste schakel vaak toch bij het menselijk handelen.) Geef het awarenessprogramma binnen uw organisatie voldoende aandacht. Trainingen helpen echt om het bewustzijn en de veiligheid te verbeteren. Zelf het rapport lezen? We delen het dikke rapport, dat bol staat van informatie over cybersecurity, graag uit. Heeft u interesse in een exemplaar? Neem dan contact met ons op September 2015 Nummer 230

4 Die onschuldig lijkende gift brengt integriteitsrisico s met zich mee Marcel Bon, manager Marketing & Communicatie bij inkoopmanagersvereniging NEVI, vertelt over de huidige gedragscode voor inkoopprofessionals. Een gedragscode die door verschillende bedrijven wordt gebruikt als basis van interne richtlijnen op het gebied van integriteit. De gedragscode is een handig instrument om eenduidigheid binnen de organisatie te creëren als het om integriteitsdilemma s gaat. Tot een jaar of drie geleden hadden we een voorschrijvende gedragscode. De gedragscode van nu is erop gericht om mensen bewust te maken van integriteitsrisico s. En niet alleen inkopers, maar ieder die te maken heeft met het inkoopproces, zegt Bon. De gedragscode berust op vier kernwaarden (zakelijk fatsoen, deskundigheid & objectiviteit, vrije mededinging en duurzaamheid) en gaat onder andere over het aannemen van (kerst)geschenken en het ingaan op uitnodigingen voor evenementen zoals een voetbalwedstrijd of concert. Bon: We introduceerden de vernieuwde gedragscode op een congres, waar direct ook een aantal workshops over integriteit was. Ik merkte dat er levendige discussies ontstonden tussen inkoopprofessionals. Er is een groot grijs gebied als het om integriteit gaat, dat uiteindelijk wordt begrensd door de wetgeving. En iedereen heeft zijn eigen visie, die niet goed of fout is. Bon benadrukt dat het in de nieuwe gedragscode vooral om bewustwording gaat. Hij zegt: Ik weet een voorbeeld van een inkoopprofessional die werd uitgenodigd voor een tennistoernooi. Hij wees de uitnodiging af, omdat hij, net als de gastheer, betrokken was bij een aanbestedingsprocedure. Maar hij voegde nog een vraag toe aan zijn afwijzing: of er nog iemand anders van zijn organisatie was uitgenodigd. Volgens Bon gebeurt het vaak dat mensen buiten de inkoop- of verkoopafdeling zich niet bewust zijn van de integriteitsissues die zo n uitnodiging met zich meebrengt. Deze inkoper wilde de eventueel ook uitgenodigde collega wijzen op deze risico s. Dat moet je hebben: een cultuur waarbinnen het mogelijk is om elkaar aan te spreken, zegt Bon. We zien vaker dat de inkopers goed getraind zijn op het gebied van integriteit, maar dat het collega s zijn die zich niet bewust zijn van de risico s. Dit zijn de mensen die sporadisch of indirect betrokken zijn bij inkoop- of aanbestedingsprocedures. Zij zijn zich er vaak niet van bewust dat een kleine gift voor grote vraagtekens bij de meedingende partijen, of in het ergste geval tot omkoping, kan leiden, zegt Bon. Volgens Bon was bijvoorbeeld bij de ICT-aanbestedingen van de overheid, die het nieuws haalden vanwege fraude, te zien dat het vaak fout ging bij beslissers of bestuurders en maar een enkele keer bij de inkoopprofessional. Er is nog iets dat de marketing- en communicatiemanager van NEVI intrigeert: Er is veel aandacht voor integriteit aan de inkoopkant. Maar als het om de verkoop gaat, zijn er binnen veel bedrijven geen richtlijnen. Verkopers willen graag orders binnenhalen. Onder bedrijfseconomische druk schuiven de grenzen met betrekking tot beïnvloeding, het geven van kortingen en het geven van presentjes dan soms wat op. Volgens Bon is juist die tegenstelling tussen integriteit bij Inkoop en Verkoop binnen organisaties een mooi aandachtspunt voor de toekomst. Hij heeft nog een laatste advies voor organisaties: Zorg voor een commissie Ethiek of een vertrouwenspersoon. Als er bij een inkoopproces een duidelijke nummer 1, 2 en 3 zijn, moet de nummer 1 het worden. Als er van bovenaf wordt geprobeerd om de opdracht aan de nummer 2 te gunnen, moeten inkopers daar alert op zijn. En ze moeten hun twijfels kunnen melden. Marcel Bon, manager Marketing & Communicatie bij NEVI September 2015 Nummer 230

5 Casus: Vuur laait op na ontslag Een boze medewerker belt thuis aan bij de manager van een middelgrote organisatie. De medewerker komt verhaal halen, omdat hij eerder op staande voet ontslagen is. Er komt in zijn woorden duidelijk agressie naar voren. En als de manager probeert om de man te kalmeren en naar huis te sturen, zegt de medewerker dat hij terug zal komen en het huis van de manager in brand zal steken. De manager meldt het incident dezelfde avond nog bij de directie van de organisatie. Het spreekt voor zich dat er nu onrust ontstaat binnen de top van de organisatie. Daarop schakelt de directeur Hoffmann in om te voorkomen dat de situatie nog verder uit de hand loopt. Een aantal specialisten op het gebied van persoonsbeveiliging analyseert de situatie van de manager. Ze brengen zijn gangen in beeld en gaan na wanneer het risico het grootst is. Hierna besluiten ze om extra detectiemiddelen te installeren rondom de woning van de bedreigde manager. En de manager krijgt een mobiele noodknop, die in verbinding staat met een centrale. Zo kan een beveiliger snel ingrijpen als het toch misgaat of dreigt mis te gaan. Een aantal rechercheurs rijdt overdag én s nachts rond om preventief te observeren. Verdachte personen of situaties worden zo direct opgemerkt. De getroffen maatregelen brengen rust bij de manager en diens familie. De beveiliging is effectief maar ze heeft verder geen invloed op het leven van de betrokken familie. Dat is belangrijk, want een bedreiging van een medewerker levert meestal al voldoende gedoe op. De (ex-) medewerker keert overigens niet meer terug. Advies van Maarten IJzermans, unitmanager Consultancy & Opleidingen bij Hoffmann: Wat een heerlijk gevoel is dat: u doet gewoon uw werk en u weet dat u op de achtergrond gesteund wordt door professionals. Dit is de vorm beveiliging die Hoffmann het liefst ziet. Zulke beveiliging is niet direct zichtbaar en heeft geen invloed op uw dagelijks leven, maar ze is wel zeer effectief op het moment dat het dreigt mis te gaan. DDOS-aanval voor een paar euro Onder de naam stressers of booters is het mogelijk om voor een paar euro een DDOSaanval te kopen. Hoe meer je betaalt, hoe krachtiger de DDOS-aanval. Om de dienst te testen, is het zelfs mogelijk om vijf minuten gratis een DDOS-aanval uit te laten voeren. Wat is een DDOS-aanval? DDOS staat voor Distributed Denial Of Service. Tijdens een DDOS-aanval maken veel systemen van verschillende locaties ter wereld verbinding. Met als doel om een website of netwerk trager of onbereikbaar te maken. Dit kan grote gevolgen hebben voor de organisaties die daar afhankelijk van zijn. DDOS-aanvallen op school Op onze website vindt u een kort interview met de directeur van ROC A12. Deze scholengemeenschap liep tonnen aan financiële schade op nadat een jongere het netwerk van zijn school met zo'n stresser had belaagd. Wat de directeur van deze scholengemeenschap vertelt, is niet enkel interessant voor scholen. Elke soort organisatie kan hier van leren. Het is immers niet de vraag óf u slachtoffer wordt van een DDOS-aanval, maar wanneer. Het is goed om te weten wat u kunt doen om de schade te beperken. Hulp nodig? Hoffmann heeft ervaring met het onderzoeken van DDOS-aanvallen. Wilt u zich wapenen tegen DDOS-aanvallen? En wilt u de schade van een eventuele aanval minimaliseren? Dan adviseren we u graag September 2015 Nummer 230

6 Security staat nu als vast punt op de agenda Paul Dalderop, Director European Logistics bij Hitachi Data Systems Nederland, vertelt over de risicoanalyse die zijn organisatie liet uitvoeren om de bestaande beveiliging van de bedrijfsprocessen te kunnen verbeteren. Hoffmann kwam met een vruchtbaar rapport, waarvan de meeste aanbevelingen intussen al zijn geïmplementeerd. Interview We hebben een security-afdeling waar dag en nacht mensen zitten, vertelt Dalderop. Maar die houden zich meer bezig met de beveiliging van alle panden en het uitdelen van toegangsbadges. Hitachi Nederland was meer benieuwd naar de security en verbeterpunten op het gebied van de interne processen. De specialist van Hoffmann die bij de directie langsging, verraste met een uitgebreid voorstel. Dalderop: Waar wij vooral bezig waren met concrete acties en snel schakelen, stelde Hoffmann voor om naar het gehele plaatje te kijken. Ook naar de bedrijfscultuur. Dat vonden we erg professioneel. Hitachi Nederland verhuisde in 2013 naar een nieuw, groot en duurzaam pand in Zaltbommel. Dalderop: We kozen toen expres niet voor metaaldetectoren en dergelijke. Maar we wilden wel íets van controle bij die ingangen. We dachten aan een visitatieregeling, maar we twijfelden in verband met de privacy van onze medewerkers over de juiste implementatie. De specialisten van Hoffmann hadden voldoende kennis in huis om Dalderop goed te adviseren over de visitatieregeling. Met betrekking tot de wetgeving en wat wel en niet mocht, maar vooral ook met betrekking tot de juiste uitvoering. Onze beveiligers weten nu exact op welke manier ze iemand het best kunnen vragen of ze even in de tas mogen kijken. In samenwerking met de beveiligers van Trigion controleren ze op de gekste momenten. Daar wordt binnen de organisatie goed op gereageerd, zegt Dalderop. Het viel Dalderop sowieso op dat veel mensen op de werkvloer veel van de maatregelen die naar aanleiding van de analyse zijn geïmplementeerd heel normaal vinden. Wij maakten ons vanuit het Gebouw van Hitachi Data Systems Nederland in Zaltbommel management drukker over privacy en dergelijke dan de mensen zelf. Die hebben zich heel flexibel opgesteld, zegt Dalderop. Het meest opvallende punt uit het rapport had ook betrekking op de man op de werkvloer, zegt Dalderop: Je kunt als management denken dat je alles goed voor elkaar hebt, maar op de werkvloer kan veiligheid toch heel anders worden ervaren. Uit de enquête en interviews die Hoffmann onder onze mensen hield, bleek dat zij risico s zagen die we niet hadden verwacht. Soms zijn dit feitelijk geen risico s, omdat ze verderop in de processen beheersbaar zijn gemaakt. Maar het gevoel van veiligheid telt ook. Dus we wilden er iets mee. Dalderop: Voorheen praatten we binnen de organisatie amper over security en bewustzijn. Na de risicoanalyse hebben we een duidelijk beleidsplan waarin staat dat security regelmatig op de agenda moet staan. Dit gebeurt ook. Zo is er al veel over de nieuwe maatregelen gesproken. Met alle medewerkers. Dit is heel leerzaam! Ik vond het rapport van de risicoanalyse trouwens ontzettend goed. We kregen ongeveer 20 punten waarmee we aan de slag konden. Er was netjes onderscheid gemaakt tussen quickfixes en zaken die een langere implementatietijd vroegen. Daarnaast was er een goede en spontane follow-up door de mensen van Hoffmann. Dat kon ik erg waarderen, besluit Dalderop September 2015 Nummer 230

7 Casus: Valse start Binnen een middelgrote onderneming vindt een forse diefstal plaats. De directeur gaat direct zelf op onderzoek uit. Hij bekijkt de beveiligingsbeelden en controleert de gangen van zijn medewerkers zoveel mogelijk. Na zijn onderzoek is de directeur ervan overtuigd dat hij voldoende bewijs heeft verzameld tegen de mannen die in zijn ogen de diefstal op hun geweten hebben. Hij gaat het gesprek met hen aan. Tijdens dit emotionele gesprek toont hij de mannen zijn bewijsmateriaal. De werkgever wordt teleurgesteld, want de medewerkers ontkennen en ze weerleggen alle beschuldigingen. Zij voelen zich door hun goede argumentatie gesterkt en ze verlaten het directiekantoor enigszins opgetogen. Uiteindelijk verzoekt de directeur ons om het onderzoek verder uit te voeren. Helaas zijn de daders gewaarschuwd door het gesprek en hebben zij alle échte bewijzen verdoezeld. Het lukt ook ons niet meer om de waarheid boven water te krijgen. En de directeur? Die zal ons bij een ander incident direct bellen, om te voorkomen dat er bewijzen verloren gaan. Advies van Ron Nieuwendijk, salesconsultant bij Hoffmann: Bewijzen die slim worden weggewerkt zodra de daders gewaarschuwd zijn Of bewijzen die op zo n manier zijn verkregen dat de eventuele straf opweegt tegen de privacyschending. Helaas zien we deze situaties vaak. Zonde! Als u weinig tijd heeft, of gewoonweg geen ervaring, is het moeilijk om bij een incident direct de juiste stappen te zetten. Daar komt nog bij dat u als werkgever ook teleurgesteld bent in de relatie of medewerker. Neem afstand van de zaak en van de emotie. En schakel eventueel een specialist in om een (forensisch) onderzoek uit te voeren. Forensisch achterhaald bewijs is ook juridisch geldig. Een goed begin is in dit geval méér dan het halve werk. Fraude binnen het betaald voetbal Net als op het veld, is het binnen betaaldvoetbalorganisaties niet altijd een kwestie van fairplay. In de afgelopen jaren heeft Hoffmann een aantal onderzoeken naar fraude binnen het betaald voetbal uitgevoerd. Waar liggen de risico s voor voetbalclubs? Uit deze onderzoeken kwam naar voren dat voetbalclubs het meeste risico lopen op: Het lekken van (strategische) informatie Bedreigingen van bestuurders en spelers Diefstal van goederen Diefstal van horecaopbrengsten Imagoschade Wat kunnen voetbalclubs zelf ondernemen? Diefstal van geld en goederen is een van de meest voorkomende integriteitschendingen. Zéker binnen het betaald voetbal. Hoe risicogevoelig zijn de geld- en goederenstromen binnen uw club? En hoe zit het eigenlijk met de beveiliging van de ICT? Niet zelden is informatie over contracten en transfers vroegtijdig bij de pers bekend. We zien ook dat het bij sommige clubs tamelijk eenvoudig is om door te dringen tot cruciale plekken binnen de club, zoals de bestuurskamer, de spelersruimtes of het magazijn. En hoe voorkomt u dat spelers of coaches in verband met bedreigingen het stadion moeten verlaten via de achterdeur? Zoiets is funest voor het imago. Met een goed advies én een plan van aanpak verbetert u de veiligheid in en om het stadion. Daarnaast dragen de juiste beheersmaatregelen bij om fraude en daarmee financiële verliezen en imagoschade te voorkomen September 2015 Nummer 230

8 Aankondiging Hoffmann Investigations Hoffmann Cyber Security Award & Hoffmann Cyber Security Xperience De uitreiking van de Hoffmann Cyber Security Award staat voor de deur. Elk jaar wijst een deskundige jury, die bestaat uit vertegenwoordigers van verschillende aspecten uit de digitale wereld, een organisatie aan die een voorbeeld is op het gebied van vooruitstrevend cybersecuritybeleid. Dit jaar wordt de award op 3 november uitgereikt tijdens de Hoffmann Cyber Security Xperience, een event dat volledig in het teken staat van cybercriminaliteit en cybersecurity. Winnaar vorig jaar Vorig jaar won het Amphia Ziekenhuis de award. Het ziekenhuis uit Breda ontving een geldprijs én werd aangewezen als cybersecurity-ambassadeur. Het Amphia Ziekenhuis kreeg de prijs voor zijn vooruitstrevende awarenessprogramma, waarin veel aandacht is voor cybercriminaliteit. Uitreiking tijdens Cyber Security Xperience Hoffmann organiseert de Cyber Security Xperience op 3 november Het is een echt belevingsevent, dat volledig in het teken staat van cybercriminaliteit en cybersecurity. U maakt kennis met de nieuwste technieken en ontwikkelingen. En u leert hoe u de cybersecurity binnen uw eigen organisatie kunt verbeteren. De kosten bedragen 100 euro p.p. Meer weten? Wilt u Hoffmann s Cyber Security Xperience en de uitreiking van de award bijwonen? U bent van harte welkom! Neem contact met ons op via onderstaande contactgegevens. Wie snel op de hoogte wil zijn van het laatste Hoffmann-nieuws, volgt HoffmannBV op twitter. Hoffmann-Tips voor bedrijfsleven en publieke sector is een periodieke uitgave van Bezoekadres: Luidsprekerstraat Hoffmann Investigations 10, 1322 AX ALMERE Postadres: Postbus 60090, 1320 AB ALMERE Telefoon: (036) , fax: (036) adres: info@hoffmannbv.nl Website: Elke mogelijke gelijkenis van wat in de Hoffmann-Tips wordt beschreven met bestaande gebeurtenissen en/of personen berust op louter toeval. Overname van artikelen is uitsluitend toegestaan met volledige bronvermelding.