20/11/2012 TRIO SMC SYLLABUS VEILIGHEIDSBEWUSTZIJN SECURITY TRAINING Pagina 1 van 9
Verantwoording 2012 Uniformboard te Vianen en 2012 Trio SMC te Almere. Copyright 2012 voor de volledige inhoud Trio SMC te Almere Auteursrechten op tekst, tabellen, tekeningen en foto s 2012 Trio SMC Alle rechten voorbehouden. Niets uit deze uitgave mag worden verveelvoudigd, opgeslagen in een geautomatiseerd gegevensbestand, uitgeleend of openbaar gemaakt, in enige vorm of op enige wijze, hetzij elektronisch, mechanisch, door middel van fotokopieën, opnamen, of op welke wijze dan ook, zonder voorafgaande schriftelijke toestemming van de auteur. Trio SMC is met uitsluiting van ieder ander gerechtigd de door derden verschuldigde vergoedingen voor kopiëren, als bedoeld in artikel 17 lid 2, Auteurswet 1912 en in het KB van 20 juni 1974 (Stb. 351) ex artikel 168 Auterswet 1912, te innen en/of daartoe in en buiten rechte op te treden. 2012 Trio SMC. All rights reserved. No part of this publication may be reproduced, stored in a retrieval system, or transmitted, in any form or by any means, electronic, mechanical, photocopying, recording, or otherwise, without the prior permission in writing from the proprietor. Wilt u meer informatie over dit onderwerp: info@uniformboard.nl of info@triosecurity Samenwerking De training Veiligheidsbewustzijn voor de security en bewakingsbranche wordt gegeven in samenwerking met Uniformboard en Trio SMC. Ronald Vossestein, directeur Uniformboard Paul Mulder, directeur Trio SMC Pagina 2 van 9
Uniformboard & Trio SMC Inhoudsopgave Verantwoording... 2 Voorwoord... 4 Inleiding... 5 Beveiligen van een object of mobiele surveillance is maatwerk... 5 Training Veiligheidsbewustzijn... 5 Algemeen... 6 Doelgroep... 6 Prijs... 6 Praktische informatie... 7 Aantal deelnemers... 7 Incompany training... 7 Belangrijke voordelen... 8 Aanvullende opleidingen... 8 Examentoets... 8 Training inhoud... 9 Dag 1... 9 Pagina 3 van 9
Voorwoord Uniformboard heeft in overleg met het bedrijf Trio SMC een programma voor de training Veiligheidsbewustzijn samengesteld voor beveiligers die specifiek worden ingezet voor mobiele beveiligingstaken en objectbeveiliging. In het programma wordt ruim aandacht besteed aan de verschillende beveiligingsaspecten in relatie tot security awareness. De belangrijkste hoofdpunten zijn respectievelijk: Toegangscontrole en toegangsbewijzen De 10 misopvattingen van beveiligers Bewuste en onbewuste gedragingen Het herkennen van social engineering technieken Hoe bescherm je informatie Verbindingsveiligheid op de werkplek Beveiliging is maatwerk Behalve een beschrijving van de training Veiligheidsbewustzijn bevat de syllabus verdere informatie over de examentoets. Deze syllabus geldt voor het jaar 2012 en 2013. De tussentijdse veranderingen daarin worden in de kleur geel gemarkeerd. Er zijn diverse onderwerpen waarbij de syllabus in 2013 geen inhoudelijke veranderingen zal ondergaan. Deze syllabus kan zo nodig ook tussentijds worden aangepast, bijvoorbeeld als een in de syllabus beschreven situatie feitelijk veranderd is. Het is mogelijk, al zal dat maar in beperkte mate voorkomen, dat op een examentoets ook iets aan de orde komt dat niet met zo veel woorden in deze syllabus staat, maar dat naar het algemeen gevoelen in het verlengde daarvan ligt. Voor opmerkingen over deze syllabus houdt het Uniformboard zich steeds aanbevolen. U kunt die zenden aan info@uniformboard.nl of aan Uniformboard, Wipmolen 10, 4133 GG Vianen. Pagina 4 van 9
Inleiding Nederlandse bedrijven komen relatief veel incidenten tegen bij de beveiliging van objecten en mobiele surveillance. Niet alleen incidenten in de ICT of door het gebruik van smartphones tijdens het uitvoeren van de werkzaamheden, maar voornamelijk door het ontbreken aan elementaire kennis en inzicht op het gebied van security awareness. Daar zijn helaas ook recent weer vele voorbeelden voor te vinden. Beveiligen van een object of mobiele surveillance is maatwerk Een gericht advies, verdeling van taken, coaching en opleiding van medewerkers worden dan ook toegespitst op de specifieke omstandigheden op de objecten en hun opdrachtgevers. Vaak vindt beveiligen plaats in samenwerking met de politie en andere overheidsinstanties om de stijgende criminaliteit een halt toe te kunnen roepen. Het voorbereid zijn op incidenten is dan ook van eminent belang. Daar waar kennis stopt en het intuïtieve en situatieve gedrag vaak faalt, is exact het punt bereikt om beveiligers te leren hoe zij dit wel kunnen waarnemen en hierop verantwoord kunnen reageren. Training Veiligheidsbewustzijn In de training Veiligheidsbewustzijn leert u als deelnemer de fundamentele kennis die benodigd is om toekomstige veiligheidsincidenten te kunnen te voorkomen. "... U leert waarop u als beveiliger moet letten, de nieuwste tactieken en de verschillende werkwijzen van social engineering. Uw inzicht en kennis wordt zodanig vergroot door de theorie en ervaring uit de praktijk, dat u als deelnemer de belangrijkste maatregelen kunt nemen om bijvoorbeeld een poging tot inbraak of diefstal kunt herkennen of zelfs voorkomen. De training Veiligheidsbewustzijn Security is uniek in Nederland en in zijn vorm. De samenstelling is een exclusief ontwerp van Uniformboard voor de deelnemers aan deze training en is volledig afgestemd op de beveiligingsbranche. Het combineren van theoretische kennis met inzichten vanuit de praktijk wordt met veel zorg en enthousiasme overgedragen aan de deelnemer. Ons primaire doel is dan ook het verhogen van kennis en inzicht tot tevredenheid van onze klanten. De training wordt verzorgd door de heer Paul Mulder, die naast zijn werkzaamheden als register security expert veel ervaring heeft met het uitvoeren van complexe veiligheidsonderzoeken voor het bedrijfsleven en de rijksoverheid. Paul Mulder is een professionele inlichtingendeskundige, die tevens is opgeleid als informatiemanager. Pagina 5 van 9
Algemeen Doelgroep Komt u uit één van de onderstaande doelgroepen en u heeft weinig of geen kennis op het gebied van security awareness of u wilt uw bestaande kennis vergroten en opfrissen dan is deze training bij uitstek geschikt voor u als: Medewerker beveiliging Objectbeveiliger Oud-cursisten. Ook particuliere deelname is mogelijk na een intake gesprek. Prijs De prijs van de training bedraagt 525,00 1, inclusief een uitgebreide lunch en onbeperkt koffie, thee, frisdranken en versnaperingen. Daarnaast ontvangt u de onderwerpen uit de syllabus volledig uitgeprint en gebundeld voor gebruik tijdens de curus. 1 Bedrag is exclusief 21% BTW. Pagina 6 van 9
Praktische informatie De training Veiligheidsbewustzijn Security duurt een dag. Trainingdagen: dinsdag t/m vrijdag. Tijd: 08.30 17.00 uur. Locatie: Het Notarispand, Lomabardstraat 5, 4132 VH Vianen. Trainingdata: 2012: november, december 2013: januari, februari, april, mei, oktober en november. Werkvorm: hoorcollege met de mogelijkheid tot vragen stellen. Gebruik van een computer c.q. laptop is toegestaan. Studiebelasting gedurende de training: geen. Aantal deelnemers Het aantal deelnemers is minimaal acht personen en maximaal vijftien personen per training. Training kan incompany worden gegeven. Incompany training Een incompany training is interessant als u zich in één van volgende situaties herkent: Er bestaat een opleidingswens voor het gehele bureau of afdeling. Meerdere medewerkers willen tegelijk de relevante kennis opdoen. Het wordt tijd dat we allemaal dezelfde kant weer gaan opkijken. Pagina 7 van 9
Belangrijke voordelen Er zijn belangrijke voordelen voor u te behalen: Een incompany training kan financieel voor u aantrekkelijk zijn. Planning van de training wanneer het u het beste uitkomt. Aanzienlijke besparing op de mogelijke extra reiskosten. De inhoud wordt volledig afgestemd op uw organisatie. Medewerkers herkennen de inhoud van de training daardoor beter. Betrokkenheid en motivatie stijgen aantoonbaar. Meer ruimte voor individuele benadering en vragen. Het gehele team in één keer op het gewenste kennisniveau. Aanvullende opleidingen De volgende trainings zijn interessant voor kandidaten die de training Veiligheidsbewustzijn Security met goed gevolg hebben afgelegd: Training Security awareness. Training Social engineering Examentoets Er wordt een examentoets afgenomen. Er zal een mix worden aangeboden van tien praktische vragen; deze vragen zijn te voltooien in 45 minuten tijd. Beoordeling voor de examentoets is 10 punten per goed beantwoorde vraag. De deelnemer is geslaagd bij het behalen van 55 punten of meer. Deelnemers die 80 punten of meer scoren worden aangemoedigd om de vervolg cursus Training Security awareness of Training Social engineering te gaan volgen. Voor elke training zal een nieuwe examentoets worden ontwikkeld. Indien geslaagd ontvangt de deelnemer een getuigschrift voor de gevolgde training. Het getuigschrift wordt door tussenkomst van Uniformboard verstuurd naar de betreffende cursist. Aan het Hoofd P&O van de betreffende organisatie wordt per persoon schriftelijk het respectievelijke slagingscijfer en een kopie van het getuigschrift bekend gesteld. Het gebruik van een laptop of een standaard computer gedurende het examen is geen bezwaar. Pagina 8 van 9
Training inhoud Dag 1 (aanvang 08.30 uur, einde 17.00 uur) Welkom Inleiding Toegangscontrole en toegangsbewijzen (In deze module bespreken we de Nederlandse identiteitsbewijzen, leren we de echtheidskenmerken en het gevaar van kopieën van identiteitsbewijzen en identiteitsfraude) De 10 misopvattingen van beveiligers (In de module bespreken we de tien misopvattingen die de doorsnee beveiliger heeft over mensen, situaties en bedrijven) Bewuste en onbewuste gedragingen (In de module discuteren we de menselijke gedragingen. Gedragingen die we alle dagen om ons heen zien. Uiteindelijk zal de groep vanuit een discussie zelf een Do & Don t lijst gaan samenstellen voor de beveiligingsbranche) Het herkennen van social engineering technieken (In de module leren we de verschillende technieken die in de praktijk op bedrijven en medewerkers worden losgelaten) Lunch: 12.15 13.00 uur Het herkennen van social engineering technieken (Korte samenvatting van de morgensessie en het vervolg van de verschillende technieken die in de praktijk op bedrijven en medewerkers worden losgelaten) Hoe bescherm je informatie (In de module leren we de waarde van informatie zoals klantgegevens of een (re)organisatieplan. Ook triviale informatie zoals een smoelenboek of telefoonlisten komen aan bod) Verbindingsveiligheid op de werkplek (In de module bespreken we de afluistertechnieken die gebruik worden bij bedrijven en hun medewerkers) Beveiliging is maatwerk (In de module gaan we in op de beroepsethiek van een beveiliger. Waarbij begrippen als trust but verify (gezonde achterdocht) en Need tot know (de beperking van de gegevens) en Kneed to be (geautoriseerde aanwezigheid) als belangrijke leidraden dienen bij het uitvoeren van zijn taken. Examentoets. Pagina 9 van 9