NN Group: Security volgens de hoogste compliance-eisen

NN group

Unica Access & Security International verzorgt de totale security keten voor alle NN Group-kantoren in Nederland en België

Wat in 2005 begon met een tender voor toegangscontrole, is inmiddels uitgegroeid tot een hechte partnership. Unica Access & Security International installeert, onderhoudt en exploiteert voor de Nederlandse en Belgische kantoren van Nationale-Nederlanden de meeste hardwaresystemen en softwareplatformen op het gebied van fysieke security. De keuze is vanzelfsprekend voor de verzekeraar en vermogensbeheerder: “Unica Access & Security International kan als één van de weinige securitybedrijven voldoen aan de allerhoogste compliance-eisen die gesteld worden aan de financiële sector én komt haar beloftes altijd na.”

Régisseur de la sécurité

La collaboration entre Unica Access & Security International et NN Group, qui détient des marques telles que Nationale-Nederlanden, Movir, Ohra et NN Investment Partners, remonte à 2005. À l'époque, Unica Access & Security International a remporté un appel d'offres pour la fourniture et la maintenance du système de contrôle d'accès. Au fil du temps, les services se sont progressivement étendus. Aujourd'hui, Unica Access & Security International est le principal contractant de NN Group pour l'installation, la maintenance, l'exploitation et le conseil en matière de systèmes de sécurité dans les bureaux aux Pays-Bas et en Belgique.

Grâce à la relation de longue date avec NN Group, un partenariat s'est formé, permettant une collaboration intensive dans le domaine de la sécurité.

Respecter les exigences de conformité les plus élevées

Le choix d’Unica Access & Security International en tant que partenaire de sécurité est évident, explique Gerard Versluis, gestionnaire de portefeuille des services de sécurité chez NN Group: Le secteur financier a des exigences élevées en matière de sécurité. La Banque des Pays-Bas et l'Autorité des marchés financiers (AFM) exigent des entreprises qu'elles couvrent chaque risque opérationnel, des fuites de données aux colis explosifs, et prennent des mesures d'atténuation suffisantes. Cela impose, entre autres, des exigences très élevées à votre environnement informatique. Unica Access & Security International est l'une des rares entreprises de sécurité capables de suivre notre niveau de conformité, ce qui est souvent trop complexe pour d'autres entreprises. 

La réglementation pour le secteur financier s'est considérablement renforcée ces dernières années. Si une entreprise ne respecte pas les règles ou ne peut pas démontrer comment elle maîtrise les risques, cela peut entraîner de lourdes amendes et des dommages à la réputation. Unica Access & Security International est le leader du marché de la sécurité dans le secteur financier et travaille pour quatre des cinq plus grandes banques et plusieurs des plus grands assureurs des Pays-Bas. L'entreprise connaît donc ce domaine à fond. Versluis: Nous travaillons avec Unica Access & Security International depuis près de vingt ans et nous savons donc qu'ils respectent les normes les plus élevées. 

D'immenses réservoirs de données précieuses

Unica Access & Security International est responsable depuis 2012 de la mise en œuvre et de l'exploitation de tous les systèmes de sécurité physique pour les bureaux de NN Group aux Pays-Bas et en Belgique. Unica Access & Security International fournit également les plateformes logicielles centrales, y compris la plateforme de gestion des flux de travail et des identités YIM pour le processus de gestion des cartes pour les employés, ainsi que les systèmes de contrôle d'accès et de surveillance par caméra.

Ces systèmes sont d'immenses réservoirs de données précieuses, explique Ton van Klei, directeur commercial sécurité pour (principalement) le secteur financier chez Unica Access & Security International: NN Group peut en extraire des informations liées à la conformité. Ils peuvent par exemple démontrer que seules des personnes autorisées ont accédé à des espaces spécifiques, prouvant ainsi qu'ils ont le contrôle. Mais ils peuvent également en extraire d'autres formes d'informations, telles que les taux d'occupation des bâtiments pour la gestion immobilière. 

Modèle de sécurité développé conjointement

Unica Access & Security International a développé avec NN Group un modèle qui traduit la politique de sécurité de l'assureur en application de composants de sécurité tels que les caméras, les interphones, la détection d'intrusion et le contrôle d'accès dans ses bâtiments. Grâce à ce modèle, les responsables de projet peuvent facilement mettre en œuvre des mesures de sécurité, détecter des anomalies et atténuer les risques.

Van Klei: Chaque espace a un profil de risque différent, pensez par exemple aux espaces où sont installés les composants du réseau informatique et à la salle où se réunit le conseil d'administration. Le modèle décrit quelles mesures s'appliquent pour atténuer suffisamment les différents risques. Sur cette base, des mesures de protection sont mises en œuvre, comme l'accès basé sur le principe des quatre yeux avec surveillance par caméra en soutien. Bien entendu, les aspects de sécurité associés, comme les voies d'évacuation, sont toujours pris en compte. Cela va au-delà du niveau des composants en tenant également compte de la sécurité informatique. 

Le développement de politiques correspond à Security as a Service, le service complet grâce auquel Unica Access & Security International peut prendre en charge l'intégralité de la politique d'accès et de sécurité des entreprises, tant au niveau du personnel que de la technologie.

Gestion des cartes en tant que service

Depuis janvier 2021, NN Group utilise la solution de gestion des flux de travail et des identités YIM d'Unica Access & Security International pour demander, envoyer et activer des cartes d'accès pour les employés. Tout le processus est conçu selon une approche en libre-service. L'employé n'a qu'à télécharger une photo d'identité et choisir un lieu de retrait. La production des cartes est ensuite entièrement automatisée par Unica Access & Security International, jusqu'à ce que l'employé reçoive un code QR lui permettant de récupérer et d'activer la carte à la réception du lieu de retrait.

Cela offre beaucoup plus de flexibilité à NN Group, qui peut facilement adapter le nombre de cartes. Versluis : Si NN Group acquiert aujourd'hui une entreprise de 500 employés, un nombre équivalent de cartes peut être envoyé la semaine prochaine. Un tel processus automatisé permet également de gagner beaucoup de temps. Il y a également une continuité à 100 %: les cartes d'accès peuvent être demandées en ligne 24h/24 et 7j/7, sans qu'un employé des installations de NN ne soit nécessaire.

Van Klei: C'est unique dans le secteur financier, où les cartes d'accès sont généralement gérées en interne. De tels systèmes, hébergés dans un centre de données externe et connectés au réseau de l'entreprise, doivent respecter des exigences de conformité élevées imposées par les régulateurs. Ces solutions doivent par exemple être signalées à la DNB. Les données personnelles des employés doivent en effet être sécurisées, et le réseau de l'assureur doit être bien protégé contre les personnes malintentionnées. 

Ce processus de gestion des cartes en tant que service fonctionne parfaitement, constate Versluis avec satisfaction : « Le seul point est que les gens doivent encore s'habituer à pouvoir faire cela eux-mêmes, tout comme ils ont dû s'habituer à la disparition des agences bancaires, ce qui les a obligés à gérer eux-mêmes leurs affaires bancaires en ligne. 

Trois piliers pour la sécurité

La collaboration de près de deux décennies a conduit à une relation de plus en plus étroite. Van Klei: Nos employés sont devenus en quelque sorte des membres du personnel de NN: ils sont pleinement intégrés. C'est assez exceptionnel, car cela impose bien sûr des exigences strictes. Versluis: L'homme fait la différence. Nous sommes en effet devenus de véritables collègues, nous savons toujours nous trouver rapidement. 

Les trois piliers de la collaboration sont axés sur le déchargement (en particulier en ce qui concerne les questions complexes), la continuité 24/7 en matière de sécurité et la connaissance du secteur financier. Ce que Versluis apprécie particulièrement chez Unica Access & Security International, c'est la fiabilité: Unica Access & Security International tient toujours ses promesses. Ce n'est pas le cas de toutes les entreprises. Lors de la signature d'un contrat, les autres entreprises promettent des merveilles, mais après un an et demi, cela se révèle décevant. Unica Access & Security International tient toujours ses engagements. 

Un avenir avec le contrôle d'accès biométrique

NN Group et Unica Access & Security International ont de beaux projets d'avenir, où l'assureur se concentre de plus en plus sur ses activités principales et Unica Access & Security International prend en charge les questions de sécurité, de sûreté et d'accueil. Par exemple, YIM sera étendu avec des fonctionnalités permettant de préenregistrer les visiteurs et de demander des autorisations pour des espaces spéciaux. Fin 2021, tous les bâtiments aux Pays-Bas et en Belgique devront en outre se conformer à la politique de sécurité établie par NN Group.

Une grande avancée que NN souhaite réaliser avec Unica Access & Security International est le contrôle d'accès biométrique. Versluis: Nous avons maintenant créé un environnement de test pour examiner comment la biométrie peut être utilisée pour améliorer la sécurité physique et offrir un bâtiment à l'apparence plus accueillante. Le principe de base est l'idée d'hospitalité : vous avez accès partout, sauf si la biométrie indique que vous ne pouvez pas entrer. Nous sommes à l'aube d'une adoption massive de la biométrie et nous avons toute confiance qu'Unica Access & Security International peut l'appliquer sans problème.

Logo Unica acces & security international   diap RGB

Le contrôle d'accès, l'alarme anti-intrusion, l'interphone et l'observation par caméra se réunissent dans un environnement central.

Unica Access & Security International

Lübeck 1, 2993 LM Barendrecht

Privacyverklaring

Disclaimer