Van signaal naar veiligheidsmaatregel

Meer beveiliging maakt een organisatie niet automatisch veiliger. Het gewenste effect ontstaat pas wanneer signalen tijdig worden opgevangen, geduid en vertaald naar gerichte voorbereiding en passende veiligheidsmaatregelen. Relevante veiligheidsinformatie ontstaat overal. Dat kan gaan om een lokale maatschappelijke ontwikkeling, een opvallende melding op locatie of een medewerker die aanvoelt dat een situatie niet klopt. Veel organisaties beschikken daardoor ongemerkt al over grote hoeveelheden veiligheidsinformatie, bijvoorbeeld uit incidentregistraties, meldingen, observaties en ervaringen op de werkvloer.

JMB Intelligence voegt daar informatie aan toe uit openbare bronnen, maatschappelijke ontwikkelingen, sociale media, lokale netwerken en ervaringen uit andere opdrachten. De uitdaging zit daarom niet alleen in het verzamelen van informatie, maar vooral in de vraag wat betekent dit signaal voor deze organisatie, locatie of situatie?

Daarom kijken wij verder dan alleen het signaleren van ontwikkelingen. Intelligence wordt rechtstreeks verbonden aan de operationele beveiliging.

Een signaal wordt eerst beoordeeld op relevantie en betrouwbaarheid. Vervolgens kijken we naar de mogelijke impact, betrokken locaties, personen of activiteiten en naar indicatoren die erop kunnen wijzen dat een situatie verandert of mogelijk kan escaleren. Niet iedere ontwikkeling vraagt immers om extra beveiliging. Soms is aanvullende monitoring of bewustwording voldoende terwijl we in andere situaties kiezen voor het uitwerken van scenario’s, medewerkers te briefen, maatregelen voor te bereiden of aanvullende capaciteit beschikbaar te houden.

Voorbereiden voordat een situatie escaleert

Een belangrijk uitgangspunt is dat beveiligingsmaatregelen niet pas worden bedacht wanneer een incident al plaatsvindt. Wanneer een ontwikkeling daar aanleiding toe geeft, werken we vooraf zogenaamde wat-als-scenario’s uit. Daarbij kijken we onder meer naar de volgende vragen:

• Welke ontwikkeling kan zich voordoen?
• Welke signalen of indicatoren bevestigen dat dit scenario daadwerkelijk ontstaat?
• Welke locaties, personen of processen kunnen worden geraakt?
• Welke maatregelen kunnen vooraf worden voorbereid?
• Welke aanvullende expertise of capaciteit kan nodig zijn?
• Wanneer is opschaling gerechtvaardigd?
• Wanneer kan weer worden afgeschaald?

Zo ontstaat vooraf duidelijkheid over mogelijke handelingsopties en hoeft onder tijdsdruk niet alles nog te worden bedacht.

Proportioneel beveiligen

Opschalen is niet automatisch hetzelfde als beter beveiligen. Iedere maatregel moet passen bij het actuele risico en bijdragen aan het gewenste effect. We zien nog te vaak dat na een signaal of incident direct alle registers worden opengetrokken. Dat kan leiden tot onnodige hogere kosten, verstoring van processen en een veiligheidsniveau dat zwaarder is dan noodzakelijk. Aan de andere kant resulteert te laat reageren in beperkte handelingsruimte.

Daarom verzamelen wij alle relevante informatie en koppelen intelligence aan realistische scenario’s en proportionele maatregelen. Dat kan variëren van intensievere monitoring tot awareness trainingen, specialistische advisering, aangepaste werkwijzen of extra beveiligingscapaciteit.

Belangrijk is bovendien dat een maatregel niet alleen wordt ingevoerd, maar ook wordt herijkt op effect. Werkt de maatregel? Is het risico veranderd? Is dezelfde inzet nog nodig? Kan worden afgeschaald? Een goede beveiligingsorganisatie is daarmee geen statisch geheel, maar een systeem dat zich voortdurend aanpast aan het actuele risicobeeld.

Intelligence als onderdeel van de beveiligingsketen

De grootste meerwaarde ontstaat wanneer intelligence geen losstaande discipline is. Binnen JMB Groep werken Intelligence, operationele beveiliging, risicomanagement en specialistische beveiligingsdisciplines daarom onder één regie samen. Een relevant signaal kan daardoor snel worden vertaald naar degene die er in de praktijk iets mee moet doen. Dat verkort de afstand tussen informatie en handelen.

Uiteindelijk draait intelligence binnen beveiliging dan ook niet om hoeveel informatie wordt verzameld, maar om één centrale vraag: helpt deze informatie ons om eerder de juiste veiligheidsbeslissing te nemen? Wanneer dat lukt, ontstaat een informatiepositie waarmee organisaties tijdig, proportioneel en doordacht kunnen handelen.