Inbreken op de supply chain. Erik van der Heijden

Transcriptie

1 Inbreken op de supply chain Erik van der Heijden

2 Introductie Erik van der Heijden 1988 Hudig-Langeveldt 1992 Sun Alliance (Royal & SunAlliance) 2000 St Paul 2001 Hannover 2002 Nederlandse Spoorwegen 2004 Aon Global Risk Consulting Risk Control 2004 PHBO Security Management (DHM) 2005 Certified Protection Professional (ASIS) 2009 Master Security Science & Management (TU Delft)

3 Agenda De relatie tussen BORG/VRKI en bestaande Europese normen Het risico van inbraak gezien vanuit de supply chain Regelgeving die van toepassing is op security in de supply chain De relatie of het ontbreken daarvan tussen BORG/VRKI en TAPA Andere risico's voor de "supply chain"

4 Waarom Europese norm? Referentiepunt Consensus document Industrie, overheden, installateurs en gebruikers Opgesteld in het Engels Multinationals Internationale (her)verzekeraars

5 Beveiligingstheorie BORG/VRKI PIVA-ALRE (1974, Hein Stienstra) INCI-DETAR (1994, Rob Ackx, Bert Duijndam) KILLDARE (2006, Erik van der Heijden) KNOW INTRUDE LIFT LOSE DETECT ALARM RESPOND EVALUATE

6 BORG/VRKI De beveiligingsmaatregelen worden gedefinieerd en toegelicht die volgens de systematiek van de risicoklassen worden vereist voor de inbraakbeveiliging van een woning of bedrijf We onderscheiden hierbij: O: Organisatorische maatregelen B: Bouwkundige maatregelen (waaronder ook de C/M maatregelen vallen) E: Elektronische maatregelen (waaronder ook de AL maatregelen vallen) R: Reactie alarmopvolging Document D03/376 Verbeterde Risicoklassen-indeling voor bedrijven versie januari 2010 ( Document D03/385 Verbeterde Risicoklassenindeling Definities beveiligingsmaatregelen versie januari 2010 (

7 BORG/VRKI Normering Bouwkundig: NEN 5087:2007 (Bereikbaarheid) BRL 3104:1997 (Manuele Beproeving Inbraakwerend Hang en Sluitwerk)) NEN 5096:2007 (Inbraakwerendheid Gevelelementen) NEN-EN 1627 t/m 1630 NEN EN 356:1999 (Beveiligingsbeglazing) Elektronisch: NEN EN t/m 7 (2006) Alarmtransmissie: (Al1) NEN EN (1998) (Al2) NEN EN (1998) Toegangscontrole: NEN EN t/m7 ( ) Niet voor: Organisatie, CCTV, Compartimenten, Reactie

8 Toetsing en certificering Certificering op basis van BRL BORG 2005 versie 2 Indien één van de betrokken partijen dit wenst of eist kan worden afgesproken dat bij oplevering een opleveringsinspectie plaatsvindt door een inspectieinstelling op basis van ISO/IEC A en bevoegd voor inbraakbeveiliging conform de BRL BORG 2005 versie 2 De eisen waaraan het PvE moet voldoen zijn niet nader omschreven in de BRL BORG 2005 versie 2. Als basis voor dit document gaan we op hoofdlijnen uit van een document conform: CLC/TS :2003 annex F.

9 De logistieke keten Delfstoffen Grondstoffen Bank Agent Havenbedrijf Keten deelnemer Verzekering Douane Halffabrikaten Assemblagedelen Eindproducten Exporteur Keten deelnemer Logistieke Keten Logistiek Netwerk Het doel van de logistieke keten is de gewenste goederen in een bepaalde hoeveelheid op een bepaald moment op een bepaalde lokatie ter beschikking te krijgen.

10 Is diefstal een probleem? Push goederen, Pull goederen Seizoenen, collecties, Beschikbaarheid van de goederen Beschikbaarheid van bewerkingskapaciteit Aard van de goederen (gevaarlijke stoffen) Prijserosie Mijnbouw Hoogoven Groothandel Bewerking Consument

11 Security in logistiek Uitgangspunt terrorismerisico ADR Gebruik van supply chain als wapen door terroristen. Onderbreken van supply chain door terroristen. Accord européen relatief au transport international de marchandises Dangereuses par Route Hoofdstuk 1.10 VOORSCHRIFTEN VOOR DE BEVEILIGING CT-PAT AEO Customs-Trade Partnership Against Terrorism Focus op aard van de goederen in de supply-chain. Authorized Economic Operator Focus op aard van de goederen in de supply-chain

12 TAPA Transported Assets Protection Association Bedrijfscontinuïteit. Maximalisering van de winst. FSR Freight Security Requirements TSR Transport Security Requirements

13 FSR 2009 TAPA FSR Scoring Matrix ( Score 0, 1, 2 of Not Applicable TAPA A TAPA B TAPA C 2009 TAPA BUYER AUDIT FORM Score all mandatory items 60% for each individual category 60% for all sections combined

14 FSR ONDERWERPEN De functionaliteit is per onderwerp omschreven bijv: Omheining, CCTV (docks, shipping), Verlichting Gevelementen (weerstand en detectie) Gevels (weerstand en detectie) Daken (toegang, cctv), Bewegingsdetectie Procedures, documentatie, identificatie, reporting Awareness training, challenging unidentified persons Termination procedures, contractor procedures

15 BORG/VRKI vs TAPA BORG/VRKI Beschrijvend Genormeerd Zwaartepunt bij B en E Certificering door uitvoerende partij. TAPA Beschrijvend Niet genormeerd Zwaartepunt bij O en R Certificering door onafhankelijke partij met 2-jaarlijkse herhaling

16 Checklist Risico-analyse NEN ISO 31000:2009 nl/en PIVA-ALRE / INCI-DETAR / KILL-DARE Afspreken welke normen gehanteerd worden Norm consequent handhaven Norm uitsluitend als minimum hanteren Na schade (maar tenminste periodiek) maatregelen evalueren Bijsturen Commuicatie & Ovelrelg Kaders vaststellen Risico bepaling Risico identificatie Risico analyse Risico evaluatie Risico aanpak NEN-ISO 31000:2009 Controleren & Herzien

17 Normen maken een heldere communicatie tussen partijen mogelijk.

18 Security afwegingen Stap 1. Stap 2. Stap 3. Stap 4. Stap 5. Welke bezittingen probeer je te beschermen? Wat zijn de risico s voor deze bezittingen? In welke mate reduceert de beveiligingsoplossing die risico s? Welke andere risico s worden door de beveiligingsoplossing geïntroduceerd? Welke kosten en beperkingen worden door de beveiligingsoplossing opgelegd? Bruce Schneier: Beyond Fear

19 Security Management Maturity Model

20 VRAGEN?