Security audits bereiden bedrijven beter voor op plotselinge crisissituaties en zorgen voor minder schade voor bedrijven en lagere schade-uitkeringen voor verzekeraars, stelt TÜV Nederland. Een security audit is namelijk bedoeld om inzicht te krijgen in hoeverre men voorbereid is op een onverwacht incident in een winkelcentrum/evenementlocatie/pretpark etc. Want daar waar veel mensen bij elkaar komen is er een groot risico op het moedwillig toebrengen van schade (denk aan vandalisme of terrorisme). Door het verkregen inzicht in de status kan een eigenaar/beheerder beter anticiperen op een incident en daarmee de schadelijke gevolgen zoveel mogelijk beperken.
Waarom een security audit?
Eigenaren en beheerders van plekken waar veel mensen samen zijn, weten volgens Remco Bosch, risicodeskundige binnen TÜV Nederland, dat ze zich bewust moeten zijn van veiligheidsrisico’s. “De nodige crisisplannen en protocollen zijn waarschijnlijk al opgesteld. Maar kan men ook daadwerkelijk direct in actie komen of reageren? Daarom is het belangrijk dat er op voorhand de nodige zaken in kaart zijn gebracht en gereed zijn voor gebruik. Door de security audit weet een organisatie precies in hoeverre zij zijn voorbereid op het onverwachte en kunnen zij tijdens een incident zo snel mogelijk weer controle verkrijgen op de situatie en de impact zo klein mogelijk houden. Waardoor een hoop gevolgschade voorkomen wordt.”
Wat houdt een security audit in?
Een security audit concentreert zich op een aantal aspecten die de mate van security bepalen:
- Equipment, denk aan inbraakmeldsysteem, toegangscontrole of camerabewaking
- Organisatie, denk aan oefeningen, voorzieningen en contacten met hulpverleners Communicatie, bijvoorbeeld hoe lopen de contactlijnen tijdens een incident?
- Degelijkheid service providers, wat zijn de afgesproken taken en bevoegdheden van het beveiligingsbedrijf? Wat staat er in SLA’s of overeenkomsten met toeleveranciers van diensten?
- Informatie Technologie (IT) en Operationele Technologie (OT), is er bijvoorbeeld een inventarisatie van alle met internet verbonden apparaten? Hoe is de digitale weerbaarheid van technische installaties en voorzieningen?
- Wat is het niveau van Risk Management, denk aan opstellen van een dreigingsanalyse, crowd control, social engineering of een incidenten-scenarioplan.
Wie voert de audit uit?
Tijdens een Security Audit gaat een deskundige (Security Auditor) al deze aspecten na. De audit bestaat uit interviews met relevante medewerkers en documentencontrole. Daarnaast wordt er een visuele inspectie gedaan waarbij zowel de installaties als de omgevingsaspecten worden bekeken, maar waar ook de procedures worden gecheckt. De Security Auditor stelt een rapportage op waarin eventuele verbeterpunten meteen inzichtelijk zijn. Kortom, de eigenaar kan daarmee meteen aan de slag.
Het grote pluspunt van een security audit is het extra paar ogen dat met een onafhankelijke blik de situatie bekijkt. TÜV Nederland kan deze kritische extra paar ogen zijn. Door een diversiteit aan kennis vanwege de inspecties en certificeringen die in allerlei branches worden uitgevoerd, hebben zij scherp waaraan een voor de organisatie begrijpelijk en praktijkgericht rapport moet voldoen. Deze rapportage geeft u vervolgens handvatten om uw security naar een (nog) hoger niveau te tillen, want we benoemden het al: Minder schade betekent minder schade uitkering.
Meer weten over een security audit? Neem dan contact op met Remco Bosch
In de later deze maand verschijnende nieuwe editie van het Risk & Business magazine staat een uitgebreid interview met Remco Bosch.
