Beveiligingsaudits leveren vaak verrassende resultaten op, zeker als het gaat om fysieke beveiliging. Maar wat doe je wanneer de auditor drie verbeterpunten heeft geconstateerd over toegangsbeveiliging?

In deze aflevering bespreken we een herkenbare situatie: een ISO 27001 audit heeft aangetoond dat het toegangsbeleid ontbreekt, de toegangspassen verouderd en kopieerbaar zijn, en er ongeautoriseerde toegangsrechten zijn toegekend. Drie schijnbaar eenvoudige problemen die in werkelijkheid complexe oplossingen vereisen.

We duiken diep in de vraag wie eigenlijk verantwoordelijk is voor deze problemen. Moet de facilitaire dienst dit oppakken? Of ligt de bal bij ICT? En welke rol speelt HR hierin? Het blijkt dat een multidisciplinaire aanpak noodzakelijk is, waarbij verschillende afdelingen samenwerken aan een integrale oplossing.

Van het structureren van functie- en rolgebaseerde toegangsrechten tot het classificeren van ruimtes en het inrichten van robuuste processen voor pasuitgifte - we bespreken diverse facetten van een effectieve aanpak. En net zoals bij een auto die regelmatig APK nodig heeft, concluderen we dat beveiligingsmaatregelen continu onderhoud vereisen om effectief te blijven.

Luister nu naar deze praktische aflevering en ontdek hoe jij auditresultaten kunt omzetten in concrete verbeteringen voor de fysieke beveiliging van jouw organisatie.

Stap mee naar binnen en luister naar risicoafwegingen en besluitvorming in de wereld van fysieke weerbaarheid.

Wanneer iemand op een feestje vraagt wat je voor werk doet, en 'beveiliging' is je antwoord, zie je vaak glazige blikken verschijnen. In deze aflevering gaan we dieper in op wat fysieke beveiliging nu eigenlijk is – een vraag die makkelijker klinkt dan het antwoord dat erop volgt.

Fysieke beveiliging is namelijk een containerbegrip dat vaak verward wordt met veiligheid en informatiebeveiliging. We ontrafelen deze termen en laten zien waar de overlap zit en waarin ze verschillen. Waar veiligheid zich richt op het beschermen van mensen en informatiebeveiliging op data, draait fysieke beveiliging om het beveiligen van bedrijfsmiddelen.

We verkennen de drie soorten beveiligingsmaatregelen: organisatorisch, bouwkundig en elektronisch (OBE). Van sloten en hekwerken tot camera's en toegangscontrole – alles heeft zijn eigen functie. Maar we gaan nog een stap verder door te laten zien hoe deze maatregelen alleen effectief zijn als ze op verschillende niveaus worden ingericht: strategisch, tactisch en operationeel.

De uitdaging? Veel organisaties denken alleen in oplossingen (een camera hier, een slot daar) zonder eerst de waarom-vraag te beantwoorden. Een gedegen risicoanalyse is de sleutel tot effectieve beveiliging, maar vereist ook een duidelijke eigenaar binnen de organisatie. Iets wat vaak ontbreekt.

Luister naar deze aflevering om te begrijpen waarom fysieke beveiliging meer is dan een bewaker bij de deur, en hoe je dit vakgebied binnen jouw organisatie beter kunt organiseren.

Stap mee naar binnen en luister naar risicoafwegingen en besluitvorming in de wereld van fysieke weerbaarheid.