Even voorstellen Strict Associates
‘We staan aan het begin van een veelbelovende ontdekkingsreis’ De slimme camera’s van NS Stations
‘Het is onze maatschappelijke verantwoordelijkheid om beveiliging te regelen’ Goed beleid informatiebeveiliging onmisbaar
Strict magazine is een uitgave van Strict b.v.
www.strict.nl
jaargang 2 nummer 3 zomer 2006
pagina
Brainstormen over de toekomst Nieuwe ontwikkelingen in ons vakgebied rollen over ons heen. Bestaande voorzieningen migreren steeds meer naar IP-netwerken. Vanuit de consumentenmarkt dringen steeds meer voorzieningen in de zakelijke omgeving door en alles wordt wireless. Hoe moeten we het belang van deze ontwikkelingen inschatten, wat gaat het betekenen voor bestaande voorzieningen op het gebied van Communicatie Technologie, hoe kan ik alles beheren en wat moet ik doen om de beveiliging op het juiste niveau te krijgen? Allemaal vragen die wij vaak bij onze klanten tegenkomen. Strict richt zich sterk op deze nieuwe ontwikkelingen. Binnen onze kennisgroepen wordt gebrainstormd om tot concrete antwoorden te komen op bovenstaande vragen. Zo constateren we ook dat er grote behoefte is aan kennis en kunde op het gebied van bewaking en beveiliging. Dat geldt voor NS Stations waar intelligente camera’s (gaan) waken over onze veiligheid, maar ook voor Multikabel in Alkmaar is beveiliging een belangrijk issue. In deze uitgave van Strict Magazine leest u er meer over. Bij ons zit de groei er goed in. We zijn er bijzonder trots op dat we professionals uit ons vakgebied weten te interesseren om bij Strict te komen werken. Ervaren consultants die zich goed voelen in een omgeving waar inhoud en kwaliteit voorop staan. Op nieuwe gebieden als Security is de kennis van Strict sterk uitgebouwd de afgelopen periode. Ook de Associates voelen zich thuis bij Strict. Zij creëren een perfect netwerk om ons heen, waardoor we sneller en effectiever vragen en problemen kunnen oplossen voor onze klanten. Uiteindelijk gaat het om de juiste kennis en ervaring in het belang van de beste oplossing. We bouwen gezamenlijk kennis op en zijn in staat alert te reageren op de meest actuele ontwikkelingen. 2005 Is voor ons een bijzonder goed jaar geweest. Nu we bijna halverwege 2006 zijn, krijgen onze ambities verder gestalte. Het stelt ons ook in staat om verder in onze mensen te investeren, maar ook in ondersteunende middelen en in onze kantooromgeving. Natuurlijk, het is fijn dat we in Vianen nu wat meer vierkante meters hebben, maar nog belangrijker is dat we betere faciliteiten hebben voor onze mensen en klanten. In onze nieuwe behuizing hebben we bewust ruimte gecreëerd om met elkaar te brainstormen over de nieuwste ontwikkelingen. U bent van harte uitgenodigd om te komen kijken. Misschien gewoon uit nieuwsgierigheid, maar ook omdat we wellicht eens kunnen filosoferen over uw (toekomstige) ICT-strategie. In een prettige omgeving willen we onze kennis en ervaring graag met u delen. Tot binnenkort!
Jan-Hein Bastiaenen
pagina Paul van de Looij te midden van de Associates Paul van Dongen (l) en Martin Arkesteijn
De tijd is rijp voor Strict Associates Alert inspelen op vragen uit de markt, daar staat Strict voor. Bovendien is de organisatie niet benauwd om nieuwe wegen te bewandelen als het gaat om de belangen van haar klanten. De markt heeft behoefte aan additionele diensten. Met die gedachte is Strict Associates in de markt gezet. “Ervaren consultants die onze taal spreken en die complementair kennis en ervaring toevoegen, maar niet in dienst zijn van Strict”, legt Paul van de Looij van het managementteam van Strict uit.
Transparant De Associates communiceren in de Strict-stijl, inclusief visitekaartje en CV, en kunnen ook gebruikmaken van een extranet. “We zien het logo van Strict Associates als een soort kwaliteitsstempel”, vertelt Van Dongen. “Het is zeer transparant, we maken duidelijk wat de relatie is en de klant weet precies waar hij aan toe is.” Kijk ook eens op www.strictassociates.nl
“We merken dat de Strict-aanpak in onze doelmarkt erg aanspreekt. Met Strict Associates beschikken we over extra capaciteit op vakgebieden die ons direct raken.” Bij de uitbouw van de Associates dit voorjaar is de dynamiek aanzienlijk toegenomen in vergelijking met de voorzichtige start enige jaren geleden. “We hebben de netwerkorganisatie een nieuwe impuls gegeven door de groep die we hadden bij elkaar te roepen en onze ideeën te bespreken. We willen dit waardevolle netwerk verder professionaliseren en ook verder uitbreiden.”
Complementair Een twintigtal Associates is een overeenkomst aangegaan. De groep wordt de komende tijd uitgebouwd naar zo’n veertig. “Vooral met mensen die aanvullend zijn op de consultants die we nu al in huis hebben. Het stelt ons ook in de gelegenheid om complementaire kennisgebieden aan te bieden. Denk aan consultancy- en managementopdrachten op het gebied van business development, sales, marketing en change management.”
Eigen kracht Het zijn stevige consultants, seniors die hun sporen verdiend hebben. Vaak ervaren krachten, die veel gezien hebben, ook internationaal, en een eigen netwerk meebrengen. “Mensen met ruime expertise in een vaak zeer specialistische markt. Waarom zou je die niet benutten als de kennis complementair is en het voor onze klanten uiteindelijk de beste oplossing oplevert? Bij Strict redeneren we vanuit onze eigen kracht. Met de Associates kunnen we weer extra toegevoegde waarde aan onze klanten bieden”, aldus Van de Looij.
Vakbroeders Ook voor de Associates hebben de banden met Strict zo hun voordelen. “Dit concept biedt ons prima acquisitiemogelijkheden”, vertelt interim-manager telecommunicatie Paul van Dongen, één van de Associates. “Maar ook een waardevol netwerk van zeer ervaren en succesvolle, zelfstandige consultants. Het is heel nuttig om met gelijkgestemde vakbroeders te kunnen bijpraten. Over vakinhoudelijke trends, maar ook over ontwikkelingen bij relaties. En niet te vergeten de interessante samenwerking met de consultants van Strict.”
pagina Marcel Bosch
Intelligente camera’s bewaken en beheren stations Cameratoezicht is een krachtig instrument om de sociale veiligheid op stations te verbeteren. Maar er kan nog veel meer met camera’s, zeker door Video over IP. Het opsporen van verlaten tassen, het schoonhouden van de perrons, toezicht houden of mensen aanspreken. “Echt, we staan pas aan het begin van een veelbelovende ontdekkingsreis”, aldus Marcel Bosch, adviseur OV-chipkaart en poortjes en Sociale Veiligheid van NS Stations. Samen met ProRail werkt zijn organisatie intensief aan innovatieve oplossingen rond integraal cameragebruik. De consultants van Strict helpen mee om deze veelbelovende projecten op de rit te krijgen.
NS Stations wil de sociale veiligheid op de stations verder verbeteren, vooral in de avonduren. “Dat doen wij door enerzijds consequent maatregelen te treffen, maar ook door te experimenteren met bijvoorbeeld ‘Prettige Plekken’. Daarbij moet je denken aan aangename wachtruimten met houten bankjes en speelse lampen in
een huiskameromgeving”, legt Bosch uit. Naast deze fysieke aanpassingen kiest NS Stations voor de inzet van moderne ICT-technologie, onder meer in de vorm van integraal cameratoezicht. “Eenvoudig is het niet”, bekent Marcel Bosch. “Het is een spraakmakend project waarbij we ook intern de nodige hobbels moeten nemen. De partijen moeten naar elkaar toegroeien, zowel in functioneel als in technisch opzicht. Daarom is het fijn om in Strict een partij te hebben die adviseert en vervolgens met ons de vertaling naar de techniek maakt.”
Scenario’s Strict assisteerde vanaf de voorbereiding. “Zeker omdat zo’n project intern de nodige emoties losmaakt, is het goed dat een deskundige externe partij meekijkt. De vraag was hoe we op de meest verantwoorde manier een koppeling tot stand konden brengen met de netwerken van ProRail en NS Stations. Dan bekijk je bijvoorbeeld in welke structuur je moet investeren, wat de migratiestrategie is, maar ook hoe je het technisch aan elkaar
pagina knoopt.” Strict beschreef de scenario’s. “Zo hebben we op een snelle en verantwoorde manier een keuze gemaakt. We hadden best haast, omdat we deze zomer operationeel willen zijn.”
Spannend project De basisgedachte is om efficiënt gebruik te maken van netwerken die naast elkaar bestaan. “Het is doodzonde om separate netwerken in de lucht te houden. We zijn nu druk doende om systemen goed in te richten en optimaal met elkaar te laten communiceren. We zitten in een experimentele fase, maar het moet allemaal kunnen. Uiteindelijk zijn we allemaal gebaat bij een verantwoorde oplossing en willen we een relatief duur instrument als een camera zo efficiënt mogelijk inzetten. En daar werken we aan.”
Digitaal Uitgangspunt: geen analoge videobeelden meer via het ATM-netwerk van ProRail of dat van NS, maar de overstap maken naar digitaal: Video over IP. Bosch: “Digitaal cameratoezicht bij de poortjes is er al, dus we hebben wel wat ervaring. Maar niet met grootschalig cameratoezicht. Dat is wat we echt moeten gaan ontdekken om het beleid te perfectioneren. Daarom is de blik gericht op het Centraal Station in Amsterdam en dat van ’s-Hertogenbosch. In Amsterdam is er al jarenlang cameratoezicht gebaseerd op analoge techniek. Daar gaan we de omslag naar Video over IP maken. Naast de migratie van het cameratoezicht, komt er nu een grootschalige nieuwe aanleg van Video over IP. ’s-Hertogenbosch is het eerste grote station waar direct Video over IP in gebruik wordt genomen. Tevens bestaat hier een combinatie met een derde partij, in dit geval de gemeente. Daar richten we ook camera’s op het stationsplein en werken we samen met de gemeente aan het bevorderen van de veiligheid. We hebben ook gezamenlijk een kijkpost ingericht. Zowel in Amsterdam als in de Brabantse hoofdstad gaan we de beeldafhandeling doen over het ATM-netwerk, het ‘eigen’ netwerk van ProRail. De ervaring die we met Amsterdam en ’s-Hertogenbosch opdoen, zorgt voor kennis en ervaring die we willen benutten om meer argumenten te vergaren om verstandige beslissingen voor de toekomst te nemen. Daarna volgt de migratie en de uitrol voor heel Nederland.”
Intelligente camera’s De intelligentie van de camera’s verbeteren heeft veel toekomst. “Wat we nu kunnen is veelbelovend. Het maakt het optimaliseren van de veiligheid op en rond stations beter mogelijk en biedt perspectief bij anti-terreurmaatregelen,” verduidelijkt Bosch. “We kunnen de camera’s ook inzetten voor het beheer. Zo zien we of in de wintermaanden gestrooid is of dat aanvullende schoonmaak noodzakelijk is. Ook kunnen we de service voor de reizigers verbeteren. Maar we zijn nog lang niet klaar. De techniek is volop in ontwikkeling. Zo hebben we een proef genomen met een camera die zelf verdachte zaken signaleert. Bijvoorbeeld een tas die lange tijd onbeheerd op een perron staat. De camera
zoekt situaties die om nadere interpretatie vragen. Hij ziet de tas staan en meldt dit zelf als een mogelijk verdachte situatie. Maar je kunt bijvoorbeeld ook mensen toespreken op perrons via luidsprekers die aangesloten zijn op de digitale camera’s. Dat kan met een camera die agressief geluid opspoort en vervolgens handelt door een boodschap uit te zenden. Zo helpen camera’s bij het managen van een station, maar bevorderen ze ook de sociale veiligheid voor de reizigers.”
Denken in kansen NS Stations is verantwoordelijk voor de stations en dus ook voor de (sociale) veiligheid. ProRail heeft de verantwoordelijkheid over de OVinfrastructuur. “De samenwerking tussen de mensen van NS Stations, ProRail en Strict is goed”, aldus Marcel Bosch. “De Strict-consultants hebben ervaring binnen beide organisaties en daardoor kunnen we heel snel schakelen. En dat is nodig als we willen dat het project deze zomer werkt. De vaart zit er nu goed in. Bovendien zijn de consultants ook technisch-inhoudelijk goed bij de pinken. Ze denken constructief mee en denken in kansen, niet in onmogelijkheden. Ze leven zich snel in en presenteren de case overzichtelijk met heldere plaatjes. De zaken zijn tot de essentie gereduceerd, concreet en begrijpelijk samengevat. Dat maakt het voor ons weer gemakkelijker om aan de beleidsbeslissers te presenteren.”
pagina
Multikabel Alkmaar:
‘Goed beleid info “Als gerespecteerd bedrijf is het onze maatschappelijke verantwoordelijkheid om die beveiliging optimaal te regelen”, vindt Ritzo Holtman, directeur van Multikabel uit Alkmaar. Door een nauwe en vruchtbare samenwerking met Strict, beschikken zij nu over een functioneel informatiebeveiligingsbeleid.
Informatiebeveiliging is een hot issue. Door de komst van internet en mobiele telefonie, liggen persoonlijke gegevens eerder op straat. Klanten, leveranciers en ook de overheid eisen steeds meer een waterdichte beveiliging van gegevens zonder dat de beschikbaarheid verloren gaat. “We zagen het belang van een bedrijfsbreed beveiligingsbeleid van onze informatie al veel langer,” gaat Ritzo Holtman verder. “Er was geen samenhangend plan. Om als bedrijf continuïteit te garanderen en ‘the best in class’ in telecom te zijn, was een functioneel beleid noodzakelijk en onmisbaar.”
Artikel Via een artikel in het Telecommagazine van november 2003, kwam Holtman in aanraking met Strict. “In dat artikel schreef een consultant van Strict over de implementatie van een informatiebeveiligingstraject. Het viel me direct op dat Strict zich daarin onderscheidde van andere consultancybureaus. Hun visie was niet alleen theoretisch sterk, maar zeker ook pragmatisch. ‘Dat is wat we nodig hebben’, dacht ik toen al. Een consultant die de coördinatie op zich neemt, ons kan helpen met het vormen van beleid en, belangrijker nog, ook meedenkt over de uitvoering.” “We vonden het belangrijk om niet zomaar van start te gaan, maar bewust het juiste moment te kiezen”, vult Duncan Schoen, manager IT, hem aan. “Voor het introduceren van zo’n beleid moet het draagvlak binnen je organisatie groot zijn, anders werkt het niet.”
Stuurgroep
Ritzo Holtman (l) en Duncan Schoen
Eind 2004 werden er gesprekken gevoerd met Strict. Begin 2005 startte het traject. Er werd een stuurgroep gevormd waarin, naast managers van de afdelingen IT, Finance en Datacom, Holtman en de consultants van Strict zaten. Zij stippelde het strategisch beleid uit. Schoen: “Ik merkte al snel dat Strict een goede partner voor ons was. De consultants sloten zich snel aan bij onze werkwijze en maakten zich onze cultuur eigen. Daardoor konden we erg efficiënt samenwerken. Heel belangrijk om het beleid goed neer te zetten.”
pagina
rmatiebeveiliging onmisbaar’ Werkgroepen Vier werkgroepen met verschillende aandachtsgebieden vertaalden vervolgens het strategisch beleid naar een tactisch beleid. Holtman: “We vonden het belangrijk om voldoende mensen te betrekken bij dit proces, zodat de bewustwording groot werd. Een teveel aan mensen zorgt voor een logge structuur met een te grote diversiteit aan meningen. Als je er echter te weinig mensen bij betrekt, heb je geen draagvlak in je organisatie. Met de vier werkgroepen hebben we een juiste mix weten te vinden en mede daardoor is het project een succes. Daar ben ik trots op.”
Implementatieplan De actiepunten van het tactisch beleid werden in een implementatieplan opgenomen. “In samenspraak stelden we een top 15 samen van belangrijkste maatregelen die bedrijfsbreed zo snel mogelijk doorgevoerd moesten worden”, vertelt Holtman. “In die top 15 staan bijvoorbeeld de aanmelding bij het College Bescherming Persoonsgegevens (CBP) en de inrichting van de procedure beveiligingsincidenten. Dit laatste is in mei afgerond.”
Invoering De implementatie op de diverse afdelingen is nu in volle gang. Schoen: “We wilden die invoering zo laag mogelijk in de organisatie houden, zodat er een hoge mate van bewustwording en verantwoordelijkheidsgevoel ontstaat. Dat is gelukt. Het project wordt aan alle kanten gedragen en heeft de juiste uitstraling in het hele bedrijf.” Holtman vult aan: “Na acht maanden stond het totale beleid. Volgens Strict is het proces erg gestructureerd verlopen. Zij vonden met name de snelheid van oplevering en de gedragenheid onderscheidende aspecten.”
Werkprocessen Multikabel werkt momenteel nog in een vervolgtraject samen met Strict: het samenstellen van een aanpak voor Business Continuity Management (BCM). In dit traject stellen ze een pakket aan maatregelen samen, waardoor de continuïteit van de organisatie gegarandeerd blijft. “Meestal is dit een onderdeel van het informatiebeveiligingsbeleid”, vertelt Holtman. “Wij hebben dat bewust losgekoppeld, omdat het BCM een belangrijk onderdeel van ons bedrijfsbeleid vormt. Het is een bewuste keuze om dit traject pas een half jaar na afronding van het informatiebeveiligingsbeleid op te pakken. Om dit ook, naast de vele andere projecten die lopen, zorgvuldig en goed te implementeren, willen we het in een rustiger tempo uitwerken.”
“Het informatiebeveiligingsbeleid staat nu. We kunnen onze focus helemaal op het BCM richten. Dat werkt prettig. Het beleid dat we met Strict hebben ontwikkeld staat als een huis,” aldus Schoen.
Multikabel in Alkmaar is een modern, dynamisch, Noord-Hollands bedrijf dat samen met dochter Quicknet ruim 400 medewerkers in dienst heeft. Zij leveren communicatiediensten via de kabel. Ook biedt het bedrijf radio, televisie, internet, telefonie en moderne diensten aan voor in en om het huis en bedrijf. Multikabel heeft een zeer stabiel en betrouwbaar glasvezelnetwerk dat in Noord-Holland ligt. Ruim 300.000 RTV-, 150.000 internet- en ongeveer 60.000 telefonieklanten maken gebruik van de diensten van Multikabel.
Strict securitydienstverlening colofon Strict heeft haar aanwezige securityexpertise op het gebied van data- en voicenetwerken gebundeld, om ook bij de steeds verdergaande integratie van deze gebieden een optimale beveiliging te kunnen waarborgen.
De al bestaande diensten, die vooral op de huidige data- en voicenetwerken zijn gericht, zoals netwerkscans en continuïteitsplanning, worden verder uitgebreid met aanvullende securitydiensten. Het gaat bijvoorbeeld om diensten zoals het maken van een strategisch of tactisch beveiligings beleid, securitymanagement en programma’s voor het bevorderen van het beveiligingsbewustzijn. Tevens wordt de beveiliging van nieuwe ontwikkelingen, zoals draadloze netwerken en VoIP, in het dienstenaanbod meegenomen. Hierdoor ontstaat een evenwichtig totaalaanbod van dienstverlening op securitygebied.
Veranderende infrastructuur Met deze dienstverlening richt Strict zich in de eerste plaats op organisaties waar wijzigingen in de ICT-infrastructuur worden doorgevoerd. Dit kunnen reguliere aanpassingen zijn, veranderingen als gevolg van de integratie van spraak en data, maar ook wijzigingen door het toenemende gebruik van internet. Dit laatste is op het moment erg actueel bij onder andere de lokale overheid waar wijzigingen worden doorgevoerd om het elektronische loket te realiseren.
Strict Magazine is een uitgave van Strict b.v. Redactie: Strict en Damen Communicatie Concept en realisatie: Damen Communicatie, ’s-Hertogenbosch Fotografie: Bamvizzion, Woerden Reacties:
[email protected]
Pragmatisch De werkwijze van Strict is pragmatisch. Beveiliging is geen doel op zich, maar een middel om de core-business te versterken. Resultaten van een netwerkscan of risicoanalyse worden daarom altijd voorzien van een oplossingsvoorstel om gesignaleerde risico’s te verkleinen. Hierbij wordt vaak een iteratief proces voorgesteld, waarbij de grootste problemen als eerste worden opgelost om zo snel mogelijk resultaat te behalen.
Strict b.v. Lange Dreef 11-f 4131 NJ Vianen T. 0347 722 722 F. 0347 328 082 E.
[email protected] W. www.strict.nl
w w w.strict.nl
