Kritische succesfactoren

Beveiligen in balans en samenhang

Door de inzet van organisatorische en technische maatregelen kunnen risico’s worden beheerst. Wanneer de verschillende elementen optimaal op elkaar zijn afgestemd, staat er een ijzersterk beveiligingsconcept. Er moet dan wel sprake zijn van balans, oftewel een evenwichtig pakket van organisatorische en technische maatregelen waarbij het niveau van de maatregelen optimaal op elkaar is afgestemd. Immers, de ketting is zo sterk als de zwakste schakel. Bovendien is de samenhang tussen de verschillende type maatregelen van belang.

Mens als succesfactor

Security is een proces waarbij mensen in een onderneming een van de belangrijkste succesfactoren zijn. Niet zelden leveren zij een grotere bijdrage aan de veiligheid van een organisatie dan allerlei technische maatregelen. Dit kan alleen wanneer er goede procedures zijn opgesteld én gecommuniceerd en er bovendien aandacht is voor de ‘security awareness’ van medewerkers.

Om risico’s optimaal te kunnen beheersen, moeten medewerkers van een organisatie juist omgaan met de getroffen maatregelen; soms maken ze zelfs onderdeel uit van deze maatregelen. Hun commitment en ‘awareness’ is daarbij van belang. Dit betekent dat zij zich bewust moeten zijn van de risico’s en het doel en de samenhang van de getroffen maatregelen. Er moeten goede procedures zijn gemaakt en gecommuniceerd, zodat medewerkers weten wat er van hen wordt verwacht. Ook is een goede samenwerking tussen securitymedewerkers en overige medewerkers cruciaal om tot een veilige werkomgeving te komen. Alleen op deze wijze zullen medewerkers een succesfactor zijn in plaats van de ‘zwakke schakel’.

Maatregelen faciliteren organisatieprocessen

Securitymaatregelen functioneren pas optimaal wanneer ze gebruiksvriendelijk zijn en de bedrijfsprocessen niet onacceptabel vertragen of belemmeren, maar bij voorkeur zelfs ondersteunen. Kennis van de (bedrijfskritische) processen is dan ook onontbeerlijk bij het treffen van effectieve securitymaatregelen.

Risicobeheersing is cyclisch proces

Het beheersen van risico’s is een cyclisch proces. Dat proces start met het onderkennen van risico’s, het maken van keuzes en het opstellen van het securitybeleid. Daarna volgt de implementatie van maatregelen en vervolgens komt het aan op het borgen van deze maatregelen in de organisatie. Bij wijzigingen in het bedrijfsproces of nieuwe criminele aanvalscenario’s, zullen mogelijk nieuwe of aangepaste securitymaatregelen genomen moeten worden.