Vraagstukken uit de praktijk.

Verspreide productie- en distributielocaties, bestaande systemen en meerdere leveranciers. De organisatie wil de beveiliging vanuit één beleid sturen en per locatie vernieuwen, zonder de bedrijfsvoering te verstoren.

Senior adviseur van organisatie en directie, met de regie op de overgang per locatie.

Alertech werkt met de organisatie het beveiligingsbeleid uit en legt het vast in technische blauwdrukken: het referentiekader voor opdrachtgever, leveranciers en onderaannemers. Daarin staan de keuzes over standaardisatie, migratie en afwijkingen, en de beheerafspraken die bij de technische inrichting horen. Toegangscontrole, centrale bediening en de koppeling met het PSIM-platform zijn als één architectuur beschreven. Per locatie volgt een gefaseerd plan.

Beveiligingsbeleid, technische blauwdrukken en een gefaseerde migratieaanpak per locatie: één referentiekader waarmee de organisatie ontwerpen en afwijkingen van verschillende leveranciers op dezelfde manier kan beoordelen.

Een grote overheidsorganisatie wil kwaliteit en informatiebeveiliging structureel organiseren: met een eigenaar per proces en een vaste cyclus van meten, beoordelen en verbeteren.

Ondersteuning bij het opzetten van de managementsystemen en het beleid.

Een beleids- en processtructuur met proceseigenaarschap, risicoafweging en beheersmaatregelen, op basis van ISO 9001 voor kwaliteit en ISO 27001 en 27002 voor informatiebeveiliging. Prestatie-indicatoren, interne audits, managementbeoordelingen en verbeterregistratie zijn ingericht als onderdelen van de besturing.

Een managementstructuur waarin management en proceseigenaren zien hoe de organisatie presteert, waar tekortkomingen zitten en welke besluiten nodig zijn.

Privacybeleid werkt pas als afdelingen het in hun eigen processen toepassen. De organisatie wil dat gegevensbescherming daar landt, met duidelijke verantwoordelijkheden en afspraken over persoonsgegevens.

Opsteller van het privacybeleid en van de uitwerking naar processen en verantwoordelijkheden.

Alertech schrijft het beleid en legt vast wie waarvoor verantwoordelijk is. Het verwerkingsregister, de bewaartermijnen en de verwerkersafspraken geven overzicht. Procedures voor datalekken en DPIA's en het uitgangspunt privacy by design zorgen dat privacy meeweegt bij elke verandering in processen en systemen.

Privacybeleid met een verwerkingsregister, bewaartermijnen, verwerkersafspraken en procedures voor datalekken en DPIA's.

Losse beveiligingsvoorzieningen en informatiestromen komen samen in één centrale meldkamer. Dat vraagt meer dan het koppelen van systemen: één werkwijze voor bediening, alarmopvolging en samenwerking tussen organisatieonderdelen.

Adviseur voor het meldkamerbeleid en begeleider van de PSIM-implementatie.

Taakverdeling, alarmopvolging en escalatieprocedures zijn uitgewerkt vanuit de informatiebehoefte van de meldkamer en omgezet in functionele eisen en systeemkoppelingen. Het PSIM-platform brengt de informatie samen en ondersteunt de afgesproken processen. Tijdens de implementatie stemt Alertech af tussen gebruikers, leveranciers en organisatieonderdelen.

Meldkamerbeleid, operationele afspraken en integratie-eisen, en een begeleide PSIM-implementatie.

Adviseur en projectmanager.

Alertech stelt het cybersecurityplan en het informatiebeveiligingsbeleid van de luchthaven op, en leidt het ontwerp van oproep- en informatievoorzieningen voor passagiers met beperkte mobiliteit volgens de Europese verplichtingen.

Kantoren en laboratoria hebben verschillende gebruikersgroepen, onderzoeksactiviteiten en gevoelige informatie. De organisatie wil één beveiligingsbeleid dat in beide omgevingen werkt, en een inrichting die daarbij past.

Adviseur voor het beveiligingsbeleid en regisseur van ontwerp tot systeemintegratie.

Beleid en gebruikersbehoeften zijn uitgewerkt tot functionele eisen en één beveiligingsconcept voor kantoor- en laboratoriumruimten. In de ontwerpfase zijn scope en afhankelijkheden vastgelegd. Alertech voert de regie op afstemming, besluitvorming en wijzigingen, en bewaakt dat de realisatie blijft kloppen met het beleid.

Beleidsadvies, een beveiligingsontwerp en begeleiding van systeemintegratie en projectsturing.

Meerdere projecten hangen met elkaar samen, maar lopen door verschillende afdelingen en besluitvormingslagen. Wie bepaalt de prioriteit, wie beslist over capaciteit en geld, en op basis van welke informatie?

Programma- en projectmanager.

Alertech richt het programma in met doelstellingen, scope en beslismomenten, en koppelt afhankelijkheden aan prioriteiten, capaciteit en planning. Financiële gevolgen, risico's en wijzigingen komen als managementinformatie op tafel, zodat besluiten op het juiste niveau worden genomen. De overdracht naar de lijn is geregeld via proceseigenaarschap en beheer na oplevering.

Een ingerichte programma- en projectaanpak waarmee de organisatie besluiten over prioriteit, capaciteit en geld op het juiste niveau kan nemen, en voortgang, risico's en afhankelijkheden kan bewaken.

Op specialistische locaties met verhoogde beveiligingseisen worden toegangscontrole, camerabeveiliging, inbraakdetectie, intercom en PSIM tegelijk vernieuwd. Die trajecten hebben elkaar nodig en vragen dezelfde capaciteit. Wat krijgt voorrang, en in welke volgorde gaan locaties over?

Senior adviseur met een brede inhoudelijke en coördinerende verantwoordelijkheid naast de projectmanager.

Alertech brengt de beveiligingssystemen en de alarmcentrale van de locaties samen in één centrale opzet. Afhankelijkheden, capaciteit, migratiemomenten en beslispunten worden voor opdrachtgever en projectteams zichtbaar gemaakt. Eisen uit de BIO en ISO 27001, en bij de betreffende opdrachten ABDO 2019, zijn uitgewerkt tot ontwerp- en uitvoeringseisen.

Complexe overgangen gecoördineerd in omgevingen die in bedrijf bleven, met 60 tot 70 betrokken partijen.

Een beveiligingsproject is vastgelopen: opdrachtgever, betrokken partijen, ontwerp en uitvoering zitten niet meer op één lijn. Het herstel moet plaatsvinden in een omgeving die continu in bedrijf is en hoge beschikbaarheid eist.

Regisseur van het herstel.

Alertech brengt verantwoordelijkheden, technische keuzes en openstaande besluiten bij elkaar en legt met opdrachtgever en partijen een gezamenlijke koers vast, met één technische standaard. Ontwerpafwijkingen en wijzigingen worden beoordeeld op hun gevolgen voor scope, planning, kosten en risico's. De fasering volgt de operationele randvoorwaarden.

Governance, afstemming en technische besluitvorming opnieuw beheersbaar gemaakt, met een projectaanpak waarin verantwoordelijkheden en beslispunten vastliggen.

Eindverantwoordelijk voor projectmanagement, technische architectuur en de regie op leveranciers.

Alertech leidt de overgang van ruim 300 intercomposten naar één centraal cloudplatform.

De overgang is uitgevoerd met behoud van operationele continuïteit.

Projectmanager, van initiatief en functioneel ontwerp tot ingebruikname.

Alertech richt één centraal platform in voor autorisaties, pasuitgifte, bezoekersregistratie en contractorbeheer, en regelt privacy, beheer en de regie op leveranciers.

Uniforme en schaalbare toegangsprocessen binnen meerdere vestigingen.

Een organisatie in een sterk gereguleerde omgeving moet haar beveiliging vernieuwen binnen strikte veiligheidskaders.

Adviseur en projectmanager, betrokken vanaf het voortraject.

Alertech voert de regie op de vernieuwing en herziet de bijbehorende beveiligingsprocedures.

Een aanpak waarin architectuur, continuïteit, naleving en technische uitvoerbaarheid samenkomen.

Hoe zet een drinkwaterbedrijf zijn fysieke beveiligingsdienstverlening zo in de markt dat het contract de doelen van de organisatie ondersteunt en leveranciers ruimte houden om meerwaarde te laten zien? Twee belangen wegen daarbij tegen elkaar: zekerheid door strakke eisen, en ruimte voor de markt.

Opsteller van de marktconsultatie, ter voorbereiding van de aanbestedingsstrategie.

Alertech zet de organisatievraag om in gerichte vragen aan de markt. Welke eisen zijn werkelijk nodig? Hoe worden selectie- en gunningscriteria ingericht? Hoe worden verantwoordelijkheden verdeeld in contract, prestatieafspraken en onderhoud? Leveranciersafhankelijkheid en totale levensduurkosten zijn vaste onderwerpen in de dialoog.

Een marktconsultatie waarmee de organisatie haar aanbestedingsstrategie, contractinrichting en programma van eisen kan onderbouwen.

Een luchthaven moet haar bedrijfskritische communicatie- en beveiligingssystemen moderniseren, in een omgeving met veel betrokken partijen, en daarna beheer en onderhoud zorgvuldig inkopen. De eisen en afspraken in de bestekken bepalen waarop de luchthaven tijdens de contractperiode kan sturen.

Hoofdadviseur van de opdrachtgever en adviseur aanbestedingen.

Alertech stelt de architectuur, de programma's van eisen en de technische bestekken op voor toegang, videobeheer, portofonie en oproepvoorzieningen. Voor de migratie werkt Alertech de aanpak uit, met IT-afstemming, fasering, overdracht en nazorg. De centrale intercom en de communicatiepunten voor reizigers met beperkte mobiliteit zijn afgestemd op het gebruik door medewerkers en reizigers. Voor beheer en onderhoud zijn scope, verantwoordelijkheden, beschikbaarheid en toetsbare afspraken in bestekken vastgelegd.

Een samenhangende architectuur en aanbestedingsdossiers voor meerdere trajecten, een migratieplan met begeleiding en nazorg, en bestekken voor beheer en onderhoud die op de markt zijn gebracht.

In een DBFMO-contract (Design, Build, Finance, Maintain and Operate) liggen prestaties voor lange tijd vast. De vraag is hoe die afspraken worden omgezet in een serviceorganisatie die ze dagelijks kan leveren en aantonen.

Adviseur bij het opzetten van de serviceorganisatie.

De vereiste prestaties en kritieke functies bepalen de keuzes voor preventief en correctief onderhoud, storingsafhandeling en prestatiebewaking. Verantwoordelijkheden, samenwerking en escalatie zijn uitgewerkt in werkprocessen tussen opdrachtgever, serviceorganisatie en onderhoudspartijen. Rapportage en bijsturing ondersteunen de contractsturing in de gebruiksfase.

Advies over de inrichting van de serviceorganisatie en de onderhoudsstrategie, waarin de contractprestaties zijn uitgewerkt naar verantwoordelijkheden, processen en prestatiebewaking.

Adviseur binnen het programma, ingezet via gespecialiseerde partners.

Alertech stelt programma’s van eisen en risicobeoordelingen op, en adviseert over betrouwbaarheid, onderhoud en kosten over de hele levensduur binnen een prestatiecontract.

Ruim 200 locaties, met meer dan 900 gebouwen en installaties, vielen onder één beveiligingsbeleid. De locaties verschilden onderling. De kernvraag was hoe de gezamenlijke uitgangspunten konden worden vertaald naar uitvoerbare ontwerpen, waar maatwerk nodig was en hoe afwijkingen werden onderbouwd.

Ontwerpautoriteit namens de opdrachtgever, binnen een multidisciplinair projectteam.

Alertech werkt het beveiligingsbeleid en de vraagspecificatie uit tot toetsbare ontwerpcriteria en beoordeelt daarop de bouwkundige en elektrotechnische ontwerpen, van definitief ontwerp tot uitvoeringsontwerp. Elke afwijking wordt onderbouwd vanuit risico, bedrijfsvoering en beheer, en vastgelegd met de gevolgen voor scope, kosten en planning. Eisen uit de Wbni en de BIO zijn in de criteria verwerkt, met actualisatie naar de Cyberbeveiligingswet en BIO2 waar die in de opdracht gelden.

Beoordeelde locatieontwerpen en onderbouwde afwijkingen, als basis voor uniforme uitvoering en beheer over ruim 200 locaties.

Een hoogbeveiligde zorglocatie vernieuwt de terrein- en gebouwbeveiliging. Hekwerken, poorten, overklimbeveiliging en sleutelkluizen, een nieuwe portiersloge en het netwerk moeten samen passen bij de dagelijkse behandel- en beveiligingsprocessen en centraal te bedienen zijn.

Adviseur voor het integrale beveiligingsconcept, met een bijdrage aan ontwerp en technische uitwerking.

Het integrale concept gaat uit van de werkwijze van de portiersorganisatie; de terrein- en gebouwvoorzieningen zijn daarop ontworpen. De portiersloge en de herinrichting van het netwerk zijn als één ontwerp uitgewerkt. Een PSIM-platform bedient de afzonderlijke voorzieningen vanaf één plek. Een proof of concept toetst de werking en de integratie van de voorgestelde oplossing.

Adviezen en ontwerpen voor terrein, gebouwen, portiersloge en netwerk, een bijdrage aan de PSIM-integratie en een proefopstelling.

Een farmaceutische locatie stelt hoge beveiligingseisen en draait op kritieke bedrijfsprocessen. Terrein en gebouwen moeten als één concept worden ontworpen, waarin medewerkers en externe partijen elk hun eigen toegang hebben.

Adviseur voor het beveiligingsconcept, met een bijdrage aan beleid en ontwerp.

Het beveiligingsbeleid is uitgewerkt tot zonering en toegangsregimes voor medewerkers en externe partijen. De bescherming van kritieke bedrijfsprocessen is het vertrekpunt van het ontwerp. De GxP- en GMP-eisen die voor deze opdracht gelden, zijn als ontwerpeis meegenomen.

Een bijdrage aan beleid en een integraal beveiligingsontwerp voor terrein en gebouwen, met zonering en toegangsregimes.

Een overheidsorganisatie met een hoog dreigingsprofiel heeft voor haar huisvesting één samenhangend beveiligingsconcept nodig.

Ontwerpadviseur integrale beveiliging.

Alertech vertaalt dreigingsanalyses en protocollaire kaders naar een samenhangend concept.