De professionals van Compris Consulting werken verspreid over Nederland bij logistieke bedrijven die grote machineparken hebben. Daar werken ze vaak met eigen devices op de netwerken van de klant. Voor Compris Consulting is het essentieel om deze devices op afstand te kunnen uitrusten met beveiliging, zodat zowel de klant als Compris zelf geen risico loopt op securitylekken.
Geografisch verspreid
Daarvoor wordt al jaren samengewerkt met IT-partner DSE Services, vertelt Yamey Newland, een van de asset management professionals bij Compris Consulting die eveneens belast is met het beheer van de eigen ICT-systemen. “Samen met twee collega’s ben ik verantwoordelijk voor de IT van Compris Consulting, maar we zijn allemaal als asset management professional inzetbaar bij klanten, dus we besteden het liefst zoveel mogelijk uit, zodat we heel flexibel zijn in het beheer van onze IT-omgeving.” Doordat de professionals van Compris Consulting bij klanten over heel Nederland verspreid zitten, is het lastig om vanuit één vast punt het IT-beheer te doen. Toch was dat een grote wens, vandaar dat Compris nog niet zo lang geleden overstapte naar de cloud.
Iedereen goed beveiligd
DSE Services adviseerde Compris Consulting al eens om de beveiligingsproducten van Sophos te bekijken, maar voor de huidige security had Compris zo’n scherpe aanbieding gekregen, dat het daar niet vanaf wilde stappen. “Totdat dit jaar dat abonnement afliep”, vertelt Newland. Hij belde DSE Services om te horen wat zij konden aanbieden en of dat een beetje bij Compris Consulting paste. “Zij vertelden over de producten van Sophos. Het grootste voordeel is dat we het beheer van die producten op afstand kunnen uitvoeren. Zo kunnen we remote de updates op de mobiele devices van onze werknemers installeren en weten we zeker dat iedereen, waar hij dan ook zit, goed beveiligd is.”
Zorgvuldig omgaan met informatie
Die zorg is reëel, want hoewel Compris Consulting zelf niet direct met privacygevoelige klantgegevens werkt, werken de professionals wel met strategisch gevoelige informatie van klanten. “Je wilt natuurlijk niet dat die door jouw toedoen op straat komen te liggen.” Dat is de grootste zorg van Newland en zijn collega’s. “We willen aan klanten kunnen aantonen dat we zorgvuldig met hun informatie omgaan.” Bovendien werkt het ook andersom. Een van de klanten van Compris is APM Terminals in de haven van Rotterdam. Zij werden in 2017 zwaar getroffen door een ransomware-aanval. “Wij willen op zo’n moment zelf natuurlijk ook geen risico lopen door diezelfde ransomware te worden getroffen, omdat een van onze mensen met zijn laptop op het netwerk van APM is aangesloten.”
Technologie, mensen en processen
Bij de keuze voor nieuwe beveiligingsproducten werden meerdere leveranciers naast elkaar gezet. “We hebben vooral gekeken naar onze eigen behoefte en die functioneel beschreven. Zo wilden we via een portal eenvoudig de toegang tot websites kunnen beheren, maar wilden we ook snel kunnen zien welke devices over de laatste update beschikken. En al die zaken wilden we locatie-onafhankelijk kunnen regelen.” Bovendien zijn de ISO-certificeringen 27001 en 9001 belangrijk voor Compris Consulting. “Dat zorgt ervoor dat we heel goed na hebben gedacht over hoe we op een consistente manier met onze informatie omgaan. We kunnen wel technologische oplossingen implementeren, maar als we onze mensen en processen vergeten, werkt het alsnog niet.”
Snelle, flexibele implementatie
Daarom komt het voltallige team van Compris Consulting eens in de acht weken bij elkaar in een avondsessie waarin updates worden gegeven over zaken die spelen in het bedrijf. Ook de collega’s die verantwoordelijk zijn voor ICT vertellen op die avonden waarmee ze bezig zijn en welke veranderingen er te wachten staan. “Het scheelt enorm als mensen weten wat er gebeurt. Op het moment dat er dan zaken daadwerkelijk geïmplementeerd worden, is dat allang gecommuniceerd met hen en is het begrip en het bewustzijn groter.” Door dat commitment verliep de implementatie van de Sophos-producten heel snel en flexibel. Dat merkte ook Jeroen Stet, sales manager bij DSE Services, dat al jaren de status Sophos Silver Partner heeft. “Waar een implementatie normaliter best lastig kan zijn, verliep dat bij Compris probleemloos. Het mooie aan Sophos Central is dat het platform ingericht kan worden en vervolgens de accounts voor de medewerkers aangemaakt kunnen worden. Die medewerkers ontvangen vervolgens een e-mail met daarin een link voor de installatieprocedure.”
Compliant
Stet voegt ook toe dat Compris Consulting met de oplossing van Sophos eveneens voldoet aan de AVG-richtlijnen. “De nieuwe wet- en regelgeving vraagt van een organisatie dat ze kan aantonen dat een mobiel apparaat op het moment van verlies of diefstal goed beveiligd was. Doordat alle laptops van Compris zijn gekoppeld aan het centrale platform is het eenvoudig om te bewijzen dat de informatie op de machines versleuteld is. Bovendien biedt het platform de mogelijkheid om de laptop op afstand te ‘wipen’. Dat maakt dat Compris Consulting compliant is aan de nieuwe Europese verordening.”