ROSI, Return on Security Investment Hans Reinders (Hewlett-Packard) www.securitymanagement.nl/congres
Global Security Services GSS
2
2
© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.
Activiteiten Global Security Group
Verantwoordelijkheden • Physical Security • Supply Chain Security • Standards of Business Conduct Investigations • Brand Security • Information Security • Executive Protection • Government Security (US only)
3
© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.
Agenda • rekenmodel en het gebruik ervan op basis van investeringen, kosten en cashflow − Hoe maak je de berekeningen? − Welke opbrengsten kunnen we identificeren? • Security: van kostenpost naar business enabler
4
© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.
Herkent u dit? De relatie tussen kosten van maatregelen en impact van risico’s wordt onvoldoende en soms helemaal niet bekeken. Kosten voor beveiliging staan onder druk zonder in achtneming van consequenties Investeringen moeten verantwoord zijn en verantwoord kunnen worden – Zijn de maatregelen effectief? – Welke alternatieven zijn er en wat kosten die? – Geven we niet meer uit dan dat er noodzakelijk is (efficiënt)?
5
© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.
5
21 October 2012
Herkent u dit? De relatie tussen kosten van maatregelen en impact van risico’s wordt onvoldoende en soms helemaal niet bekeken. Kosten voor beveiliging staan onder druk zonder in achtneming van consequenties Investeringen moeten verantwoord zijn en verantwoord kunnen worden – Zijn de maatregelen effectief? – Welke alternatieven zijn er en wat kosten die? – Geven we niet meer uit dan dat er noodzakelijk is (efficiënt)? Access control helps reducing companies environmental Footprint An access contol system can help cut energy bills by both reducing energy wastage and improving environmental footprint The access control system can provide a wealth of information: Occupancy data, utilization of space
6
© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.
6
21 October 2012
Uitgangspunten berekening ROSI “Cashing in on ROI” by CFO MacArthur from ADT security: Een systematisch proces om geld(middelen) toe te wijzen aan projecten.
7
© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.
7
21 October 2012
Uitgangspunten berekening ROSI “Cashing in on ROI” by CFO MacArthur from ADT security: Een systematisch proces om geld(middelen) toe te wijzen aan projecten. MacArthur noemt dit het vaststellen van de ROI: • Methode tot vaststellen economisch voordeel van een uitgave, heeft de investering zin. • Methode om schaarse middelen toe te wijzen aan projecten • Methode om projecten of alternatieven met elkaar te kunnen vergelijken • Financiële onderbouwing business case, dragen projecten bij aan de omzet of aan vermindering van kosten • Door methodische aanpak consistente wijze van toewijzen middelen
8
© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.
8
21 October 2012
Uitgangspunten en onderdelen van de methode Benader de ROI als een investeringsprobleem Benader de ROI op basis van cashflow methode en pay-back periode en beschouwt: Investering én operationele kosten Effecten van deze investering t.a.v. (toekomstige) omzet, verlaging kosten, cost avoidance kwantificeerbare voordelen Afschrijvingen en vervroegde afschrijvingen Kosten van kapitaal Belasting over inkomsten
• • • • •
Ondersteunt door “softe”componenten als b.v. reduceren risico en ondersteunen imago kan net dat zetje zijn wat nodig is
9
© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.
9
21 October 2012
Wat theorie Investeringsselectie criteria: Beslissingen kunnen genomen worden op basis van verschillende criteria: • De dringendheid of urgentiegraad • De pay-out periode: het tijdvak waarbinnen de investering zich als het ware terugbetaald uit de cashflows • De gemiddelde rentevoet; dat is de gemiddelde winst in % van gemiddeld geïnvesteerd bedrag • De interne rentevoet (internal rate of return); dit is de rentevoet waarbij de contante waarde van de cashflows gelijk is aan het oorspronkelijk geïnvesteerde bedrag • De netto contante waarde; dit is de contante waarde van cashflows bij een gegeven rentevoet (verdisconteringsvoet), verminderd met het oorspronkelijke investeringsbedrag verder uitgewerkt.
10
© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.
10
21 October 2012
Wat theorie Netto contante waarde: Veranderingen van geldstromen als gevolg van een project of een investering gerelateerd aan de tijd. Toekomstige bedragen worden teruggerekend naar het heden (contant maken) en houdt dus rekening met de tijdswaarde van geld. • Beschouwt de financiële aspecten van investeringen waardoor investeringsbeleid gemaakt kan worden. • Maakt investeringsselecties en investeringsbeslissingen mogelijk Cashflows worden contant gemaakt op basis van verdisconteringvoet; dat is de gemiddelde vermogenskosten van de onderneming uitgedrukt in een percentage. Een investering is een uitgave in een bepaalde periode ter verkrijging van netto kastontvangsten in een latere periode.
11
© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.
11
21 October 2012
Wat theorie Gevoeligheidsanalyse: Berekent de invloed van “procentuele” veranderingen van bepaalde variabelen op de netto contante waarden (DHM scenario's). • Simulatie van onzekerheden binnen het model • Afwegen van alternatieve mogelijkheden (beveiligingsmaatregelen)
De pay-out periode is de tijd die nodig is om vanuit de berekende cashflows de investering terug te betalen. Internal rate of return (IRR): dit getal vertelt het management of de investering een minimale grens van rendement overstijgt of niet. Dat kan een reële rentevoet zijn of een zogenaamde extra hoge hurdle rate.
12
© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.
12
21 October 2012
Kern en verantwoording methode Methode stelt ons in staat om ROSI uit te drukken in: Netto contante waarde of Pay-off periode of Internal rate of Return (IRR)
• • •
De taal van de boardroom
13
© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.
13
21 October 2012
Business case aanschaf DVR • Nieuwe analoge video analoge recorder kost 3500 Euro, een DVR 5000 Euro, dus de naloge lijkt de betere keuze) • Een analoge recorder moet om de 3 jaar vervangen worden, een DVR om de 6. • In het 3e jaar zijn de onderhoudskosten voor de analoge recorder hoger. • DVR heeft geen onderhoud nodig (b.v. reinigen koppen) • Een analoge gebruikt videobanden, een DVR niet • DVR beelden kunnen remote worden uitgelezen wat reistijd en reiskosten scheelt • Daders weten dat pakkans toeneemt, we stellen de mogelijke daling van derving op 5%.
14
© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.
14
21 October 2012
Business case aanschaf DVR • Nieuwe analoge video analoge recorder kost 3500 Euro, een DVR 5000 Euro, dus de naloge lijkt de betere keuze) • Een analoge recorder moet om de 3 jaar vervangen worden, een DVR om de 6. • In het 3e jaar zijn de onderhoudskosten voor de analoge recorder hoger. • DVR heeft geen onderhoud nodig (b.v. reinigen koppen) • Een analoge gebruikt videobanden, een DVR niet • DVR beelden kunnen remote worden uitgelezen wat reistijd en reiskosten scheelt • Daders weten dat pakkans toeneemt, we stellen de mogelijke daling van derving op 5%.
Op basis van bovenstaande bepalen we de kwantificeerbare voordelen!
15
© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.
15
21 October 2012
Business case aanschaf DVR Analyse van kwantificeerbare voordelen
jaar 0
jaar 1
jaar 2
jaar 3
jaar 4
jaar 5
jaar 6
Vermijding van kosten Kosten voor aanschaf van een VCR Onderhoud VCR Totaal
3600 240 3840
240 240
500 500
3600 240 3840
240 240
500 500
Risico vermindering Jaarlijkse omzet Gemiddelde derving in % Gemiddelde derving in Euros Gemiddelde verwachte daling in derving Totale voordeel in risico vermindering
2000000 2000000 2000000 2000000 2000000 2000000 0,80% 0,80% 0,80% 0,80% 0,80% 0,80% 16000 16000 16000 16000 16000 16000 5% 5% 5% 5% 5% 5% 800 800 800 800 800 800
Productiviteitsstijging Daling in reiskosten en reistijd Totale productiviteitsstijging Totaal van kwantificeerbare voordelen
16
500 500
500 500
500 500
500 500
500 500
500 500
5140
1540
1800
5140
1540
1800
© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.
16
21 October 2012
Business case aanschaf DVR • • • •
De kosten van kapitaal zijn in dit voorbeeld gesteld op 8% De belasting is gesteld op 40% De verdisconteringsvoet is gesteld op 15% Daarna brengen we een nieuwe variabele in.
• Nu kunnen we de netto contante waarde berekenen.
17
© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.
17
21 October 2012
Business case aanschaf DVR Uitgangspunten Aanschafkosten DVR Operationele kosten Kwantificeerbaar voordeel
jaar 0
jaar 1
jaar 2
jaar 3
jaar 4
jaar 5
jaar 6
5000 5140
1540
1800
5140
1540
1800
5140 833 400 1563 2344
1540 833 333 149 224
1800 833 267 280 420
5140 833 200 1643 2464
1540 833 133 229 344
1800 833 67 360 540
Nett inkomen Plus: afschrijving Cash flow
2344 833 3177
224 833 1057
420 833 1253
2464 833 3297
344 833 1177
540 833 1373
Totaal contante waarde Verdisconteringsvoet
7451
Inkomensverklaring Kwantificeerbaar voordeel Af: afschrijving (6 jaar) Af: kosten van kapitaal (8%) Af: belasting over inkomen (40%) Netto inkomsten Cash flow
Netto contante waarde 18
0,15 2451
© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.
18
21 October 2012
Business case aanschaf DVR gevoeligheidsanalyse Uitgangspunten Aanschafkosten DVR Operationele kosten Kwantificeerbaar voordeel
jaar 0
jaar 1
jaar 2
jaar 3
jaar 4
jaar 5
jaar 6
5000 250 5140
250 1540
250 1800
250 5140
250 1540
250 1800
5140 833 400 250 1463 2194
1540 833 333 250 49 74
1800 833 267 250 180 270
5140 833 200 250 1543 2314
1540 833 133 250 129 194
1800 833 67 250 260 390
Netto inkomen Plus: afschrijving Cash flow
2194 833 3027
74 833 907
270 833 1103
2314 833 3147
194 833 1027
390 833 1223
Contante waarde Verdisconteringsvoet
6883
Inkomensverklaring Kwantificeerbaar voordeel Af: afschrijving (6 jaar) Af: kosten van kapitaal (8%) Af: operationele kosten Af: belasting over inkomen (40%) Netto inkomsten Cash flow
Netto contante waarde 19
0,15 1883
© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.
19
21 October 2012
Business case aanschaf DVR Pay-out periode voorbeeld 1:
IRR voorbeeld 1:
2,6 jaar
34%
Pay-out periode voorbeeld 2:
IRR voorbeeld 2:
3 jaar
30%
20
© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.
20
21 October 2012
Belangrijkste resultaten, uitkomsten Methode is succesvol onder de volgende voorwaarden: Afspraken met management t.a.v. kwantificeerbare voordelen (b.v. achterwege blijven incident = omgekeerde Waarde Incident Wi) Bepaling van álle kosten en álle opbrengsten Multidisciplinaire aanpak met gebruikmaking van b.v DHM security management Leidraad voor bepaling kosten en opbrengsten • Opzetten security management informatie systeem • Verzamelen en vastleggen relevante informatie t.a.v. kosten: • Benchmarking
21
© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.
21
21 October 2012
Kosten (en opbrengsten) Wat voor kosten zijn er te onderscheiden? – – – – – – – – – – –
22
Directe schade Tijdsafhankelijke schade (bepaal tijdsduur incident en de kosten daarvan) Gevolgschade b.v. verlies van een contract op door anderen te verhalen schade Verstoringen processen, b.v. een productieproces Kosten vernietiging bedrijfsmiddelen: vervanging, productieverlies, vervroegde afschrijving restwaarde etc. Herstelkosten Opportunity kosten: kosten die je normaal niet zou moeten maken b.v. huur alternatieve bedrijfsruimte Maar ook opportunity opbrengsten: nieuwe machines geven lagere kosten Schade door uitval of overlijden: vervanging, training, tijdelijke krachten Effect op kostprijs zoals verhoging of verlaging Niet kwantificeerbare kosten zoals imago verlies, toename ongemak of verlies flexibiliteit (denk aan aankoop tax free producten)
© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.
22
21 October 2012
Belangrijkste beperkingen Diezelfde afspraken met management t.a.v. acceptatie van het uitgangspunt van “kwantificeerbare voordelen” als opbrengsten Vaststellen van opbrengsten kan lastig en langdurig traject zijn en daardoor ontmoedigend werken
23
© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.
23
21 October 2012
Brandprotection A true measure of your worth includes all the benefits others have gained from your success. Cullen Hightower
© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.
Brandprotection
• • • • • •
Counterfeit products
Warranty fraud
25
© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.
Ink cartridges Toner cartridges Memory Hard disks Power adaptors Security labels
EMEA IPG ACF program Het anti counterfeiting programma van HP heeft als doel; het vergroten van het potentiele marktaandeel van HP. HP doet dat door: - Producten in beslag te laten nemen - Fabrieken te laten sluiten
26
© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.
EMEA Imaging and Printing Group ACF program Kosten van het programma (investeringen): • Training van ingehuurde onderzoekers in de verschillende Europese landen • Reis en verblijfkosten • Kosten trainingslokatie • Kosten van de “market surveyors” -> onderzoeksbureau’s marktaandeel • Kosten aankopen • Training douane • Kosten civiele procedures • Kosten “raid” acties • Eventuele vernietigingskosten • Kosten echtheidskenmerken
27
© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.
EMEA Imaging and Printing Group ACF program Kosten van het programma (investeringen): • Training van ingehuurde onderzoekers in de verschillende Europese landen • Reis en verblijfkosten • Kosten trainingslokatie • Kosten van de “market surveyors” -> onderzoeksbureau’s marktaandeel • Kosten aankopen • Training douane • Kosten civiele procedures • Kosten “raid” acties • Eventuele vernietigingskosten • Kosten echtheidskenmerken
Opbrengsten van het programma: • Waarde van de in beslag genomen goederen = potentieel marktaandeel • Waarde van de te verwachten productie (residual impact) = potentieel toekomstig marktaandeel 28
© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.
Intelligence • Markt aandeel onderzoek (genuine/counterfeit) • Klanten en partners − Defecten − Slechte kwaliteit − Op aangeven software printer • Actief onderzoek door onderzoekers • Douane
29
© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.
$8.62 million + output per annum – Shut Down
19,562 toner finished goods 7,814 ink finished goods 104,283 toner flat boxes 39,814 ink flat boxes 30
78,402 toner security labels 23,116 ink security labels 56,466 toner empty cartridge
© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.
$8.62 million + output per annum – Shut Down
•327,600 toner per year - fair market value $5,995,080 •140,400 ink per year - fair market value $2,625,480 31
© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.
Anti-counterfeiting law enforcement operation has occurred in Nairobi, Kenya
seizure of HP counterfeit with an estimated value of more than $350,000 32
© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.
ACF Enforcement Action in the Kingdom of Saudi Arabia
The estimated total value of the seized goods is over US$2.6M 33
© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.
ACF Enforcement Actions in the Kingdom of Saudi Arabia and in the United Arab Emirates
The combined total estimated market value of the seized items exceeds US$ 6.8 Million 34
© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.
Brandprotection ROSI Objective: increase sales of genuine products; relationship between ceased and original is almost 1 on 1. Consumenten hebben de intentie om het echte produkt te kopen.
35
© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.
Brandprotection ROSI Hoe meet je dat? • Bepaal de waarde van de ingeslaggenomen goederen • Bepaal de waarde van de in beslaggenomen goederen en de te verwachten toekomstige produktie (residual value) •
Producent verdwijnt voor bepaalde tijd van de markt (gevangen gezet of wordt uitgewezen)
• Jaarlijkse douane statistieken •
Gedetaileerde statistieken per type produkt
• Waarde van de resulaten van de civiele procedures • Impact of markt aandeel
36
© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.
Brandprotection ROSI Hoe meet je dat? • Bepaal de waarde van de ingeslaggenomen goederen • Bepaal de waarde van de in beslaggenomen goederen en de te verwachten toekomstige produktie (residual value) •
Producent verdwijnt voor bepaalde tijd van de markt (gevangen gezet of wordt uitgewezen)
• Jaarlijkse douane statistieken •
Gedetaileerde statistieken per type produkt
• Waarde van de resulaten van de civiele procedures • Impact of markt aandeel
Security = Business enabler
37
© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.