In 2021 was ik zelf genomineerd als finalist van de Benelux OSPA’s in de categorie “Young Security Professional.” Dit jaar kreeg ik, vanuit mijn rol als bestuurder van de Vereniging Beveiligingsprofessionals Nederland (VBN), de kans om als jurylid voor deze awards opnieuw inzicht te krijgen in de ontwikkelingen van het vakgebied van beveiligingsprofessionals.

De sector blijft zich ontwikkelen met technologieën zoals AI, die een steeds grotere rol spelen in verliespreventie en cybersecurity. Daarnaast is er steeds meer focus op inclusie en samenwerking tussen verschillende sectoren, wat de sector als geheel versterkt.

Foto: Daniël de Jong in 2021 na de nominatie als finalist van de OSPA’s

Tijdens de beoordeling bleek vooral de toegenomen rol van technologie in beveiliging. Innovaties zoals video-analyse en machine learning worden breed omarmd, waardoor beveiliging efficiënter en effectiever kan worden. Tegelijkertijd neemt de aandacht voor diversiteit en inclusie toe. Er is een duidelijke beweging naar meer inclusieve teams, waarbij diverse achtergronden bijdragen aan betere prestaties. Deze verschuiving weerspiegelt een bredere benadering van beveiliging, waarin niet alleen fysieke beveiliging, maar ook risicomanagement, supply chain security en crisismanagement een cruciale rol spelen.

Deze bredere benadering vraagt om een betere samenwerking tussen publieke en private partijen, essentieel om effectieve beveiligingsoplossingen te ontwikkelen en de weerbaarheid te vergroten (zie ook het bericht van BNR, 15 oktober 2024). De OSPA’s hebben laten zien hoe de sector continu in beweging is, en hoe deze trends de noodzaak vergroten voor innovatie en leiderschap, zodat we als sector voorbereid blijven op toekomstige uitdagingen. De VBN wil deze bredere visie ook nadrukkelijker opnemen in de wijze waarop de beroepsvereniging zich positioneert (zie verslag ALV 2024 van de VBN), om zo beveiligingsprofessionals optimaal te ondersteunen en verbinden.

De inzendingen voor de OSPA’s 2024 geven 5 inzichten die relevant zijn beveiligingsprofessionals en de ontwikkeling van de sector.

1. Technologische innovatie in beveiliging
De opmars van technologie binnen de beveiligingssector. AI en video-analyse zorgen ervoor dat beveiliging effectiever en efficiënter kan worden.

2. Cybersecurity als cruciale pijler
De integratie van cybersecurity binnen fysieke beveiliging groeit, met als resultaat een uitgebreidere beveiligingsaanpak. Kennis van digitale bescherming en cyberdreigingen is essentieel voor het beveiligen van infrastructuren, zeker nu met de invoering van Europese regelgeving zoals de NIS2-richtlijn. Het verbinden van fysieke en digitale beveiliging is een belangrijke stap naar een meer robuuste beveiliging.

3. Diversiteit en inclusie binnen de sector
Diversiteit en inclusie in teams stimuleren dynamiek en innovatie. Het vergroten van de vertegenwoordiging van bijvoorbeeld vrouwen en andere groepen binnen de beveiligingssector, zorgt voor waardevolle perspectieven. Een diverse sector creëert teams die beter inspelen op verschillende uitdagingen, wat bijdraagt aan een meer doeltreffendere aanpak van beveiliging.

4. Holistische beveiliging
Beveiliging gaat verder dan fysieke bescherming; risicobeheer, crisismanagement, supply chain security en integriteit maken integraal deel uit van een moderne beveiligingsstrategie. Door ervaringen uit verschillende disciplines te integreren, kunnen professionals effectiever inspelen op complexe vraagstukken en hun aanpak verfijnen met een brede, integrale visie op beveiliging.

5. Samenwerking tussen publieke en private sectoren
Samenwerking tussen publieke en private partijen is cruciaal om effectieve beveiligingsoplossingen te ontwikkelen en de weerbaarheid te vergroten. Kennisdeling, gezamenlijke risicobeheersing en het beveiligen van kritieke infrastructuur zijn belangrijke thema’s waar beide sectoren gezamenlijk aan moeten werken.

De OSPA’s van 2024 laten zien hoe vooruitstrevend de beveiligingssector is. De inzendingen benadrukken dat technologie, inclusiviteit en samenwerking tussen publieke en private partijen steeds meer aan belang winnen.

Bij AVAQ blijven we deze trends nauwlettend volgen en integreren we deze inzichten in onze aanpak, zodat we zowel nu als in de toekomst de hoogste standaarden in beveiliging, risicobeheer en integriteit kunnen leveren in onze dienstverlening.

Employment screening: bescherming tegen infiltratie

In de snel veranderende wereld wordt de noodzaak van employment screening steeds belangrijker. Het recentelijke incident bij KnowBe4, waarin een Noord-Koreaanse agent probeerde te infiltreren als IT-werknemer, onderstreept de rol van employment screening als beveiligingsmaatregel. AVAQ biedt employment screening aan waardoor bedrijven zich kunnen beschermen tegen dreigingen als insider threat en criminele inmenging.

Het Incident bij KnowBe4

KnowBe4, een toonaangevend bedrijf in cybersecurity, werd geconfronteerd met een poging tot infiltratie. Een persoon die zich voordeed als een gekwalificeerde IT-professional werd aangenomen op basis van een door AI gegenereerde identiteit. Deze persoon bleek later een Noord-Koreaanse agent te zijn, wiens doel het was om gevoelige informatie te verzamelen en schadelijke activiteiten uit te voeren. De infiltratiepoging werd ontdekt, maar het incident benadrukt de gevaren van inadequate screening.

Lessen ten aanzien van de employment screening

De CEO van KnowBe4 benoemt in zijn bericht over het incident de tekortkomingen in hun eigen screeningsproces en aanbevelingen die relevant zijn voor employment screening en het aannamebeleid, waaronder:

• Gestolen identiteit: Er is gebruik gemaakt van een geldige, maar gestolen identiteit, waarbij de foto middels AI is “verbeterd”. Links is een originele stock foto, rechts is de door AI verbeterde foto die is aangeleverd aan de HR-afdeling van KnowBe4.

• Inconsistentie in NAW-gegevens: De naam van de infiltrant was niet consistent gebruikt in de documentatie die door hem was aangeleverd voor de screening. Dit had op moeten vallen tijdens de employment screening. Tijdens een screening dient nadrukkelijk gecontroleerd te worden of er verschillen zijn in adres en geboortedatum in verschillende bronnen en tegenstrijdige persoonlijke informatie.
• Beperkte controle referenties: De referenties zijn mogelijk niet goed gecontroleerd. Vertrouw niet alleen op e-mailreferenties.
• Inconsistenties in CV: Onderzoek CV’s zorgvuldig om eventuele inconsistenties in een carrière vast te stellen.

In onderstaand overzicht zijn de lessen van de CEO van KnowBe4 betreft employment screening vergeleken met de wijze waarop AVAQ employment screening uitvoert:

Controle identiteit: gezichtsverificatie als onderdeel van employment screening

In de identificatie check van de employment screening van AVAQ zit gezichtsverificatie om te verifiëren dat het identiteitsbewijs is aangeleverd door dezelfde persoon. Hiermee wordt het risico van gestolen identiteiten en imitatiefraude beperkt.

In onderstaande afbeelding zie je deze verificatie in onze screeningsportal.

In onderstaande video zie je hoe de gezichtsverificatie praktisch werkt om identiteits- en imitatiefraude tegen te gaan.

Samenwerking tussen HR, IT en security teams van de organisatie

De CEO van KnowBe4 benadrukt in het persbericht de noodzaak van samenwerking tussen verschillende afdelingen van een organisatie, waaronder: HR, IT en de afdeling Security. Alleen door samenwerking kan de organisatie zich beschermen tegen de doorlopende dreigingen van deze tijd.

Conclusie

Employment screening is een onmisbare component in de hedendaagse bedrijfsvoering, vooral gezien de toenemende dreigingen van binnenuit. Het incident bij KnowBe4 dient als opfrisser voor de noodzaak van een grondig en effectief screeningproces. AVAQ biedt de expertise en middelen om bedrijven te beschermen tegen dergelijke dreigingen, waardoor ze veilig en betrouwbaar kunnen opereren.

Meer weten?

Bekijk het volledige persbericht van KnowBe4 hier.

Informatie over employment screening van AVAQ lees je hier.

Voor het inplannen van een vrijblijvend persoonlijk adviesgesprek kun je telefonisch contact opnemen of ons contactformulier invullen.

Foto: Igor Renshof (links) en Enrico Veldhuis (rechts) voor de gevel bij AVAQ, locatie Dronten.

Vandaag zijn Enrico Veldhuis en Igor Renshof gestart met hun stages bij AVAQ. Maak kennis met Enrico en Igor:

Enrico Veldhuis – afstudeerstagiair AVAQ

Mijn naam is Enrico, ik ben een 25 jarige student aan de opleiding Security management te Apeldoorn en vandaag heb ik de laatste fase van mijn studie afgetrapt bij AVAQ. Gedurende mijn afstudeerstage ga ik mij bezig houden met het opzetten en uitvoeren van een ISO27001 implementatie. Ik kijk er erg naaruit om de aankomende periode veel nieuwe kennis en ervaringen op te doen!

Igor Renshof – stagiair AVAQ

Mijn naam is Igor en ik ben 19 jaar. Op dit moment zit ik in het derde jaar van de opleiding Security Management aan hogeschool Saxion in Apeldoorn. 

Ik ben deze opleiding gaan doen vanwege mijn interesse in criminaliteit en opsporing. Ik heb hier altijd al een fascinatie voor gehad en daarom leek het mij zeer interessant om een opleiding in deze richting te gaan doen. De eerste twee jaar van mijn opleiding heb dan ook met veel enthousiasme gevolgd, en ik kijk er naar uit om praktijkervaring op te gaan doen binnen dit vakgebied. 

Het komende half jaar zal ik stage gaan lopen bij AVAQ. Tijdens mijn stage zal ik onderzoek gaan doen naar cybersecurity standaarden in relatie tot mkb-bedrijven. Naast mijn onderzoek zal ik ook mee gaan werken met andere werkzaamheden binnen AVAQ. 

Ik kijk uit naar het komende half jaar en heb veel zin om praktijkervaring op te gaan doen in dit interesseante vakgebied!

Meer weten of contact met Enrico of Igor?

Stuur hen een e-mail: eveldhuis[@]avaq.eu / irenshof[@]avaq.eu

17 augustus 2024

Door Emma Verweij • Fotografie: Nanda Hagenaar

Cindy Breg-de Jong (1991) en haar broer Daniël de Jong (1987) namen in 2019 familiebedrijf Avaq, gespecialiseerd in beveiligen van bedrijven en vermogende families, over van vader Harry de Jong (1959), die net als moeder Gerie (1960) nu hun werknemer is.

Harry: “Toen ik nog bij de politie in een arrestatieteam zat, was ik betrokken bij de bevrijding van Freddy Heineken en Ab Doderer na hun ontvoering. Daarna werkte ik voor Proseco: het beveiligingsbe­drijf van Heineken dat onder an­dere de persoonsbeveiliging van de ceo en zijn familie regelt. En in 1998 begon ik voor mezelf. Veiligheid is helemaal mijn ding.’
Cindy: ‘Dat gold niet meteen voor Daniël en mij toen we als medewer­ker bij Avaq begonnen. Als kind had ik zelfs een beetje een afkeer van ondernemen, omdat het bij ons aan de keukentafel vaak over werk ging. In 2016, na de hotelschool en mijn studie commerciële economie, la­gen de banen niet voor het oprapen. Mijn vader zei al vaker: “Je kunt altijd bij ons terecht.” Daniël was na zijn studie bouwkunde om dezelfde reden in dienst gekomen.’
Harry: ‘lk had onder andere vei­ligheidsplattegronden nodigen hij kan goed tekenen, dus schaften we een laptop en technische tekensoft­ware aan. Kijk maar of je het wat vindt, zei ik.’
Cindy: ‘Zo ging het bij mij ook. Harry had niet zoiets van: ik vertel wel even hoe het moet. In plaats daarvan gaf hij ons de vrijheid om onze interesses binnen het bedrijf te ontdekken.’

Hard tegen hard

Cindy: ‘Tijdens overleggen gaat het weleens hard tegen hard tussen ons drieën. We willen dan hetzelfde, maar we uiten dat totaal verschillend.’
Harry: ‘Ook als er anderen bij zijn, schromen we discussies niet. Met respect, natuurlijk. Cindy is heel gestructureerd en bewaakt het overzicht, ook bij incidenten. lk ben van vroeger gewend om meteen in actie te komen; bij het arrestatieteam gold: bellen is komen.’
Cindy: ‘Weet je wat het is? Als je familie bent, heb je bepaalde drempels niet. We zijn soms fel tegen elkaaromdat we weten dat de ander daartegen kan. We kun­nen alles tegen elkaar zeggen en werken transparant.’
Harry: • Er kwamen dan ook geen lij ken uit de kast toen ze het bedrijf overnamen. Cindy en Daniël wis­ten precies waar ze aan begonnen.•
Cindy: ‘Mijn vader zei vanaf het begin: “Het is nu jullie bedrijf, dus het is aan jullie.” Dat was even schakelen. Je hoort weleens dat de oude generatie zich nog graag blijft bemoeien .. .’
Harry: ‘Als ik aan de touwtjes blijf trekken, ontstaat er spanning. Toen we de rollen omdraaiden en ik advi­seur veiligheid en integriteit werd, hebben we om de tafel gezeten. Hoe stonden we er allemaal in? Cindy en Daniël weten heel duidelijk welke richting ze op willen met Avaq en dat respecteer ik.’
Cindy: ‘Eigenlijk is er weinig veranderd. Mijn vader betrok ons altijd al bij belangrijke keuzes. We hebben een goede fiscalist in de arm genomen die achter de schermen meekeek bij de overname. Het hele proces duurde een jaar en daardoor hadden we tijd om te wennen aan onze nieuwe rollen.•
Harry: ‘Jaren geleden zag ik mijn zestigste als een mijlpaal: ik draag het bedrijf over, ga in dienst en bouw dan af tot mijn 65ste. Dan ga ik met pensioen. lk ben nu 65, maar het woord “pensioen” is nog niet gevallen. Het werk is nog te leuk. Ik ben door mijn kinderen zelfs weer naar school gestuurd.•
Cindy: ‘Harry is zich sowieso altijd blijven ontwikkelen en bijscholen; daarin is hij echt een voorbeeld voor ons. Hij is jong van geest en dat maakt het samenwerken een stuk makkelijker.’
Harry: ‘Mijn grijze haar is een kleurspoeling. Ik ben eigenlijk nog gewoon donker, haha.’

Recente berichten in De Telegraaf schetsen een beeld van de inbraakgolf die miljonairsdorpen zoals Blaricum en Laren teistert. De media suggereren dat zowel de politie als particuliere beveiligingsdiensten machteloos zouden staan tegenover de georganiseerde bendes die deze regio’s onveilig maken. Deze weergave doet echter geen recht aan de mogelijkheden. Met een gedegen beveiligingsplan is het mogelijk om deze dreigingen effectief het hoofd te bieden.

Bron: De Telegraaf – 7 augustus 2024

Beveiligingsvideo toont hoe inbrekers op de vlucht gaan na buitendetectie: één inbreker gearresteerd

In een recente beveiligingsvideo is te zien hoe een buitendetectiesysteem van een client van AVAQ wordt geactiveerd zodra een groep inbrekers het domein betreed in één van de welgestelde wijken in Nederland. Onze operator, die live meekijkend de situatie nauwlettend in de gaten hield, schakelde onmiddellijk de politie in. Dit snelle handelen leidde ertoe dat een van de drie inbrekers kon worden gearresteerd.

Video van camerasysteem: inbrekers gaan op de vlucht na het zien van een spin 🙂

De huidige inbraaksituatie in miljonairsdorpen

De bewoners van welgestelde wijken worden geconfronteerd met een toenemende dreiging van inbraak en insluiping, ook als bewoners gewoon thuis zijn. Ondanks dat veel inwoners zelf al extra maatregelen nemen, zoals het installeren van camera’s (die zonder de juiste verdere inrichting alleen vastleggen hoe er wordt ingebroken) en het organiseren van buurtwachten, blijken deze vaak onvoldoende om de professionele criminelen die deze gebieden targeten, te stoppen. Wat vaak ontbreekt is een alomvattende benadering waarbij zowel preventie, detectie als reactie maatregelen zijn georganiseerd inspelend op de dreigingen.

Het totaal van de genomen beveiligingsmaatregelen bepaalt de algehele veiligheid

AVAQ biedt met het Familie Security Office een aanpak die verder gaat dan de standaard oplossingen. Het programma is ontworpen om maatwerk te leveren, afgestemd op de specifieke behoeften en omstandigheden van cliënten. Afhankelijk van het risicoprofiel van de bewoners wordt de maatregelenmatrix op maat georganiseerd.

Bron: Brochure AVAQ – Family Security Office

Het verschil van AVAQ’s aanpak

Waar veel beveiligingsdiensten zich beperken tot een waarschuwingsfunctie, gaat AVAQ een stap verder door de volledige regie te nemen. Onze Family Security Office is 24/7 beschikbaar met als doel de gemoedsrust van de cliënt te waarborgen. AVAQ’s geïntegreerde aanpak biedt een totaaloplossing die niet alleen fysieke en digitale aanvallen voorkomt, maar ook interne risico’s zoals diefstal door personeel onder controle houdt.

Conclusie

De bewering in De Telegraaf dat ‘particuliere beveiligingsdiensten en de politie vrijwel machteloos’ zouden zijn, is een simplificatie die voorbijgaat aan de mogelijkheden van een professioneel beveiligingsplan. Door een combinatie van preventie, detectie en snelle reactie worden inbraakpogingen en andere dreigingen effectief aangepakt.

Voor meer informatie over hoe AVAQ kan ondersteunen bij de veiligheid, neem contact op voor een vrijblijvend adviesgesprek.

Op uitnodiging van arbeidsrechtadvocaat Anjo Doornbos heeft onze onderzoeker Daniël onlangs een workshop gegeven over onderzoek naar integriteit en fraude voor de advocaten van Hanze Advocaat.

Tijdens de workshop, die via Teams werd gehouden, hebben we casussen besproken zoals: onderzoek naar angstcultuur, diefstal, verduistering, seksueel grensoverschrijdend gedrag en andere misstanden. Daniël vertelde over de noodzakelijke ethiek in geval van een onderzoek, denk aan: privacy en gegevensbescherming, fair play, proportionaliteit en subsidiariteit, “gelijke monniken, gelijke kappen” in geval van sancties, hoor- en wederhoor, aangifte bij de politie of niet? En beantwoordde de vragen: ‘Wie toetst dit eigenlijk?’ en ‘Hoe is toezicht georganiseerd?’.

Er worden regelmatig fouten gemaakt in onderzoeken. We bespraken diverse casussen op basis van jurisprudentie (waar wij niet bij betrokken waren), waaronder:

• Rechtelijke uitspraak ECLI:NL:GHDHA:2020:571: Is het opnemen gedurende een maand van een werknemer bij bij zijn woning, in aanwezigheid van vrienden en in de sportschool, gerechtvaardigd ?
• Rechtelijke uitspraak ECLI:NL:RBLIM:2022:6772: In plaats van de zieke werknemer te laten observeren door een bedrijfsrecherchebureau, had de werkgever er volgens de kantonrechter beter aan gedaan om met de werknemer het gesprek aan te gaan en hem te confronteren met de geruchten van collega’s.
• Rechtelijke uitspraak ECLI:NL:RBMNE:2023:6328: Na het inwinnen van juridisch advies besluit werkgever een recherchebureau in te schakelen om werknemer te laten observeren, om zo te kunnen vaststellen of haar gedragingen overeenkwamen met wat zij daarover vertelde.

Fouten die vaak gemaakt worden zijn:

• Onderzoek voldoet niet aan proportionaliteit en subsidiariteit, met andere woorden: er kunnen eerst andere middelen worden ingezet alvorens een onderzoek wordt opgestart en als er een onderzoek wordt opgestart zijn de onderzoeksmiddelen vaak te snel te zwaar.
• Opdrachtgevers zijn nog wel eens in de overtuiging dat zij een onderzoeksbureau opdracht kunnen geven voor het uitvoeren van een bepaald onderzoeksmiddel, bijvoorbeeld observeren van een persoon, terwijl het onderzoeksbureau verwerkingsverantwoordelijke is en dus moet bepalen welk onderzoeksmiddel passend is ten aanzien van de situatie.
• Hoor- en wederhoor wordt onvolledig of zelfs helemaal niet uitgevoerd. Dit is bijzonder, want zonder hoor en wederhoor is het onmogelijk om volledig zicht te krijgen op een situatie.

Net als Hanze Advocaat ook een workshop organiseren over integriteit en de do’s and don’ts van onderzoek? Bijvoorbeeld voor directie, leidinggevenden of jouw collega juristen? Wij ondersteunen graag bij het organiseren met onze specialistische kennis en ervaring. Bekijk voor een impressie onze aftermovie ‘Masterclass Integriteit’ tijdens de Week van de Integriteit.