Security improvement - Organisatie
Protocollen & Procedures
Cocoon ontwikkelt en actualiseert securityprotocollen en -procedures op basis van risico’s en praktijkervaring, niet vanuit een compliance-checklist.
- Werkbare afspraken, van overkoepelend beleid tot concrete werkinstructies
- Gebaseerd op praktijkervaring uit fysieke audits, mystery visits en red teaming-opdrachten
- Gericht op naleving in de praktijk, niet op meer regels op papier
Protocollen & Procedures bij Cocoon
Goede beveiliging begint met duidelijke afspraken. Toch zijn protocollen en procedures in de praktijk vaak te algemeen, verouderd, of geschreven vanuit compliance in plaats van vanuit de dagelijkse praktijk. Cocoon ontwikkelt en actualiseert securityprotocollen en -procedures op basis van risico’s én praktijkervaring uit fysieke audits, mystery visits en red teaming-opdrachten, van overkoepelend beleid tot concrete werkinstructies voor bijvoorbeeld bezoekersregistratie, incidentmeldingen en toegangsbeheer.
Cocoon start met een inventarisatie van bestaande protocollen en de praktijk op de werkvloer: sluiten de afspraken op papier aan bij wat medewerkers daadwerkelijk doen? Vervolgens worden protocollen herschreven of opgesteld vanuit risico’s en concrete werksituaties, in heldere taal die aansluit bij de dagelijkse praktijk van de doelgroep. Waar mogelijk worden bevindingen uit eerdere Cocoon-diensten, zoals een fysieke penetratietest, Mystery Visit of Red Teaming-opdracht, direct verwerkt, zodat het protocol niet alleen theoretisch klopt maar aantoonbaar aansluit op wat er in de praktijk misgaat.
Het doel is niet meer regels, maar werkafspraken die daadwerkelijk worden uitgevoerd. Praktische en uitvoerbare protocollen leiden tot hogere naleving, minder interpretatieverschillen, eenduidige werkwijzen en betere incidentafhandeling. Blinde vlekken worden vervangen door werkprocessen die aantoonbaar functioneren, en die een sterke basis vormen voor audits, trainingen en awareness.
Voor wie is deze dienst bedoeld?
Deze dienst is bedoeld voor organisaties die hun securitybeleid willen professionaliseren, werken aan BIO, ISO 27001 of NIS2, de Wwke (CER-richtlijn), of die uniforme werkwijzen willen invoeren over meerdere locaties, met veel bezoekers of verhoogde beveiligingseisen.
Protocollen & Procedures wordt vaak ingezet na een fysieke penetratietest of audit waaruit bleek dat bestaande afspraken niet aansluiten op de praktijk, bij een aankomende ISO- of NIS2-audit, of wanneer meerdere locaties nog met verschillende, niet-uniforme werkwijzen werken.
Waarom kiezen voor Cocoon
Cocoon schrijft protocollen niet vanuit een compliance-checklist, maar vanuit risico’s én praktijkervaring uit eigen fysieke audits, mystery visits en red teaming-opdrachten. Dat betekent dat een protocol niet alleen op papier klopt, maar ook aansluit bij wat er in de praktijk daadwerkelijk gebeurt, en dat het bij een hertest ook echt wordt toegepast.
Een protocol dat niemand volgt, is geen protocol. Het is een risico met een stempel erop.
Protocollen & Procedures combineert goed met Compliance Ondersteuning, om de vertaalslag te maken van werkbare afspraken naar aantoonbare naleving richting auditors en toezichthouders.
- Geschreven vanuit risico en praktijkervaring, niet vanuit een compliance-checklist
- Bevindingen uit eerdere Cocoon-diensten direct verwerkt in het protocol
- Van overkoepelend beleid tot concrete, uitvoerbare werkinstructies
Praktijkvoorbeeld: van papieren protocol naar werkend proces
Een logistieke organisatie beschikte over een uitgebreid bezoekersprotocol dat zoveel onduidelijkheden kende dat het nauwelijks werd gebruikt. Cocoon vertaalde dit naar een praktisch werkproces; bij een hertest werden bezoekers correct gefouilleerd, geregistreerd en begeleid. Een productiebedrijf verbeterde op vergelijkbare wijze de leveranciersprocedure, waardoor voortaan alle bezoekers gecontroleerd en geregistreerd werden.
Veelgestelde vragen
Wat kost het opstellen of actualiseren van protocollen?
De kosten hangen af van het aantal protocollen, de omvang van de organisatie en of er meerdere locaties bij betrokken zijn. Na een korte intake ontvangt u een offerte op maat.
Hoe lang duurt een traject?
Dat hangt af van het aantal protocollen en of eerst een inventarisatie van de bestaande situatie nodig is. In de intake bepalen we samen een realistische planning.
Werken jullie vanuit een vast sjabloon?
Nee. Protocollen worden geschreven vanuit de risico’s en praktijk van uw eigen organisatie, niet vanuit een generiek sjabloon dat overal hetzelfde is.
Wat is het verschil tussen Protocollen & Procedures en Compliance Ondersteuning?
Protocollen & Procedures richt zich op het opstellen van werkbare afspraken zelf. Compliance Ondersteuning gaat een stap verder: die dienst helpt u aantoonbaar te maken, richting auditors en toezichthouders, dat die afspraken ook daadwerkelijk worden nageleefd.
Voor wie is deze dienst geschikt?
Voor organisaties die hun securitybeleid willen professionaliseren, werken aan BIO, ISO 27001 of NIS2, de Wwke, of die uniforme werkwijzen willen invoeren over meerdere locaties.
Kunnen bevindingen uit een eerdere test worden meegenomen?
Ja, en dat wordt aangeraden. Bevindingen uit een fysieke penetratietest, Mystery Visit of Red Teaming-opdracht worden waar relevant direct verwerkt in het protocol, zodat het aansluit op wat er in de praktijk daadwerkelijk misgaat.