Security improvement - ABDO/ABRO
Security Procedures
Security Procedures zijn de vastgelegde en geteste werkwijzen waarmee medewerkers weten hoe te handelen bij toegang, incidenten en afwijkingen, praktisch bruikbaar en niet alleen theoretisch juist.
- Doorlopende toetsing in plaats van een momentopname
- Aantoonbaar bewijs volgens de PDCA-cyclus
- Eén aanspreekpunt voor meerdere kaders tegelijk
Hoe werkt het opstellen van Security Procedures bij Cocoon
Procedures worden vaak geschreven achter een bureau, los van de dagelijkse praktijk. Het gevolg is dat ze op papier compleet ogen, maar in de praktijk niet worden gevolgd of zelfs onbekend zijn bij medewerkers.
Cocoon stelt procedures op in samenspraak met de mensen die ermee moeten werken, en toetst ze vervolgens in de praktijk, bijvoorbeeld via een mystery visit of inlooptest. Waar een procedure niet werkt, wordt hij bijgesteld op basis van wat er daadwerkelijk gebeurt, niet op basis van een theoretisch ideaalbeeld.
Het resultaat is een set procedures die aantoonbaar wordt gevolgd, aansluit bij de eisen van ABDO, ABRO of NIS2, en als basis dient voor training en security awareness binnen de organisatie.
Wat zijn Security Procedures?
Security Procedures, ook wel beveiligingsprocedures genoemd, zijn vastgelegde werkwijzen die beschrijven hoe een organisatie omgaat met toegang, bezoekers, incidenten en afwijkend gedrag. Ze vormen de praktische vertaling van beleid en normen zoals ABDO, ABRO, NIS2 en ISO 27001 naar het dagelijks handelen van medewerkers.
Organisaties vragen Security Procedures op wanneer bestaande protocollen verouderd zijn, wanneer medewerkers ze in de praktijk niet blijken te volgen, of als onderdeel van een breder ABDO- of compliancetraject waarin aantoonbare werking wordt vereist.
Waarom kiezen voor Cocoon
Cocoon schrijft geen procedures vanuit een sjabloon. Sinds 2000 combineert Cocoon kennis van fysieke beveiliging, gedrag en regelgeving, en toetst iedere procedure in de praktijk voordat hij als afgerond geldt. Dat voorkomt dat een procedure alleen op papier klopt.
Veelgestelde vragen
Wat kost het opstellen van Security Procedures?
De kosten hangen af van het aantal procedures, de complexiteit van de organisatie en of er al een basis aanwezig is. Cocoon geeft na een intake een onderbouwde prijsopgave.
Hoe lang duurt het opstellen en testen van Security Procedures?
Doorgaans enkele weken tot maanden, afhankelijk van de omvang van de organisatie en het aantal procedures. Het testen in de praktijk voegt extra tijd toe, maar is nodig om de werking aan te tonen.
Worden Security Procedures ook getest?
Ja. Cocoon toetst procedures in de praktijk, bijvoorbeeld via een mystery visit of inlooptest, zodat blijkt of ze daadwerkelijk worden gevolgd en niet alleen op papier kloppen.
Wat is het verschil tussen Security Procedures en Compliance Ondersteuning?
Security Procedures zijn de concrete, geteste werkwijzen zelf. Compliance Ondersteuning is de doorlopende begeleiding die borgt dat deze en andere maatregelen ook op langere termijn blijven voldoen aan de eisen.
Zijn Security Procedures verplicht voor een ABDO-status?
Ja. Vastgelegde en werkende procedures zijn onderdeel van de eisen binnen de ABDO-domeinen, met name bestuur en organisatie en fysieke beveiliging.