Verdonck, Klooster & Associates

Na 4 jaar bij Expanding Visions te hebben gewerkt, had ik behoefte aan verdere verdieping op het gebied van Informatiebeveiliging en vooral ook Business Continuity Management. Bij VKA kwam ik terecht een team van collega’s die allemaal met “Risk-management” bezig waren.

---

Na de aanslagen op 9-11, is in 2002 in ons land het project Bescherming Vitale Infrastructuur (hierna project Vitaal) van start gegaan. Dit project beoogde de kwetsbaarheid van de vitale infrastructuur in Nederland in kaart te brengen en waar nodig te verminderen. Het project droeg er op deze wijze toe bij dat de vitale infrastructuur beter beschermd is tegen de effecten van uitval en verstoring.

In het kader van het project Vitaal zijn in een team van 4 VKA-collega’s 8 risicoanalyses uitgevoerd op vitale Telecommunicatie-infrastructuren. Op basis van deze ricisoonalyses is een een adviesrapport opgesteld waarin maatregelen worden voorgesteld om de continuïteit van de betrokken infrastructuren te vergroten.
Per infrastructuur (o.a. vaste telefonie, mobiele telefonie, noodnet, rampencommunicatie, sateliet-communicatie) zijn bijeenkomsten voorbereid en begeleid waarin met vertegenwoordigers van overheden, handhavers en marktpartijen is gekeken naar mogelijke dreigingen en kwetsbaarheden. Met alle partijen is gekeken naar mogelijkheden om de continuïteit van de dienstverlening te vergroten.

---

Voor de nieuw te vormen organisatie Menzis (samenvoeging van o.a. Geové en Amicon) is een strategie voor bedrijfscontinuïteit (Business Continuity Management) opgesteld.
Aan de hand van business impact analyses, risico- en dreigingen analyses is een organisatiebrede strategie voor bedrijfscontinuïteit opgesteld. Naast het strategiedocument is ook een implementatieplan opgesteld om te kunnen veranderen van de huidige naar de gewenste situatie.

---

Voor het Ministerie van OCW is een roadmap en een strategisch advies opgesteld over de verdere ontwikkeling van Identity Management binnen het ministerie.

Op basis van interviews, deskresearch en een aantal workshops is een advies opgesteld waarin de te ondernemen stappen op het gebied van Identity Management zijn beschreven.

---

Binnen de VROM-Inspectie werden inspecties uitgevoerd c.q. toezicht gehouden op basis van meer dan 150 wetten en regels. Hiertoe werden veel verschillende processen en een veelheid aan informatiesystemen ingezet. Binnen het programma zijn de volgende resultaten bereikt:

• Er is één referentie toezicht- en inspectieproces opgezet.
• Er is één informatiesysteem ontwikkeld (inspectie-ondersteunend systeem, we noemen dat nu: zaaksysteem) en in beheer gebracht.
• Het systeem is geïmplementeerd, waarbij op basis van het referentieproces de verschillende inspectieprocessen zijn overgebracht naar de nieuwe werkwijze en het nieuwe systeem.

Het systeem dat is ontwikkeld, is in 2007 ‘live’ gegaan en is nog steeds (2022) in gebruik bij wat nu de Inspectie voor Leefomgeving en Transport (ILT) heet.  

---

Telecomprovider Versatel wilde gecertificeerd worden aan de toenmalige BS 25999, de voorloper van de ISO 22301. De organisatie is begeleid bij het halen van dat certificaat. Op basis van BS25999 zijn business impact analyses uitgevoerd en een kwetsbaarheids analyse. Op basis daarvan is een BCM-strategie vastgesteld en is een plan van aanpak opgesteld voor het uitvoeren van maatregelen. De certificering is succesvol verlopen.

---

Op ad-interim basis is de functie van Strategisch Informatiemanager voor de VROM Inspectie uitgevoerd.

In september 2007 is op verzoek van de Inspecteur-Generaal de rol van Strategisch Informatiemanager opgepakt. Op dat moment waren vrijwel alleen externe adviseurs betrokken bij de projecten en activiteiten op het gebied van informatievoorziening. Op basis van een opgesteld koersdocument is sindsdien gewerkt aan de opzet en invulling van een intern(e) afdeling/cluster informatievoorziening. Het aantal externen is inmiddels drastisch teruggebracht en de werkzaamheden zijn overgenomen door interne VROM en VI-medewerkers.

Naast het opbouwen van een cluster Informatievoorziening is sinds september 2007 ook gewerkt aan de verdere implementatie van Holmes en het zicht krijgen op en onder centraal regie brengen van alle uitgaven op het gebied van Informatievoorziening. Daarnaast zijn projecten voorbereid en in uitvoering gebracht die de organisatiewijziging van de VI moeten ondersteunen en mogelijk maken (o.a. programma-matig werken en baten-lasten-dienst).

Namens de VI wordt deelgenomen aan een aantal VROM-brede overleggen (o.a. stuurgroep VIR/VIR-bi, vrom-breed informatiemanagersoverleg en Klantenraad ICT- beheer.

---

De Centrale dienst van de Technische Universiteit Delft is ondersteund bij de ontwikkeling en implementatie van een organisatiebreed systeem van Business Continuity Management.

Op basis van een gesprekken met directeuren van centrale afdelingen en rectoren van faculteiten is een aanpak voor Business Continuity Management ontwikkeld. Als basis is hiervoor de British Standard 25999 genomen die op een aantal belangrijke punten is aangepast aan de specifieke TU Delft-situatie. De aanpak is besproken binnen de verschillende besluitvormingsorganen van de TU Delft en daarna in uitvoering gebracht.

Tijdens de uitvoering van deze opdracht, is de faculteit Bouwkunde van de TU Delft compleet afgebrand. Deze gebeurtenis veranderde de dynamiek en het tempo van dit traject waanzinnig.

---

Versatel was overgenomen door Tele2 en in 2008 opereerde het bedrijf ook onder deze naam in Nederland. De Board van Tele2 Nederland is begeleid bij het inrichten van crisis-management binnen de organisatie.

Voor de board is een tweetal trainingen en oefeningen voorbereid en begeleid, waarmee de vaardigheden en competenties van de boardleden op het gebied van crisismanagement zijn getest. Na iedere training is een verbeterplan opgesteld, zowel voor de ontwikkeling van competenties- en vaardigheden als over de noodzakelijke crisismanagement maatregelen binnen de organisatie.