Informatiebeveiliging bij Ortec Finance

Beyond Ideas hielp Ortec Finance met het vernieuwen van hun informatiebeveiligingsprocessen.

Informatiebeveiliging bij Ortec Finance

Ortec Finance is een toonaangevende, wereldwijde leverancier van technologie en oplossingen voor risico- en rendementsbeheer voor het managen van investeringsbeslissingen. Ortec Finance is 35 jaar geleden opgericht door econometristen en IT-specialisten en heeft inmiddels een klantbestand van 600 bedrijven en organisaties in ruim 20 landen. Het hoofdkantoor van Ortec Finance is gevestigd in Rotterdam. Daarnaast heeft het bedrijf vestigingen in Amsterdam, Londen, Toronto, Zürich, New York en Melbourne. 

Sinds 2019 is Milan Seijbel als CTO actief binnen Ortec Finance, waarbij hij zich met name bezighoudt met innovatie, operations, kwaliteitscontrole in softwareontwikkeling en IT-security.

“Mensen die verantwoordelijk zijn voor security in een vroeg stadium betrekken”

Seijbel: “Binnen Ortec speelden een aantal zaken waarover we extern advies wilden inwinnen. Deze vraagstukken kwamen voort uit onze wens om security een meer centrale rol te geven in de bedrijfsvoering. We hebben toegewerkt naar ISO 27001-certificering en hebben de Security Office direct onder het Executive Team geplaatst, met als doel security een belangrijkere plek te geven. We wilden dat de mensen die verantwoordelijk zijn voor security al in een vroeg stadium betrokken zouden worden bij besluitvorming en niet pas achteraf een oordeel zouden geven. Daarnaast wilden we de beveiliging van onze IT-omgevingen efficiënter en effectiever inrichten. Awareness en eigenaarschap bij alle medewerkers– zijn hierbij cruciaal.” Seijbel signaleerde dat de Security Office en de rest van de organisatie niet dezelfde taal spraken. Seijbel: “Als we ervoor wilden zorgen dat security een centrale en meedenkende rol zou gaan spelen binnen de organisatie, zou onze communicatie beter moeten aansluiten bij de belevingswereld van alle Ortec Finance medewerkers. De afstand tussen de Information Security terminologie enerzijds en de security kennis op de werkvloer anderzijds, moet worden verkleind. We vonden het belangrijk niet alles zelf te bedenken, want dan loop je het risico je eigen vlees te keuren.” Ortec Finance maakte een short list van partijen die een rol zouden kunnen spelen in dit proces. Uiteindelijk viel de keuze op Beyond Ideas.

“Een professionele partij met een no-nonsense attitude”

Seijbel: “Een van onze security officers had positieve ervaringen met de mensen van Beyond Ideas. Na de eerste gesprekken hadden we meteen een goede klik. Het is een professionele partij met een no-nonsense attitude die er niet zit om zoveel mogelijk uren te schrijven.”

Het project dat met Beyond Ideas werd opgestart richtte zich op twee speerpunten: security een meer centrale rol binnen de organisatie geven door aansluiting te vinden met alle medewerkers binnen Ortec Finance en het ISMS (Information Security Management System) zodanig inrichten dat de Security Office een ‘second line of defense’ rol kan pakken en samen met het Executive Team echt in control is.

Seijbel: “Simpel gezegd wilden we met comfort de volgende vragen beantwoord krijgen: wat wil je beveiligen? Waarom wil je dat beveiligen? Waartegen wil je beveiligen? En hoe doe je dat effectief en efficiënt?  Beyond Ideas heeft ons geholpen om keuzes te maken op basis van prioriteiten. Samen hebben we een business impact analyse uitgevoerd om scherp te krijgen wat onze kroonjuwelen nu precies zijn. Op basis daarvan hebben we gekeken naar de security controls en risicomaatregelen: waar moeten security controls anders of beter ingericht worden?”

“We wilden ervoor zorgen dat de medewerkers vanuit een eigen drive verantwoordelijkheid nemen”

Seijbel vond het belangrijk dat de doorgevoerde veranderingen zouden beklijven. Seijbel: “Door inzicht te bieden in de rationale achter de gemaakte keuzes – waarom voeren we bepaalde veranderingen door? – wilden we ervoor zorgen dat de medewerkers vanuit een eigen drive verantwoordelijkheid nemen. Tegelijkertijd moet het executive team in control zijn, goed in staat zijn om prioriteiten te stellen en effectief leiding kunnen geven aan de Security Office.”

Seijbel is zeer te spreken over de rol en inbreng van Beyond Ideas in dit project. Seijbel: “Beyond Ideas heeft professionele en kwalitatief goede mensen in dienst die veel passie voor hun vak hebben. Ze denken echt met ons mee en komen met scherpe observaties. Het contact verloopt informeel, de lijnen zijn kort en we kunnen snel schakelen. Dat zal ook in toekomstige trajecten weer goed van pas komen. We gaan namelijk alle ISMS-documentatie onder de loep nemen. Door bijvoorbeeld het security handboek toegankelijker te maken voor onze medewerkers, willen we het eigenaarschap verder vergroten. En zodra dit project is afgerond en de Security Office in de nieuwe stijl staat, willen we samen met Beyond Ideas periodiek evalueren hoe de organisatie en uitvoering loopt. ”

Neem contact met ons op

Heb je vragen over onze werkwijze? Wil je sparren over je eigen vraagstuk? Of heb je een hele andere vraag? We horen graag van je! Bel ons of vul hiernaast je gegevens in.

Utrechtseweg 92, 3702 AD Zeist

info@beyondideas.nl

+31 6 51 09 12 53

Bel met Toby op +31 6 51 09 12 53 of vul hieronder je gegevens in. We nemen contact met je op.