Whitepaper Food Defense
Inhoud 1.
Inleiding ................................................................................................ 4
2.
Trends in de markt ................................................................................. 5 2.1
4.
5.
6.
5
5
2.1.1
Flexibele arbeid
2.1.2
Operational Excellence
2.2
3.
Ontwikkelingen in de Nederlandse industrie 5
Ontwikkelingen in de Nederlandse voedingsindustrie
2.2.1
Toenemend belang van food defense 6
2.2.3
Prijsdruk 7
2.2.5
Schaalvergroting in de retail 7
6
Business issues........................................................................................ 9 3.1
Food defense wordt een vereiste
9
3.2
Focus op efficiënte productie- en logistieke processen
9
3.3
Business Continuity Management
9
3.4
Registratie
10
3.5
Efficiënt én doelmatig beheer van beveiligingsmaatregelen
10
Visie op food defense ............................................................................ 11 4.1
Management overweging
11
4.2
Risico’s worden groter
12
4.3
Merkwaarde
12
4.4
Gecontroleerde toegankelijkheid
13
4.5
Sleutelbeheer
14
4.6
Toezicht
14
Oplossing Imtech.................................................................................. 15 5.1
Aanpak Imtech Security Solutions
15
5.2
Beheer
15
5.3
Role-based access:
15
5.4
Kaarttechnologie:
16
5.5
Kentekenherkenning
16
5.6
Toezicht
16
5.7
Oplossing Imtech
17
5.8
Integrale ontzorging
17
Aanpak food defense programma .......................................................... 18 6.1
18
Samenstellen food defense team
Whitepaper Food Defense, november 2011
Pagina 2/23
7.
6.2
Analyse bedrijfsprocessen
18
6.3
Risicoanalyse
18
6.4
Bepalen mogelijke maatregelen voor ieder risico
18
6.5
Keuze maatregel(en)
19
6.6
Implementatie maatregelen
19
6.7
Evaluatie en bijsturing
19
Imtech ................................................................................................. 20 7.1
Waarom Imtech
20
7.2
Eén aanspreekpunt
20
7.3
Imtech: sterk in Food & Feed
21
7.4
Profiel Imtech NV
21
7.5
Imtech Nederland
22
7.6
Imtech Security Solutions
22
7.7
Maatschappelijk Verantwoord Ondernemen
22
Lijst van referenties in de Benelux (voedings- en genotsmiddelenindustrie) ...... 23
Whitepaper Food Defense, november 2011
Pagina 3/23
1. Inleiding Deze whitepaper beschrijft de visie van Imtech op de problematiek rond food defense in de voedings- en genotsmiddelenindustrie. Het document geeft niet alleen onze visie weer, maar ook een bondige analyse van de trends in de voedings- en genotsmiddelenindustrie, de business issues en de technologische ontwikkelingen. Tenslotte schetst deze whitepaper een beeld van een oplossingsrichting. Imtech Security Solutions is specialist in beveiligingsoplossingen. Daarnaast heeft Imtech Security Solutions ruime ervaring in de voedings- en genotsmiddelenindustrie en in het bijzonder op het gebied van food defense en de eisen hieromtrent.
Whitepaper Food Defense, november 2011
Pagina 4/23
2. Trends in de markt Onderstaand een aantal belangrijke ontwikkelingen die zich in de voedings- en genotsmiddelenindustrie voordoen. Er is een onderscheid gemaakt tussen algemene ontwikkelingen in de Nederlandse industrie en ontwikkelingen die meer specifiek op de voedings- en genotsmiddelenindustrie betrekking hebben.
2.1 Ontwikkelingen in de Nederlandse industrie 2.1.1 � � �
2.1.2 �
� � �
2.1.3 � �
�
Flexibele arbeid Klanten eisen dat bedrijven flexibeler zijn, de vraag is moeilijker voorspelbaar. In de industrie wordt steeds meer gebruik gemaakt van flexibele arbeid. Er wordt meer gebruik gemaakt van (buitenlandse) uitzendkrachten. Bij grote plants en DC’s ziet men vaak intern gevestigde uitzendbureaus. Door flexibele arbeid is het moeilijker om grip te hebben op welke personen wanneer waar aanwezig zijn. Operational Excellence Total Productive Maintenance is een strategie ter verbetering van de effectiviteit van de beschikbare productiemiddelen. Het verhogen van de OEE (Overall Equipment Effectiveness) en het reduceren van omsteltijden (SMED) zijn hierbij het uitgangspunten. Lean is een managementfilosofie die erop gericht is om verspillingen, zaken die geen toegevoegde waarde leveren, te elimineren. Six Sigma is een filosofie dat processen alleen beheerst en verbeterd kunnen worden als er inzicht in deze processen bestaat. Statistische methoden zijn hierbij een belangrijk hulpmiddel. Bij het maximaliseren van de waardestroom blijkt het vaak efficiënt om materialen in een gelijkmatige stroom door de fabriek te laten stromen: just-intime management (in ruime zin) speelt een voorname rol in lean manufacturing. Ketenintegratie (Supply Chain Management) Management, gericht op het beheersen van en optimaliseren van de goederen, informatie, - en geldstromen binnen en tussen de opeenvolgende schakels in de keten van leverancier tot aan klant binnen een bedrijfskolom. Uitgangspunt is telkens dat het geheel moet worden geoptimaliseerd i.p.v. alle delen afzonderlijk. Samen wordt geprobeerd zoveel mogelijk waarde te creëren. Bijv. hoge kwaliteit, korte levertijden. Alles wat geen toegevoegde waarde heeft wordt getracht te elimineren, zoals voorraden en overbodige handelingen. In de voedings- en genotsmiddelenindustrie vormt voedselveiligheid een extra dimensie voor SCM: regelgeving en gecertificeerde kwaliteitssystemen voor voedselveiligheid gaan voor de gehele keten gelden: van veld tot vork (incl. opslag en transport).
Whitepaper Food Defense, november 2011
Pagina 5/23
2.1.4 �
�
�
Outsourcing Van uitbesteding of outsourcing is sprake, zodra een organisatie uitvoering geeft aan haar strategische besluit om de inzet van een deel van de eigen medewerkers, organisatiemiddelen en/of geïnvesteerd vermogen voor de uitvoering van ondersteunende bedrijfsprocessen niet (langer) noodzakelijk of gewenst is om de bedrijfsdoelstelling(en) na te streven. De uitbestedende organisatie zal dan een externe dienstverlener of toeleverancier contracteren om de betreffende taken in het vervolg uit te voeren. Door uitbesteding komen meer externe personen in het bedrijf: bijv. schoonmaak, externe technische dienstverlening of catering. Hierdoor vermindert de controle op welke personen op welke tijdstippen in een bepaalde ruimte is. Toename inkoopaandeel: productiebedrijven besteden steeds meer uit; veel fabrikanten hebben een verandering doorgemaakt van producent naar assembleur van aangeleverde componenten en deelproducten. Een inkoopaandeel van 70% is eerder regel dan uitzondering.
2.2 Ontwikkelingen in de Nederlandse voedingsindustrie 2.2.1 � �
� � �
2.2.2 � � �
Toenemend belang van food defense Food defense is het integraal beveiligen van productielocatie tegen opzettelijke besmetting. De basis van food defense ligt in de Bioterrorism Act die in 2002 in de VS is aangenomen. Dit als gevolg van de aanslagen van 11 september 2001. In 2001 benoemde de Amerikaanse overheid de voedingssector als één van de vitale infrastructuren. Food defense is ontstaan vanuit de Food Safety and Inspection Service (vlees, kip, vis en zeewolf) en de Food and Drug Autority (overige voedingsmiddelen). Voor bedrijven die hun producten afzetten op de Amerikaanse markt is food defense veelal een bekend fenomeen. Als gevolg van standaardisering van certificaten voor kwaliteitssystemen voor voedselveiligheid, middels het Global Food Safety Initiative, wordt implementatie van een food defense plan een vereiste in BRC, IFS, GlobalGAP en FSSC22000 certificeringen. Globalisering van de voedselketen Globalisering is een algemene maatschappelijke trend. Ook in de voedingsindustrie is deze duidelijk waarneembaar. Voedsel legt, van veld tot vork, grotere afstanden af. Echte seizoensproducten, die enkel in bepaalde perioden verkrijgbaar zijn, bestaan hierdoor nog nauwelijks. De voedselketen kent meer schakels. De keten wordt tevens langer in de zin dat meer partijen bij het de distributie betrokken zijn.
Whitepaper Food Defense, november 2011
Pagina 6/23
2.2.3 � � � � �
2.2.5 � �
� � �
2.2.7 � � � �
2.2.8 � � � �
Prijsdruk Door stijgende energie- en grondstofprijzen komen voedingsproducenten onder druk te staan. Schaalvergroting onder afnemers heeft prijsdruk tot gevolg. Internationale concurrentie neemt toe door globalisering. Technische innovaties kunnen leiden tot kostenreductie. Zo maakt bijv. productieautomatisering het mogelijk om tegen lage kosten kleinere batchsizes van producten te maken. Toenemende aandacht voor energiebesparing. Naast de prijsdruk is maatschappelijk verantwoord ondernemen hierop van invloed. Schaalvergroting in de retail De afnemers van de voedingsmiddelenfabrikanten worden gevormd door internationaal opererende retail- en foodservicebedrijven Zo’n 50 jaar geleden bestond de klantenkring van de fabrikant uit zelfstandige kruideniers, bakkers, slagers etc. Tegenwoordig hebben Albert Heijn en SuperUnie (inkoopcombinatie) samen ca. twee derde van de Nederlandse markt in handen. Toegenomen onderhandelingsmacht dwingt fabrikanten om steeds efficiënter te werken. Retailers zijn veranderd van doorgeefluiken van producten naar merken met veelal een grote waarde voor hun klanten. Het toegenomen aandeel van private labels illustreert dit. Retailers eisen steeds vaker garanties voor continuïteit van levering van producten, zoals een back-up voor productiefaciliteiten voor het geval van bedrijfssluiting bij calamiteiten. Consumenten worden grilliger en veeleisender Consumenten willen meer variatie, zijn minder merktrouw worden kritischer. Producten van echt slechte kwaliteit bestaan niet meer. Voor zowel fabrikant als retailer is het lastiger om onderscheidend te zijn. Assortimenten in de retail breiden uit, het aantal productintroducties is toegenomen en de levenscycli van producten wordt steeds korter. Toenemende vraag naar versproducten: versproducten zijn korter houdbaar en vereisen een andere productie- en logistiek. Certificering van de voedselketen Voedselveiligheid is een belangrijk issue geworden. Retailers zijn machtiger dan ooit en zijn getransformeerd van doorgeefluiken van producten naar sterke merken. Reputatieschade is daarom een steeds groter risico geworden. Retailers stellen steeds hogere eisen aan voedselveiligheid van hun producten. In deze eeuw hebben certificeringen een snelle opkomst doorgemaakt. HACCP (in Nederland) BRC,- IFS-certificeringen worden inmiddels door vele afnemers gezien als vereiste.
Whitepaper Food Defense, november 2011
Pagina 7/23
�
De certificeringen waren aanvankelijk gericht op voedingsproductie. Deze is echter snel uitgebreid naar andere schakels in de voedselketen, zoals transporteurs, verpakkingsleveranciers en teeltbedrijven. De voedselketen van veld tot vork is immers zo sterk als de zwakste schakel.
Whitepaper Food Defense, november 2011
Pagina 8/23
3. Business issues Op basis van gesprekken met de markt zijn onderstaande business issues geïdentificeerd. De vertaling van de marktvraag naar business issues heeft plaatsgevonden met een representatieve afspiegeling van de markt. Dit heeft geresulteerd in de volgende punten:
3.1 Food defense wordt een vereiste Voedingsproducenten die producten op de Amerikaanse markt afzetten hebben veelal al een food defense plan geïmplementeerd; dit omdat Amerikaanse afnemers dit eisen. In Europa bestaat weinig regelgeving op het gebied van food defense. Begin dit jaar heeft het Global Food Safety Initiative een food defense paragraaf toegevoegd aan haar eisen. Dit GFSI is een internationaal samenwerkingsverband dat certificeringen voor voedselveiligheid accrediteert, waaronder BRC, IFS, ISO 22000. In de eisen van nieuwe versies van BRC, IFS en ISO22000 wordt daarom geëist dat ieder bedrijf dat voedsel produceert, transporteert, bewerkt of opslaat, een food defense plan opgesteld en geïmplementeerd heeft. Bedrijven die dit niet hebben, verliezen hun certificering en daarmee belangrijke klanten.
3.2 Focus op efficiënte productie- en logistieke processen Door de kritischer en grilliger wordende consument en toegenomen concurrentie is het aantal productintroducties toegenomen en is de vraag naar versproducten enorm gestegen. Assortimenten zijn veelal aanzienlijk uitgebreid. Producten worden daardoor in kleinere batches geproduceerd en voorraden worden tot een minimum beperkt. Waste is een grotere kostenpost. In logistiek worden concepten als just-in-time meer toegepast. Het belang van een flexibele en efficiënte productie en logistiek is hierdoor toegenomen. De prijsdruk vergroot het belang hiervan voor producenten. Het is dan ook niet verwonderlijk dat verbetermethodieken als TPM, Lean en Six Sigma de laatste jaren veel worden toegepast in de voedingsindustrie. Efficiëntere én flexibeler productieprocessen zijn voor bedrijven een belangrijke doelstelling . Ketenintegratie wordt belangrijk erin de voedingsindustrie: een vraaggestuurde en efficiënte productie vraagt hierom. Daarnaast is ketensamenwerking een randvoorwaarde om te komen tot een product dat veilig is voor de consument. Implementatie van het food defense plan heeft diverse beveiligingsmaatregelen tot gevolg. Met doordachte technologische oplossingen kunnen beveiligingsmaatregelen veelal zó worden ingezet dat deze productie- en logistieke processen niet verstoren maar versterken.
3.3 Business Continuity Management In toenemende mate hechten afnemers aan zekerheid van levering. Veel retailers eisen bijv. van een bedrijf dat back-up faciliteiten voor productie aanwezig is, voor het geval zich een calamiteit voordoet.
Whitepaper Food Defense, november 2011
Pagina 9/23
Meer aandacht is er tevens voor het voorkomen van calamiteiten: hierbij kunt u denken aan preventieve maatregelen voor brandveiligheid en andere calamiteiten. Door toepassing van EDI en toenemende automatisering van bedrijfsprocessen wordt informatiebeveiliging een groter issue. Ook bijv. machinekamers dienen beveiligd te zijn om stilstand te voorkomen.
3.4 Registratie Kwaliteitssystemen voor voedselveiligheid kenmerken zich doordat procedures, metingen, afwijkingen en maatregelen hieromtrent schriftelijk dienen te worden vastgelegd. Hoewel food defense en voedselveiligheid van elkaar verschillen door de oorzaak van een besmetting (opzettelijk versus onopzettelijk) hebben beide eenzelfde doel: een veilige voedselketen. Doordachte oplossingen voor food defense maken gebruik van automatische vastlegging van gegevens. Dit voorkomt overbodige personele lasten en garandeert een juiste en volledige registratie.
3.5 Efficiënt én doelmatig beheer van beveiligingsmaatregelen Uw food defense plan en hieruit volgende beveiligingsmaatregelen dienen met zo min inspanning hun doel te bereiken. In de gehele sector wordt meer gebruik gemaakt van flexibele arbeid en externe dienstverleners door uitbesteding van diensten. Door personeelsverloop en inzet van tijdelijke arbeidskrachten zullen regelmatig zich wijzigingen in personen en autorisatie voordoen. Hoe zorgt een bedrijf ervoor dat op ieder moment de juiste personen toegang hebben tot de juiste ruimten, machines en terreinen? a. Geïntegreerd platform, waardoor beheer, onderhoud, updates en mutaties centraal verwerkt kunnen worden. b. Identity management: door het benoemen en vastleggen van bevoegdheden en rollen is toegankelijkheid gekoppeld aan de rol van de medewerker. Deze rollen kunnen gekoppeld worden aan het HR-systeem of leverancierssysteem. Wijzigingen in personeel of leverancier worden hierdoor direct verwerkt in de autorisaties. c. Pull-productie en just-in-time logistiek vereisen een optimale doorstroming van mensen en goederen door het productie- en logistieke proces.
Whitepaper Food Defense, november 2011
Pagina 10/23
4. Visie op food defense Food defense is te omschrijven als ‘het integraal beveiligen van de voedselketen tegen opzettelijke besmettingen’ Food defense hangt nauw samen met voedselveiligheid (food safety). Beide hebben tot doel een veilig product aan te bieden aan de consument. Belangrijk verschil is echter dat food safety betrekking heeft op onopzettelijke besmettingen. Food defense daarentegen heeft betrekking op opzettelijke besmetting. Deze verschillende invalshoeken hebben tot gevolg dat de gebruikte HACCP-methode voor food safety, zoals ieder bedrijf in de voedselketen dat toepast, niet geschikt is voor food defense. Food defense heeft vele raakvlakken met het vakgebied security. Methoden voor food defense zijn dan ook voor een groot deel gelijk aan methoden die in de security worden toegepast. Food defense wordt een steeds belangrijker issue: met een adequaat food defense plan wordt de consument en alle bedrijven in de voedselketen beschermd tegen kwaadwillende personen of groepen. De risico’s zijn te verdelen in twee groepen: 1 Risico’s van een agressor van buitenaf (terrorisme, actiegroepen, afpersers en andere criminelen) 2 Risico’s van een agressor van binnenuit (medewerker met kwade intenties) De wereld om ons heen wordt onoverzichtelijker. Voedsel legt van veld tot vork langere afstanden af, waarbij de distributie verloopt over meer schakels. Extern personeel en outsourcing hebben tot gevolg dat er minder controle is op personen die een ruimte inen uitkomen. De risico’s én gevolgen van een (opzettelijke) besmetting van producten zijn dan ook groter dan ooit. Afnemers (zowel retailers als de consument) worden machtiger en veeleisender en zijn beducht voor schade aan hun merk. Gecertificeerde kwaliteitssystemen voor voedselveiligheid waren al een must, een grondig food defense plan is dit inmiddels ook. Tegelijkertijd staan marges onder druk, en veranderen productie- en logistieke methoden en zijn filosofieën als Lean ‘hot’ in de voedingsindustrie. Een goed food defense plan moet allereerst aanwezige risico’s verminderen of afdekken. Daarnaast is echter van belang dat bij gekozen maatregelen de gevolgen hiervan op uw bedrijfsprocessen in overweging wordt genomen. Dit vereist een grondige kennis van food defense, beveiliging en van de voedings- en genotsmiddelenindustrie.
4.1 Management overweging Het opstellen en implementeren van een food defense plan is veelal een gevolg van eisen van een afnemer, overheid of certificerende instantie.
Whitepaper Food Defense, november 2011
Pagina 11/23
Het belang ervan wordt veelal onderschat, evenals de gevolgen voor bedrijfsprocessen. Gecontroleerde toegankelijkheid heeft grote gevolgen voor bewegingen van goederen en personen in een bedrijf. Ook het houden van toezicht kan verstrekkende gevolgen hebben voor bedrijfsprocessen. Voor food defense is het belangrijk dat medewerkers alert zijn op verdachte personen en objecten: bewustzijn van iedereen in een organisatie is van doorslaggevend belang om incidenten te voorkomen. Indien medewerkers echter verantwoordelijk worden voor wie een ruimte in- en uitgaat, gaat dit ten koste van de reguliere processen. Zeker in de voedings- en genotsmiddelenindustrie dienen organisaties sterk concurrerend te blijven. Het gevaar is aanwezig dat food defense maatregelen bedrijfsprocessen verzwakken. Een gemiste kans. Imtech gaat uit van het standpunt dat beveiligingsoplossingen dusdanig kunnen worden ingezet dat deze de efficiëntie van bedrijfsprocessen juist verbeteren. Door het specifieke karakter van food defense in vergelijking met ‘normale’ beveiliging is specifieke kennis van richtlijnen, certificeringen en productie- en logistieke processen in de voedings- en genotsmiddelenindustrie vereist om bedrijven optimaal te ondersteunen. Imtech Security Solutions heeft ruime ervaring op gebied van zowel beveiliging als toegankelijkheid. Imtech is een multidisciplinaire organisatie met veel ervaring in de voedingsindustrie.
4.2 Risico’s worden groter Een food defense plan heeft tot doel producten te beschermen tegen opzettelijke besmettingen. Deze kunnen worden veroorzaakt door terroristen, activisten of (ex-) medewerkers. Outsourcing en flexibel personeel leidt ertoe dat bedrijven minder controle hebben op wie, wanneer, waar aanwezig is. Denk hierbij bijv. aan (buitenlandse) arbeidskrachten tijdelijke medewerkers, maar ook aan schoonmaakdiensten, ongediertebestrijding en technische ondersteuning. Een andere ontwikkeling is globalisering, waardoor ons voedsel grotere afstanden aflegt, waarbij veelal meer schakels betrokken zijn. Bovenstaande ontwikkelingen hebben tot gevolg dat het risico op besmettingen groter wordt: er zijn immers partijen bij de voedselketen betrokken dan ooit.
4.3 Merkwaarde In tijden dat concurrentie heviger is dan ooit en dat producten van slechte kwaliteit niet of nauwelijks nog bestaan, is merkwaarde van groter belang dan ooit. Dit betreft het merk van de fabrikant, maar zeker ook het merk van de retailer die producten afneemt: deze stelt dan ook hoge eisen aan de kwaliteitssystemen voor voedselveiligheid van haar leveranciers.
Whitepaper Food Defense, november 2011
Pagina 12/23
Zowel de merkwaarde van producenten als die van retailers zal grote schade oplopen in het geval van besmetting van producten. In het geval van een doelbewuste besmetting zullen de gevolgen waarschijnlijk nog veel groter zijn. Doel van de pleger is immers om zoveel mogelijk schade te berokkenen. Een recall actie leidt tot naast een verslechtering van de klantrelatie tot verstoring van uw productieproces, tot imagoschade en onrust onder medewerkers en klanten. Uitdaging is om bedrijf en bedrijfsprocessen enerzijds effectief te beveiligen en anderzijds een optimale doorstroming van mensen- en goederen te kunnen waarborgen.
4.4 Gecontroleerde toegankelijkheid Medewerkers Controle over wie toegang heeft tot terrein, productieprocessen, opslag en andere kwetsbare plekken is cruciaal voor de continuïteit van een bedrijf. Dit heeft een repressieve functie: achteraf kan bepaald worden wie verantwoordelijk is geweest voor een bepaalde besmetting. Belangrijker nog is een preventieve functie: een potentiële dader zoekt naar zwakten. Adequate beveiligingsmaatregelen zullen hem dan ook afschrikken. Gecontroleerde toegankelijkheid kan tevens ingezet worden om de voedselveiligheid te vergroten: door processen geheel van elkaar te scheiden kunnen kruisbesmettingen worden voorkomen, evenals overdracht van allergenen. Halal-productie vereist overigens een gescheiden productieproces. Leveranciers: Modern productiemanagement maakt steeds vaker van concepten als just-in-time. Gecontroleerde toegankelijkheid kan afbreuk doen aan de inrichting van productie- en logistiek, zeker als deze vraaggestuurd is. Door technologie doordacht in te zetten kunnen logistieke processen echter versterkt worden, terwijl het terrein en in- en uitgaande logistiek gecontroleerd toegankelijk zijn. Externe dienstverleners: Bedrijven zijn zich steeds meer op kernactiviteiten gaan concentreren. Dit heeft tot gevolg dat veel ondersteunende diensten zijn uitbesteed aan externe leveranciers. Hierbij kan gedacht worden aan onderhoudsdiensten, schoonmaakdiensten en stomerijdiensten. Een gecontroleerde toegankelijkheid die enerzijds efficiënt maar tegelijkertijd effectief is, is van groot belang voor de continuïteit van het bedrijfsproces. Een servicetechnicus die een stilstaande productielijn moet repareren dient snel toegang te hebben tot de betreffende lijn. Schoonmaakpersoneel en bijv. ongediertebestrijding dienen veelal toegang te hebben tot alle ruimten in een bedrijf. Dit brengt risico’s met zich mee, des te meer omdat ongediertebestrijders gevaarlijke chemicaliën gebruiken.
Whitepaper Food Defense, november 2011
Pagina 13/23
4.5 Sleutelbeheer Belangrijk onderdeel van food defense is gecontroleerde toegankelijkheid tot bepaalde ruimten en zones. Gebruik van sleutels is hierbij een mogelijkheid. � Ruimten als laboratoria, technische ruimten, opslag en productiefaciliteiten dienen slechts toegankelijk te zijn voor daartoe geautoriseerde personen. � Beheerslasten : gebruik van fysieke sleutels brengt een groot aantal beheerstaken met zich mee. Bijvoorbeeld: - Sleutelbeheerplan; deze moet worden opgesteld en onderhouden te worden, waarin handmatig geregistreerd wordt wie, wanneer, welke sleutel in bezit heeft. Registratie: welke sleutel(s) voor welke deur? - Er moet een verantwoordelijke zijn voor duplicatie van sleutels - Er moet een beleid opgesteld en onderhouden worden voor lenen van sleutels � Bij gebruik van fysieke sleutels bestaat het risico dat sleutels in producten terechtkomen. Deze food defense-maatregel wordt hiermee een risico voor de voedselveiligheid: het kan leiden tot een onopzettelijke besmetting van producten. � Werken met fysieke sleutels heeft wachten tot gevolg en kan eventueel leiden tot een bottleneck in de productie: bijv. ingrediënten of verpakkingsmaterialen die benodigd zijn liggen achter slot en grendel. Een daartoe bevoegde medewerker moet eerst de sleutel halen. � Recall: indien een recall uitgevoerd moet worden om mogelijk besmette producten uit de keten te halen, is snelle actie vereist. Het is dan ook belangrijk dat u direct inzicht hebt in welke persoon een bepaalde ruimte is geweest, of in welke ruimten een bepaalde persoon is geweest. Kortom: gebruik van fysieke sleutels brengt aanzienlijke beheerstaken, kan een gevaar vormen voor de voedselveiligheid, leidt tot overbodige bewegingen van medewerkers en kan leiden tot verstoringen van de productie.
4.6 Toezicht Toezicht vervult een belangrijke rol in food defense maatregelen. Toezicht speelt bij vele deelprocessen een noodzakelijke rol spelen in het verminderen van risico’s. Denk hierbij aan de goederenontvangst, bezoekers, opslagruimten, verpakkingslijnen en terreinafscheidingen. Een mogelijkheid is dat medewerkers alert zijn op verdachte personen, objecten en situaties. Bewustzijn en een juiste grondhouding van medewerkers is een absolute must voor een adequaat food defense beleid. Echter, de verantwoordelijkheid voor toezicht bij medewerkers neerleggen kan ertoe leiden dat bepaalde medewerkers continu alert dienen te zijn personen die bijv. bij een bepaalde productielijn komen. Dit gaat ten koste van de focus op de primaire taken van deze medewerker en leidt dit niet tot optimale beveiliging.
Whitepaper Food Defense, november 2011
Pagina 14/23
5. Oplossing Imtech 5.1 Aanpak Imtech Security Solutions Voor Imtech Security Solutions is beveiliging geen op zichzelf staande activiteit, maar een uitkomst die volgt op een grondige analyse van bedrijfsprocessen en geïdentificeerde risico’s. Beveiligingsmaatregelen zonder uitgebreide risicoanalyse zijn vergelijkbaar met een schot hagel. Het gaat erom dat beveiligingsmaatregelen afgestemd zijn op aanwezige risico’s én op uw bedrijfsprocessen. Uw bedrijfsprocessen bepalen in grote mate welke risico’s uw bedrijf loopt. Op basis van de risicoanalyse en uw bedrijfsprocessen bepalen wij samen met de klant welke maatregelen getroffen dienen te worden om het risico beheersbaar te maken. Imtech Security Solutions draagt tevens zorg voor beheer en onderhoud van geïmplementeerde maatregelen. Dit betekent dat wij geïnstalleerde systemen onderhouden, maar tevens een geïmplementeerd food defense plan periodieke reviewen en, indien daar aanleiding toe is, ook tussentijds.
5.2 Beheer Vanuit één centraal managementsysteem is een klant ‘in control’ over zowel logische als fysieke toegang. Dit maakt beheer eenvoudig en efficiënt. Mutaties hoeven één maal centraal ingevoerd te worden, niet decentraal in verschillende deelsystemen. Het rendement ligt in de besparing op personele lasten. Daarnaast voorkomt het fouten. Een veelvoorkomend beveiligingsprobleem is dat (tijdelijke) medewerkers die niet meer werkzaam zijn nog wel toegang hebben tot het terrein of tot bepaalde ruimten. Ook registratie vindt centraal plaats. In geval van een incident is er daardoor snel toegang tot geregistreerde gegevens, zodat sneller en gerichter maatregelen genomen kunnen worden, zoals een recall.
5.3 Role-based access: Acces & identity management van Imtech is een slimme technologische oplossing die een sterke bijdrage levert aan een beheersing van toegankelijk tot kwetsbare ruimten en processen enerzijds en een efficiënt bedrijfsproces anderzijds. Ook registratie, dat bij food defense, net als bij uw HACCP-voedselveiligheidssysteem zeer belangrijk is, verloopt volledig geautomatiseerd. Van medewerkers, vaste leveranciers en dienstverleners zoals schoonmakers en externe servicetechnici wordt een gebruiksprofiel aangemaakt waarin is vastgelegd tot welke ruimten, zones en bestanden deze persoon toegang heeft: rolebased access. De autorisaties per rol worden vastgelegd in bijv. een HR-database en leveranciersdatabase. Naast gemak voor de gebruiker leidt dit tot efficiënt beheer en voorkomt dat onbevoegde personen abusievelijk toegang hebben tot bijv. bepaalde ruimten: door gegevens te gebruiken uit de HR-database wordt voorkomen dat bij in- of uitdiensttreding van een medewerker de autorisaties ongewijzigd blijven. Wellicht het
Whitepaper Food Defense, november 2011
Pagina 15/23
belangrijkste is dat geregistreerd en inzichtelijk wordt wie op welk moment waar aanwezig is (geweest). Vanuit food defense oogpunt is gecontroleerde toegankelijkheid van groot belang, maar kan ook uw food safety vergroten. Bepaalde processen dienen strikt gescheiden te blijven om gevaar van kruisbesmetting, overdracht van allergenen te voorkomen. Ook halal producten vereisen een strikt afgescheiden productieproces. Gecontroleerde toegankelijkheid kan hierbij een ondersteunende functie vervullen.
5.4 Kaarttechnologie: Van belang is dat toegang efficiënt wordt verleend. Een koelcel met een veelgebruikt ingrediënt moet, mits geautoriseerd, eenvoudig toegankelijk zijn voor medewerkers om logistiek stromen niet te verstoren. Daarnaast kan de medewerkerspas, naast toepassingen voor toegankelijkheid tevens gebruikt worden als betaalmiddel in bijv. automaten of bedrijfsrestaurants. De keuze van een passende kaarttechnologie is hierbij van belang. Niet iedere kaarttechnologie leent zich voor tijdsregistratie en/of facilitaire toepassingen. Daarnaast kan het gebruikt worden als instrument voor tijdsregistratie, maar ook bijv. voor een lockermanagementsysteem. Hiermee wordt het voor medewerkers laagdrempelig om zijn persoonlijke bezittingen eenvoudig en veilig op te bergen.
5.5 Kentekenherkenning Technologie kan gebruikt worden om de distributielogistiek te verbeteren. Methoden als just-in-time worden veel toegepast in de voedings- en genotsmiddelenindustrie. Chauffeurs van vaste leveranciers krijgen o.b.v. kentekenherkenning direct toegang tot het terrein. Door een koppeling met een ERP systeem wordt de aanrijdtijd geregistreerd. Gelijktijdig wordt de medewerker die de betreffende goederenontvangst voor zijn rekening gaat nemen geïnformeerd, zodat deze voorbereidingen kan treffen. De chauffeur wordt geïnformeerd bij welk dock hij zich kan melden. Wachttijden worden op deze manier tot een minimum gereduceerd. De registratie kan overlegd worden aan overheidsfunctionarissen en certificerende instanties. Daarnaast is het cruciaal om snel te kunnen handelen indien noodzakelijk: o.b.v. registratie kan bepaald worden welke potentiële schade is aangericht door een bepaald persoon. Daarnaast kan de registratie gebruikt worden voor de beoordeling van (logistieke) leveranciersprestaties.
5.6 Toezicht Cameratoezicht is een nuttig hulpmiddel voor toezicht op kwetsbaarheden in een bedrijf. Hierdoor hoeven medewerkers niet continu alert te zijn op bijv. binnenkomende personen en kunnen zij zich focussen op hun primaire taken. Dat dit efficiënter werken bevordert en voorkomt dat medewerkers onnodig fouten maken behoeft geen nadere onderbouwing. Cameratechnologie kan daarnaast voor andere toepassingen gebruikt worden: zo kunnen alle bewegingen in een bepaalde periode in kaart gebracht worden en grafisch worden
Whitepaper Food Defense, november 2011
Pagina 16/23
weergegeven: een zeer nuttig hulpmiddel om de meest efficiënte routing in productieen/of distributieruimten te bepalen. Camera’s met intelligente software kunnen onbekende personen en verdachte bewegingen herkennen. Een securitymanagement-platform is een hulpmiddel dat alle incidenten in en om één of meerdere plant grafisch in één scherm weergeeft. Hierdoor kunnen incidenten efficiënt gemonitord worden en snel worden opgevolgd.
5.7 Oplossing Imtech Imtech is een multidisciplinaire technische dienstverlener met een sterke focus op en jarenlange ervaring in de voedings- en genotsmiddelenindustrie. Daarnaast heeft Imtech een grondige kennis opgedaan over food defense en de inhoud van diverse certificaten (BRC, IFS, GlobalGAP) hierover. Imtech neemt desgewenst het gehele project, van risicoanalyse tot en met beheer en onderhoud van gekozen oplossingen voor de klant uit handen. De oplossing is gebaseerd op de bedrijfsprocessen en op wensen en eisen van de klant. Voordelen voor de klant is bedrijf is dat deze hiermee een werkelijk geïntegreerde oplossing heeft. Daarnaast stelt het een bedrijf in staat zich toe te leggen op zijn kernactiviteiten.
5.8 Integrale ontzorging Food defense is zeer belangrijk voor organisaties in de voedingsmiddelenindustrie, handel, -opslag en -transport. Het is echter niet de corebusiness. Eén partij die de regie voert over in te voeren maatregelen kan het verschil maken. Een organisatie die food defense samen met de klant oppakt vanaf risicoanalyse tot en met het onderhouden van geïmplementeerde maatregelen geeft de klant de garantie dat deze een werkelijk integrale oplossing heeft waarmee de continuïteit van het bedrijf versterkt wordt. Een organisatie die zowel kennis heeft van beveiliging als van de (processen in) de voedings- en genotsmiddelenindustrie kan bedrijven qua food defense ontzorgen.
Whitepaper Food Defense, november 2011
Pagina 17/23
6. Aanpak food defense programma Het invoeren van een food defense programma in uw bedrijf heeft verstrekkende gevolgen en dient daarom grondig voorbereid en begeleid te worden. Draagvlak onder medewerkers is van doorslaggevend belang voor het slagen van het food defense programma en voor een effectieve maatregelen. Een bedrijf is zo sterk als de zwakste schakel; een verankering van food defense in de bedrijfscultuur is dan ook een must.
6.1 Samenstellen food defense team �
� �
Er wordt een werkgroep samengesteld uit diverse functionarissen binnen het bedrijf Dit team zal verantwoordelijk voor food defense binnen het bedrijf Het food defense team heeft een teamleider die eindverantwoordelijk zal zijn voor food defense
6.2 Analyse bedrijfsprocessen Uw bedrijfsprocessen worden samen met de klant in kaart gebracht. Er worden hiertoe o.a. diverse flow charts opgesteld van processen en activiteiten. Doel hiervan is om inzicht te verkrijgen in de verschillende processen. � Inkoop/leveranciersselectie � Goederenontvangst � Opslag ingrediënten � Productieprocessen � Opslag gereed product � Uitgaande logistiek � Ondersteunende processen; zoals HR, R&D etc. � Terreinen, bijgebouwen etc.
6.3 Risicoanalyse �
� � �
De analyse van bedrijfsprocessen heeft tot doel evt. risicogebieden in kaart te brengen. Risico’s worden geïdentificeerd Inschatting impact van per geïdentificeerd risico. De Impact wordt bepaald door: A) De kans dat een event zich voordoet B) De gevolgen als een event zich voordoet
6.4 Bepalen mogelijke maatregelen voor ieder risico � � � � �
Afwijzen Vermijden Vertragen Overdragen Etc.
-
risico niet accepteren door bijv. bepaald proces niet uit te voeren mogelijk veranderd de situatie risico overdragen aan bijv. verzekeraar
Whitepaper Food Defense, november 2011
Pagina 18/23
6.5 Keuze maatregel(en) � �
Afweging verschillende mogelijkheden Keuze één of meerdere maatregelen
6.6 Implementatie maatregelen �
Gekozen maatregelen worden geïmplementeerd
6.7 Evaluatie en bijsturing � � �
Toezicht op implementatie Evaluatie: zijn geïmplementeerde maatregelen effectief? Periodieke aanpassing risicoanalyse en/of maatregelen als situatie wijzigt
Whitepaper Food Defense, november 2011
Pagina 19/23
7. Imtech 7.1 Waarom Imtech Imtech is onderscheidend in de markt doordat zij als System Integrator een totaaloplossing levert en daardoor voor de klant een “one-stop-shop” creëert. Dit heeft als voordeel dat de klant voor onder meer Food Defense met Imtech zijn behoefte volledig kan invullen. Imtech levert in het kader van Food Defense kennis van food defense, proceskennis, marktkennis, kennis van certificeringen en projectmanagementkennis. Imtech is in staat om op tijd, binnen budget en naar alle wensen en eisen werkend binnen een onderneming te implementeren.
7.2 Eén aanspreekpunt De oplossing Food Defense heeft de klant bij Imtech één vast aanspreekpunt. Imtech fungeert als de contractpartij voor de klant en regelt alle contacten met leveranciers van onderdelen van de oplossing. De partners waarmee Imtech werkt zijn marktleiders op hun gebied en daarmee heeft Imtech strategische samenwerkingsverbanden. Een aantal van die partners zijn IBM, Nedap, Cisco en Microsoft. Imtech is thuis in de voedings- en genotsmiddelenindustrie en beschikt over de nodige domeinkennis. economisch en milieutechnisch oogpunt hier iets mee te doen. We hebben de wereld tenslotte in bruikleen waarbij techniek een steeds belangrijkere bijdrage levert aan een gezonde leef- en werkomgeving. Carbon Footprint sluit goed aan bij het thema duurzaamheid waar we als organisatie al geruime tijd mee bezig zijn. Duurzaamheid is niet alleen zeggen, maar ook doen; er in
Whitepaper Food Defense, november 2011
Pagina 20/23
7.3 Imtech: sterk in Food & Feed Imtech is uw partner voor efficiënte en effectieve toepassing van technologie in Food & Feed ketens. Technologie speelt een belangrijke rol in de Food & Feed sector. Technologische ontwikkelingen volgen elkaar snel op. Denk hierbij aan traceability, Total cost of ownership, diversificatie van producten, voedselveiligheid en ketenintegratie. Bij al deze doelstellingen is technologie essentieel. Uw bedrijfsvoering is daarom ons uitgangspunt.
Imtech beschikt over een grote hoeveelheid kennis en ervaring in de voedingsmiddelenindustrie en agribusiness. Met belangrijke projecten heeft Imtech Food & Feed zich bewezen als een belangrijke partner met verstand van zaken. Door middel van een groot scala aan kerncompetenties op het gebied van elektrotechniek, ICT, werktuigbouw en optimale automatisering kan Imtech u een totaalpakket aanbieden om voor u tot een optimaal productieproces en automatisering te komen. Wij waarborgen de kwaliteit, veiligheid en beschikbaarheid van uw product. Door de unieke bundeling van verschillende technische specialismen is Imtech in staat over de gehele keten concepten en diensten aan te bieden. Of het nu gaat om fysieke regelkleppen, complexe procesinstallaties, technisch beheer van uw gebouw of gespecialiseerde ICT-oplossingen. U vindt bij ons een multidisciplinair pakket met technologische oplossingen voor uw business. Bovendien kunt u op ons rekenen als het gaat om het onderhoudstraject, beheer, service en nazorg.
7.4 Profiel Imtech NV Met ruim 27.000 medewerkers en 21.000 klanten realiseert Imtech ruim 4,5 miljard euro aan opbrengsten op jaarbasis. Imtech biedt toegevoegde waarde in de vorm van integrale en multidisciplinaire totaaloplossingen die leiden tot betere bedrijfsprocessen en meer rendement voor klanten én aan de klanten die zij op hun beurt bedienen. Imtech biedt tevens oplossingen die bijdragen aan een duurzame samenleving, bijvoorbeeld ‘groene’ technologie en technische oplossingen op het gebied van energie, milieu, water en mobiliteit. De aandelen Imtech zijn genoteerd op de effectenbeurs van Euronext, waar Imtech is opgenomen in de Amsterdam Small Cap Index (AScX) en de Next150 index. Imtech levert zijn klanten (meetbare) toegevoegde waarde door het aanbieden van hoogwaardige technologische totaaloplossingen. Het onderscheidende vermogen ligt in
Whitepaper Food Defense, november 2011
Pagina 21/23
de multidisciplinaire aanpak – de nagenoeg unieke combinatie van elektrotechniek, ICT en werktuigbouw over de volle breedte en diepte van het technologische spectrum – vanuit één aanspreekpunt. Imtech bestrijkt het hele palet aan dienstverlening: van advies en ontwerp tot en met realisatie, onderhoud en beheer.
7.5 Imtech Nederland Imtech Nederland B.V. is een innovatieve technische dienstverlener die haar 3.500 klanten integrale en aantrekkelijke totaaloplossingen biedt op het gebied van elektrotechniek, ICT en werktuigbouw. Van consultancy, ontwerp en installatie tot en met beheer en onderhoud. Met circa 4500 medewerkers realiseert Imtech Nederland met 26 vestigingen opbrengsten van bijna 800 miljoen euro op jaarbasis. Imtech Nederland telt vier marktgerichte business units: Imtech Building Services, Imtech Industrial Services, Imtech Contracting en Imtech Special Market Solutions. Dit biedt de mogelijkheid tot totale technische dienstverlening op elk niveau, maar ook de ontwikkeling van grote, multidisciplinaire (samenwerkings)projecten en innovatieve diensten op maat.
7.6 Imtech Security Solutions Imtech Security Solutions is richtingbepalend in het kunnen beheersen van comfort, beveiliging en veiligheid van mensen en middelen binnen gebouw en omgeving. Hiervoor bieden we complete oplossingen voor een geautomatiseerde toegang, intelligente controle & beveiliging en veiligheidssystemen waar u op kunt rekenen. Van consultancy en ontwerp tot en met realisatie en beheer en onderhoud. Imtech speelt hiermee in op de vraag naar geïntegreerde totaaloplossingen waar een hoogwaardige beveiliging gecombineerd dient te worden met comfort en gebruiksgemak.
7.7 Maatschappelijk Verantwoord Ondernemen MVO behoort tot de core business van Imtech. Imtech richt haar ondernemingsactiviteiten op waardecreatie op langere termijn in de drie dimensies people, planet en profit, en gaat daarover de dialoog aan met haar stakeholders. Imtech zet haar sterke positie in voor een duurzame samenleving. De wereld kijkt naar organisaties als Imtech voor oplossingen van de problemen van vandaag en morgen. Imtech bewijst dag in dag uit dat zij haar claim ‘Technology that improves society’ waarmaakt. Iedere keer opnieuw met letterlijk honderden ‘groene’ projecten en tal van aansprekende eigen MVO-initiatieven. Imtech wil koploper zijn in duurzaamheid. Als technische dienstverlener met de mogelijkheid tot ‘groene’ totaaloplossingen door de combinatie van elektrotechniek, ICT en werktuigbouw, leveren we onze klanten alle mogelijke opties die duurzame groei mogelijk maken.’
Whitepaper Food Defense, november 2011
Pagina 22/23
Lijst van referenties in de Benelux (voedings- en genotsmiddelenindustrie) Van Dijk Banket Van Dijk Banket maakt lekkere en onderscheidende bakkerijproducten van ambachtelijke kwaliteit in verpakkingen met een passende uitstraling. In ruim 75 jaar is het ambitieuze bedrijf uitgegroeid van plaatselijke bakker tot een moderne industriële bakkerij. Van Dijk Banket wilde effectiever inspelen op de behoeften van klanten in de hectische food retail branche. Het ontsluiten van managementinformatie en het maken van rapportages was arbeidsintensief. Het bedrijf wilde een gebruiksvriendelijke, flexibele oplossing voor het ontsluiten van stuurinformatie. Met de Imtech Control sales module, waar IBM Cognos Business Intelligence onderdeel van uitmaakt, beschikt Van Dijk snel en eenvoudig over alle informatie die nodig is om de verkoop en productie te sturen en klanten optimaal te bedienen. Bolletje Bolletje is een familiebedrijf dat al meer dan 140 jaar bestaat. Halverwege de 20e eeuw ontwikkelden de broers Ter Beek hun ambachtelijke bakkerij tot een echte beschuitfabriek. Tegenwoordig is Bolletje een zelfstandig opererende Nederlandse Amerk fabrikant, nog steeds in handen van de familie Ter Beek. Door de stijgende lonen en grondstofkosten en de prijzenoorlog in de supermarkten staan de marges in de voedingssector sterk onder druk. Efficiënt opereren is van levensbelang. Daarvoor is actuele stuurinformatie nodig, die helder inzicht geeft in de prestaties. Bolletje ging op zoek naar een BI-oplossing om makkelijker en sneller budgetrapportages te produceren. Belangrijkste focus was dat eindgebruikers eenvoudig rapporten zouden kunnen maken, om de druk op de IT-afdeling te verlagen. Na een uitgebreide selectie kwam Cognos 8 BI als beste uit de bus. De kracht van Cognos is dat je met dit model data uit allerlei bronsystemen kunt koppelen, terwijl de gebruiker ogenschijnlijk met één systeem werkt. Om de rapportages zo veel mogelijk te standaardiseren, besloot Bolletje deze per ‘familie’ te ontwikkelen. Zo maakte het standaard budget-, verkoop- en efficiencyrapportages. Voorafgaand aan het ontwikkeltraject volgden de ICT-afdeling en financieel managers een opleiding via Cognos. Ook maakte Bolletje gebruik van de expertise van een Cognos-partner.
Whitepaper Food Defense, november 2011
Pagina 23/23