Themadag Beveiliging & ICT Trends, dilemma s & toekomst



Vergelijkbare documenten
Security Management Trendonderzoek. Chloë Hezemans

Vertrouwen in ketens. Jean-Paul Bakkers

Strategisch en tactisch advies van hoog niveau

Security manager van de toekomst. Bent u klaar voor de convergentie?

De veranderende rol van BC in Nederland

Tijd voor verandering: Lean Security. Simpeler, sneller, goedkoper, flexibeler en toch effectief

Hoe fysiek is informatiebeveiliging?

ASIS 2015 Convergence. Hans van Griethuijsen Sellox B.V.

Security Starts With Awareness

Is er een standaard oplossing voor Cyber Security?

Workshop Slimmer Communiceren

Geïntegreerde fysieke beveiligingsoplossingen voor uw school Hoe identificeert u risico's? Elke Bellekens Project leader Audit & Consultancy

Dynamisch risicomanagement eenvoudig met behulp van GRCcontrol

Virtuele Gebouwentechniek 27 en 28 september 2016

No Risk No Glory? k(no)w risks, k(no)w FUN, k(no)w opportunities, k(no)w future!

Wie keurt jouw vlees? De toegevoegde waarde van een fysieke beveiligingsaudit. Over Thimo Keizer

Dataprotectie op school

Nationale IT Security Monitor Peter Vermeulen Pb7 Research

TRANSPORT & LOGISTIEK

Verdere integratie van risicodisciplines

GASTVRIJ EN ALERT

Solution Dag refresh-it. Printing. Frits de Boer Frenk Tames

Digital Independence. Plan Today to be ready for Tomorrow. Grip op uw continuïteit! Information Security and Continuity Services

Hoezo dé nieuwe ISO-normen?

Trends en Ontwikkelingen in HBO Onderwijs

Business Continuity Management

LEIDEND IN TIJDELIJK MANAGEMENT

5 maart Criminaliteit in ziekenhuizen

ICT: HOOFDROLSPELER OF BACKSTAGE ASSISTANT? Steven Van Uffelen INCA Networks NV

Certified ISO Risk Management Professional

Andreas van Wagenberg Office for Human Environments Vlissingen

Grip op diversiteit aan beveiligingseisen: Compliant zijn en blijven, maar hoe? VIAG themadag Drs. D.J. van der Poel RE RA 21 maart 2014

Factsheet SECURITY SCANNING Managed Services

Toepassen van ISO 22000: denken vanuit risico s en kansen

AVG Verplichting? Of een kans?

André Salomons Smart SharePoint Solutions BV. Cloud security en de rol van de accountant ICT Accountancy praktijkdag

Whitepaper. Inzetten op integrale veiligheid

Asset 1 van 17. Mobile Application Management en security. Gepubliceerd op 18 april 2015

Verzekeren kan altijd nog Kansen met Risicomanagement en Bedrijfscontinuïteit. Erik van de Crommenacker Inn Style, Maarssen 2015

Een veilige draadloze internet-en netwerkverbinding in uw gemeente, voor u en uw burgers. Hoe pakt u dit aan? impakt.be

BEVEILIGINGSARCHITECTUUR

Parallelsessie Cyber Security

Mobile Device Security

MEER AMBACHT DAN FABRIEK Data-Analyse en Process Mining Support

Informatiemateriaal Managementsysteem

Bedrijfscontinuïteit met behulp van een BCMS

Programma. Ontwikkelingen. Kansen. Hoe pak je dat aan? Waar willen jullie het over hebben?

Cyber Risk Management

Wie ben ik? WHY: Definitie audit. Effectief auditprogramma (opbouw) GoRisk. NEN Introductie-evenement ISO AUDITING IN BEWEGING

Ed Holtzer Algemeen Manager Ictivity Managed Services

Programma kennisdag PRESENTATIE ONDERZOEK HET DIGITALE LANDSCHAP VAN DE ZORG IN 2016 STICHTING ZORGCENTRA RIVIERENLAND OVER WERKEN VANUIT DE CLOUD.

Cyber Security: hoe verder?

Beveiligingsmaatregelen voor een doeltreffende Cyber verdediging

Cloud Computing, een inleiding. ICT Accountancy & Financials congres 2013: Cloud computing en efactureren. Jan Pasmooij RA RE RO: jan@pasmooijce.

Certified ISO Risk Management Professional

Volwassen Informatiebeveiliging

Seminar! BETEKENIS VAN INTERNE AUDIT voor specifieke verzekeraars! Informatiebeveiliging the next level!

Waarde creatie door Contract Management

Inbreken op de supply chain. Erik van der Heijden

Portahealth. gegevensuitwisseling tussen de FOD VVVL en zijn klanten via het web

Mede mogelijk gemaakt door de RPC s in Limburg

NieuwsBrief. CompLions. Inhoudsopgave nr.03. Klik hier als u de onderstaande nieuwsbrief niet goed kunt lezen.

ESM: Enterprise Service Management. Toepassing op Functioneel Beheer. Jan van Bon. Bio. Linked

HSE World Event 2018 When safety meets security

NVIA Data Modellen Privacy. PIM POPPE September 2017

contractmanagement PIANOo Congres 2011 Ir. Ing Harry Verkooijen Hoofd SBO-ICM

Certified Ethical Hacker v9 (CEH v9)

We maken inzichtelijk op welke punten u de beveiliging van uw applicaties en infrastructuur kunt verbeteren.

Regie uit een andere Branche. Hoe om te gaan met de vraag en de levering. Facto Magazine Congres 12 mei

CLOUDCOMPUTING (G)EEN W LKJE AAN DE LUCHT!

SECURE TECHNOLOGY SOLUTIONS G4S REMOTE SECURITY

Datadiefstal: Gone in 60 Seconds!

Seminar Trends in Business & IT bij woningcorporaties. Informatiebeveiliging

Brochure ISO Advanced

SECURITY RAPPORTAGE 2016 Versie: Auteur: Matthijs Dessing Aantal pagina s: 7

Introductie IP-Solutions Uw Technisch Management service provider

Security Management Solution INNOVATORS IN SECURITY

Factsheet SECURITY SCANNING Managed Services

Prince2 audit. Kwaliteitsmaatregel met rendement

Stappen ze bij u ook gewoon door de achterdeur binnen? Bart de Wijs. IT Security in de Industrie. FHI 11 Mei 2006

Linked Data & Innovatie. Linked Data 21 april 2016 Marcel Kuil

AICOM CONSULTANCY MANAGEMENT COACHING

Simac Kennissessie Security HENRI VAN DEN HEUVEL

De invoering van de Europese Algemene Verordening Gegevensbescherming (AVG) in 2018: checks & balances?

bedrijfsfunctie Harm Cammel

ABN AMRO Incubator Project: CHECK

Factsheet DATALEKKEN COMPLIANT Managed Services

Efficiënt en veilig werken met cliëntgegevens. Zorg & ICT beurs 15 maart 2017

Asset 1 van 5. Consumerisation of IT vraagt andere aanpak beheer. Gepubliceerd op 1 march 2014

Meldplicht datalekken in de praktijk Nationaal onderzoek onder > 300 organisaties

Whitepaper. Outsourcing. Uitbesteden ICT: Wat, waarom, aan wie en hoe? 1/6.

Duurzame winst voor MKB in 7 stappen Jaap de Vries Gijs Duivenvoorde

INTERPI GLOBAL DISCOVER THE TRUTH. Strongwood Recherchebureau DETECTIVE, CRISIS & SECURITY, CYBER, SPECIAL SERVICES

Corporate presentation. Risicomanagement Jeroen Baart

het beste in bouwkundige beveiliging

Welkom op dit symposium met de pakkende titel Cybercrime, de digitale vijand voor ons allen.

IBM; dataopslag; storage; infrastructuur; analytics; architectuur; big data

Security (in) architectuur

WHO NEEDS ENEMIES WAAR DIENT U OP TE LETTEN? De BrainCheck is o.a.

Transcriptie:

Themadag Beveiliging & ICT Trends, dilemma s & toekomst Zoetermeer, Erik de Vries CPP DutchRisk bv

Programma Erik de Vries CPP Security trends, dilemma s, prakkjkcase DGC lid prakkjkcase Discussie 12.45 Koffiepauze 14.00 Ir. Koen Mioulet 14.15 Indoor wireless communicakons, marktmogelijkheden DGC lid prakkjkcase Discussie AfsluiKng 15.30 2

Officier bij de Koninklijke Landmacht (1979-1994) Balancing your Risk and Ambition DutchRisk bv Postbus 36 1398 ZG Muiden info@dutchrisk.nl 3

Projectmanager Kmesharing Bali Jakarta, Indonesië (1994-1997) Balancing your Risk and Ambition DutchRisk bv Postbus 36 1398 ZG Muiden info@dutchrisk.nl 4

G4S (Securicor / Randon Beveiliging) (1998 2011) - District manager - Manager Meldkamer - Operationeel manager Detentiecentrum - Risk Manager - Manager Consultancy Balancing your Risk and Ambition DutchRisk bv Postbus 36 1398 ZG Muiden info@dutchrisk.nl 5

Ondernemer: - DutchRisk bv - Partner in - Chairman ASIS Benelux chapter Balancing your Risk and Ambition DutchRisk bv Postbus 36 1398 ZG Muiden info@dutchrisk.nl 6

Opdrachtgevers Balancing your Risk and Ambition DutchRisk bv Postbus 36 1398 ZG Muiden info@dutchrisk.nl 7

Trend: Klant - Leverancier 1. Weinig samenwerking in bestuurlijke omgeving 2. Mens als bewaker 3. ContractrelaKes 4. OndoorzichKge kosten 5. Kopen op prijs 6. Opdrachtgever controleert 7. Ad hoc oplossingen 8. Beveil. org. heed kennis 9. Klant koopt faciliteiten apart 10. Spot checks op wetgeving 1. Samenwerking in bestuur 2. IntegraKe mens en techniek 3. PartnershiprelaKes 4. KostentransparanKe 5. Smart buying 6. Beveil. org. levert bewijs 7. Constante verbeterprocessen 8. Klant weet wat hij wil 9. Integrale Business SoluKons 10. Constant compliant 8

Trend: verandering To improve is to change; to be perfect is to change oden. (Winston Churchill) 9

10

11

12

13

14

15

16

17

18

Trend: Top 10 risico s (Bron: Security Management survey 2012) 1. Diefstal = 2. InformaKediefstal nieuw! 3. Agressie + 4. Vandalisme + 5. Fraude = 6. Lekken/manipuleren informake + 7. Cybercrime (o.a hacking) + 8. Bedrijfsspionage nieuw 9. Bewust toebrengen imagoschade nieuw 10. Bewust verstoren conknuïteit nieuw 19

Trend: Standard & Guidelines Borg VRKI Wet WPBoR Inhaalrace Security t.o.v. Safety 20

OBE maatregelen, tradikoneel 1. Organisatorische maatregelen (80%) 2. Bouwkundige maatregelen 3. Elektronische maatregelen 21

Dreigingen Human gate 22

Voorbeeld Resilience 23

Voorbeeld: ISO 280001 24

Normen: kapstok ISO 27001 (InformaKebeveiliging) AEO (Authorized Economic Operator) ISPS (InternaKonal Ship & Port Security) Business conknuity Ø Zoek aansluikng bij norm klant primair proces Ø Voedselveiligheid Ø KriKeke infrastructuur 25

PrakKjk case: Transparant en toch (be)veilig(d) 26

Discussie Conclusies AmbiKe Aanbevelingen Maatregelen Keuze Werkwijze Dreiging AcKe & vervolg 27

Aanbeveling Durf een maatregel niet te nemen Voorwaarde:(proacKef) risicomanagement 28

Trend: voorbeeld klant vraag/dilemma s Cyber security Klant / BYOD / Gast Geen datapoorten in publiek deel Deur vanzelf open, tenzij geen autorisake Gast na herkenning vrij door Virual fence, open, gastvrij Maar wel een slagboom 29

Trend: voorbeeld klant vraag/dilemma s LocaKebepaling in pand voor security In publieke ruimte: alles draadloos People counkng (BHV) 30

Conclusies Klant zoekt iemand die meedenkt Begrijp de risico s van de klant Normen bieden kansen Maar pas op voor compliance- onzin! Beveiliging zonder link met IT zonder toekomst Risico klant ligt bij IT, conneckviteit en conknuïteit HNW gaat niet over m 2 maar netwerken 31

Mail: Erik.deVries@DutchRisk.nl LinkedIn: erik- de- vries- cpp Twiper: @Erik_de_Vries Web: www.dutchrisk.nl Balancing your Risk and Ambition DutchRisk bv Postbus 36 1398 ZG Muiden info@dutchrisk.nl 32