NN Group: Security volgens de hoogste compliance-eisen

NN group

Unica Access & Security International verzorgt de totale security keten voor alle NN Group-kantoren in Nederland en België

Wat in 2005 begon met een tender voor toegangscontrole, is inmiddels uitgegroeid tot een hechte partnership. Unica Access & Security International installeert, onderhoudt en exploiteert voor de Nederlandse en Belgische kantoren van Nationale-Nederlanden de meeste hardwaresystemen en softwareplatformen op het gebied van fysieke security. De keuze is vanzelfsprekend voor de verzekeraar en vermogensbeheerder: “Unica Access & Security International kan als één van de weinige securitybedrijven voldoen aan de allerhoogste compliance-eisen die gesteld worden aan de financiële sector én komt haar beloftes altijd na.”

Regisseur voor security

De samenwerking tussen Unica Access & Security International en NN Group, dat labels heeft als Nationale-Nederlanden, Movir, Ohra en NN Investment Partners, gaat terug tot 2005. Destijds won Unica Access & Security International een tender voor de levering en het onderhoud van het toegangscontrolesysteem. In de loop der tijd is de dienstverlening steeds verder uitgebreid. Inmiddels is Unica Access & Security International de main contractor van NN Group voor onder meer installatie, onderhoud, exploitatie en advies rondom alle securitysystemen van het bedrijf in Nederland en België.

Door de jarenlange relatie met NN Group is er een partnership ontstaan waarbij intensief wordt samengewerkt op het gebied van security.

Voldoen aan de allerhoogste compliance-eisen

De keuze voor Unica Access & Security International als securitypartner is vanzelfsprekend, legt portfolio manager hardservices security facility management bij NN Group Gerard Versluis uit: “De financiële sector kent hoge eisen op het gebied van security. De Nederlandse Bank en de AFM eisen van bedrijven dat ze elk operationeel risico, van datalekken tot pakketjes die ontploffen, afdekken en daar voldoende mitigerende maatregelen voor treffen. Dit stelt onder andere hele hoge eisen aan je IT-omgeving. Unica Access & Security International is één van de weinige securitybedrijven die kan meegaan in ons compliance-niveau, voor andere bedrijven is dit vaak te complex.”

De regelgeving voor de financiële sector is de afgelopen jaren aanzienlijk verscherpt. Komt een bedrijf de regels niet of onvoldoende na of kan het niet aantonen hoe risico’s beheerst worden? Dan kan dit leiden tot hoge boetes en imagoschade. Unica Access & Security International is marktleider op het gebied van security binnen de financiële sector en werkt voor onder meer vier van de vijf grootste banken en een aantal van de grootste verzekeraars van Nederland. Daardoor kent het bedrijf dit speelveld van haver tot gort. Versluis: “We werken al bijna twintig jaar met Unica Access & Security International samen en weten dus dat ze voldoen aan de allerhoogste standaarden.”

Enorme stuwmeren met waardevolle data

Unica Access & Security International is sinds 2012 verantwoordelijk voor de implementatie en exploitatie van alle fysieke securitysystemen voor de Nederlandse en Belgische kantoren van de NN Group. Ook levert Unica Access & Security International de centrale softwareplatformen, waaronder workflow- en identity management-platform YIM voor het card management-proces voor medewerkers en systemen voor toegangscontrole en cameraobservatie.

“Deze systemen zijn ‘enorme stuwmeren met waardevolle data’”, aldus Ton van Klei, salesmanager safety & security voor (met name) de financiële sector bij Unica Access & Security International: “NN Group kan hier compliance-gerelateerde informatie uithalen. Zo kunnen ze bijvoorbeeld aantonen dat alleen bevoegde personen specifieke ruimtes hebben betreden, waardoor zij aantoonbaar in control zijn. Maar ook kunnen ze er hele andere vormen van informatie uit extraheren. Denk aan de bezettingsgraden van panden ten behoeve van real estate management.”

Gezamenlijk ontwikkeld security model

Unica Access & Security International heeft samen met NN Group een model ontwikkeld dat het securitybeleid van de verzekeraar vertaalt naar de toepassing van securitycomponenten zoals camera’s, intercoms, inbraakdetectie en toegangscontrole in haar gebouwen. Dankzij het model kunnen projectverantwoordelijken eenvoudig securitymaatregelen implementeren, afwijkingen constateren en risico’s mitigeren.

Van Klei: “Bij iedere ruimte hoort een ander risicoprofiel, denk bijvoorbeeld aan ruimten waar de ICT-netwerkcomponenten zijn geïnstalleerd en de kamer waar de Raad van Bestuur vergadert. In het model staat beschreven welke maatregelen van toepassing zijn om verschillende risico’s voldoende te mitigeren. Op basis daarvan worden beschermingsmaatregelen geïmplementeerd, denk aan toegang op basis van het vierogenprincipe met cameraobservatie als ondersteuning. Natuurlijk wordt daarbij altijd rekening gehouden met bijbehorende safety-aspecten zoals vluchtwegen. Dit gaat verder dan het component niveau waarbij ook rekening wordt gehouden met IT-security”

Het mede ontwikkelen van beleid sluit aan bij Security as a Service, de totaaldienstverlening waarmee Unica Access & Security International het volledige access- en securitybeleid kan overnemen bij bedrijven, zowel qua personeel als techniek.

Card Management as a Service

NN Group maakt sinds januari 2021 gebruik van Unica Access & Security International workflow- en identity management-oplossing YIM voor het aanvragen, verzenden en activeren van toegangspassen voor medewerkers. Het gehele proces is ingericht vanuit een self service-gedachte. De medewerker hoeft daarvoor enkel een pasfoto te uploaden en een ophaallocatie te kiezen. De pasproductie is vervolgens volledig geautomatiseerd door Unica Access & Security International, totdat de medewerker een QR-code krijgt waarmee de pas bij de receptie van de ophaallocatie kan worden opgehaald en geactiveerd.

Dit biedt NN Group veel meer flexibiliteit, er kan bijvoorbeeld gemakkelijk worden op- en afgeschaald. Versluis: “Als NN Group vandaag een bedrijf met 500 medewerkers overneemt, kunnen volgende week een dito aantal passen worden verstuurd. Zo’n geautomatiseerd proces bespaart bovendien een hoop tijd.” Ook is er 100 procent continuïteit: toegangspassen voor toegangsverlening kunnen 24/7 online worden aangevraagd, zonder dat er een facilitymedewerker van NN beschikbaar hoeft te zijn.

Van Klei: “Dit is uniek binnen de financiële sector, normaliter worden toegangspassen inhouse verzorgd. Aan dergelijke systemen, die in een extern datacenter worden gehost en gekoppeld zijn aan het bedrijfsnetwerk, worden namelijk hoge compliance-eisen gesteld door toezichthouders. Zulke oplossingen moeten bijvoorbeeld ook gemeld worden bij de DNB. Privégegevens van medewerkers moeten immers in veilige handen blijven en het netwerk van de verzekeraar dient goed afgeschermd te zijn voor kwaadwillende personen.”

Dit proces van Card Management as a Service loopt op rolletjes, constateert Versluis tevreden: “Het enige punt is dat mensen er nog aan moeten wennen dat ze dit zelf kunnen doen. Zoals mensen ooit ook moesten wennen aan het verdwijnen van bankkantoren, met als gevolg dat ze zelf online hun bankzaken moesten regelen.”

Drie pijlers voor security

De samenwerking van bijna twee decennia heeft geresulteerd in een steeds hechtere verstandhouding. Van Klei: “Onze mensen zijn als het ware medewerkers van NN geworden: ze zijn volledig geïntegreerd. Dat is vrij bijzonder, want daar zijn vanzelfsprekend strenge eisen aan verbonden.” Versluis: “De vent maakt de tent. We zijn inderdaad echt collega’s van elkaar geworden, we weten elkaar altijd snel te vinden.”

De drie pijlers onder de samenwerking zijn gericht op ontzorgen (vooral wat betreft complexe materie), 24/7 continuïteit op het gebied van security én kennis van het speelveld van financiële instellingen. Wat Versluis vooral roemt in Unica Access & Security International, is de betrouwbaarheid: “Unica Access & Security International maakt altijd waar wat ze belooft. Dat is niet bij ieder bedrijf zo. Bij het afsluiten van een contract groeien de bomen bij andere bedrijven tot aan de hemel, maar na anderhalf jaar blijkt het dan tegen te vallen. Unica Access & Security International komt beloftes echter altijd na.”

Een toekomst met biometrische toegangscontrole

NN Group en Unica Access & Security International hebben mooie toekomstplannen, waarbij de verzekeraar zich meer en meer richt op haar kerntaken en Unica Access & Security International vraagstukken op het gebied van security, safety en hospitality voor rekening neemt. Zo wordt YIM uitgebreid met mogelijkheden om bezoekers vooraf aan te melden en autorisaties voor speciale ruimtes aan te vragen. Eind 2021 moeten alle gebouwen in Nederland en België bovendien voldoen aan het door de NN Group vastgestelde securitybeleid.

Een grote stap die NN met Unica Access & Security International wil gaan zetten, is biometrische toegangscontrole. Versluis: “We hebben nu een testomgeving gecreëerd waarmee we onderzoeken hoe biometrie ingezet kan worden voor betere fysieke security en een pand met een vrolijkere uitstraling. Uitgangspunt daarbij is de hospitality-gedachte: je hebt overal toegang, tenzij biometrie vindt dat je niet naar binnen mag. We staan aan de vooravond van een grote biometrie-omarming en we hebben er alle vertrouwen in dat Unica Access & Security International dat naadloos kan toepassen.”

Logo Unica acces & security international   diap RGB

Toegangscontrole, inbraak, intercom en camera observatie komen samen in één centrale omgeving.

Unica Access & Security International

Lübeck 1, 2993 LM Barendrecht