Resilience

We beginnen met de operationele behoefte. We schouwen het pand, spreken met de relevante mensen, en brengen de fysieke omgeving, de organisatiestructuren, het personeelsbeleid en eventueel IT- en cloudinfrastructuren in kaart. Zo ontstaat een beeld van de huidige situatie ten opzichte van de operationele behoefte.  Daarna kijken we naar de dreigingen en risico's. Onze analisten beoordelen dreigingsactoren op hun intenties, capaciteiten en activiteiten. In combinatie met dreigingsscenario’s en geïdentificeerde kwetsbaarheden komen we op een eerste risicoanalyse die de volgende stappen informeert. 

Het ontwerp zet de huidige en de gewenste situatie naast elkaar: de zonering, compartimentering, toegang en de bijbehorende bouwkundige, elektronische en organisatorische maatregelen. Dat vertalen we naar een Programma van Eisen. Afhankelijk van de operationele behoefte kan deze worden aangevuld met een ontwerptekening of een High Level Design van het netwerk.Vervolgens leveren we ook een security design met een bijbehorende grove kostenraming. 

De uitvoering van het ontwerp begeleiden we zoals u dat wilt: van het opstellen van de uitvraag en het beoordelen van offertes tot het bewaken van de uitvoering en het toetsen van het resultaat aan het Programma van Eisen. Voor de uitvoering kunnen we ons netwerk van preferred partners inschakelen, van installateurs tot netwerk- en beveiligingsengineers die de ABRO-eisen kennen.

U zit daar niet aan vast: omdat het Programma van Eisen leveranciersonafhankelijk is, kiest u zelf met wie u verdergaat. Wij houden de samenhang tussen de domeinen in de gaten, zodat u niet zelf de vertaling tussen plan en uitvoering hoeft te maken. 

Na de implementatie van de maatregelen moeten deze ook duurzaam worden beheerd. Beleid, rollen en procedures zorgen ervoor dat de beveiliging blijft aansluiten op de eisen. Wij ondersteunen bij het beleggen van rollen zoals de Beveiligingsfunctionaris en diens plaatsvervanger, het opstellen van het beveiligingsplan, het inrichten van autorisatie- en documentbeheer, incidentmelding en het vastleggen van afspraken met onderaannemers. Daarnaast helpen we bij de documentatie en communicatie richting de toezichthouder.