beveiligingsafdeling

Een beveiligingsafdeling is een organisatorische eenheid die verantwoordelijk is voor het beschermen van mensen, eigendommen en informatie tegen bedreigingen, zowel fysiek als digitaal. De afdeling ontwikkelt en onderhoudt beveiligingsbeleid en procedures en bewaakt de naleving daarvan. In veel organisaties werkt de beveiligingsafdeling samen met of onder risk management, compliance of facilities.

Belangrijkste taken zijn onder meer risicobeoordelingen en beveiligingsplannen, fysieke beveiliging zoals toegangscontrole, toezicht en camerabeveiliging, en beveiliging van faciliteiten; informatiebeveiliging zoals veilig­heid van data en systemen, incidentrespons en dreigingsmonitoring; medewerkersveiligheid zoals screening, badgebeleid en training; incidentmanagement, crisisbeheersing en business continuity; security awareness en trainingen; samenwerking met IT, HR, juridische zaken en externe beveiligingsdiensten; en periodieke audits en rapportages aan het bestuur of de directie.

Organisatie en functies: een beveiligingsafdeling kan bestaan uit een beveiligingsmanager of chief security officer, security officers, facility security officers en een informatiebeveiligingsadviseur. De exacte structuur hangt af van de grootte en sector van de organisatie; soms valt beveiliging onder IT, risk management of compliance, en werkt men nauw samen met interne auditors en externe leveranciers.

Regelgeving en normen: de afdeling houdt rekening met AVG/GDPR en relevante veiligheidswetten en arbeidswetgeving. Ze kan referentiekaders gebruiken zoals ISO 27001 voor informatiebeveiliging en ISO 22301 voor business continuity. Naleving en continue verbetering worden ondersteund door audits, risicobeoordelingen en trainingsprogramma's.