NN Group: Sicherheit, die den höchsten Compliance-Standards entspricht

Was 2005 mit einer Ausschreibung für die Zutrittskontrolle begann, hat sich zu einer robusten Partnerschaft entwickelt. Heute installiert, wartet und betreibt Nsecure die meisten physischen Sicherheits-Hardwaresysteme und Softwareplattformen für die Büros von NN Group in den Niederlanden und Belgien. Die Entscheidung für Nsecure ist für den Versicherer und Asset Manager eindeutig: 

„Nsecure ist eines der wenigen Sicherheitsunternehmen, das die höchsten Compliance-Standards erfüllt, die im Finanzsektor erforderlich sind, und immer wieder seine Versprechen hält.“ 

Die Partnerschaft 

Die Zusammenarbeit zwischen Nsecure und der NN Group, zu der Marken wie Nationale-Nederlanden, Movir, Ohra und NN Investment Partners gehören, begann 2005, als Nsecure die Ausschreibung für die Lieferung und Wartung des Zutrittskontrollsystems gewann. Im Laufe der Zeit wurden die Dienstleistungen erheblich erweitert. Heute fungiert Nsecure als Hauptauftragnehmer für die NN Group und bietet Installation, Wartung, Betrieb und Beratung für alle Sicherheitssysteme des Unternehmens in den Niederlanden und Belgien an. 

Diese langjährige Beziehung hat zu einer Partnerschaft geführt, die durch enge Zusammenarbeit in Sicherheitsfragen geprägt ist. 

Erfüllung der höchsten Compliance-Standards 

Die Wahl von Nsecure als Sicherheitsanbieter war eine einfache Entscheidung, erklärt Gerard Versluis, Portfolio Manager Hard Services Security Facility Management bei der NN Group: 

„Der Finanzsektor stellt sehr hohe Sicherheitsanforderungen. Die Niederländische Zentralbank (DNB) und die Aufsichtsbehörde für Finanzmärkte (AFM) verlangen von Unternehmen, jedes Betriebsrisiko zu minimieren, von Datenverletzungen bis hin zu Sprengstoffpaketen, und ausreichende präventive Maßnahmen zu ergreifen. Diese Anforderungen stellen außergewöhnlich hohe Anforderungen an die IT-Umgebung. Nsecure ist eines der wenigen Sicherheitsunternehmen, das in der Lage ist, unsere oft zu komplexen Compliance-Niveaus zu erfüllen.“ 

Strengere Vorschriften im Finanzsektor in den letzten Jahren haben zur Folge, dass eine Nichteinhaltung oder das Fehlen eines Risikomanagements zu hohen Geldstrafen und Reputationsschäden führen kann. Als Marktführer in der Sicherheitsbranche des Finanzsektors kennt Nsecure diese Landschaft bestens und arbeitet mit vier der fünf größten Banken sowie mehreren großen Versicherungen in den Niederlanden zusammen. 

Versluis fügt hinzu: 

„Da wir seit fast 20 Jahren mit Nsecure zusammenarbeiten, wissen wir, dass sie die höchsten Standards erfüllen.“ 

Massive Datenreservoirs 

Seit 2012 ist Nsecure für die Implementierung und den Betrieb aller physischen Sicherheitssysteme in den NN Group-Büros in den Niederlanden und Belgien verantwortlich. Dazu gehören zentrale Softwareplattformen wie die YIM-Workflow- und Identitätsmanagementplattform, die für Kartenverwaltung, Zutrittskontrolle und Kamerabeobachtungssysteme genutzt wird. 

„Diese Systeme sind riesige Reservoirs wertvoller Daten“, sagt Ton van Klei, Sales Manager für Sicherheit im Finanzsektor bei Nsecure.“
„NN Group kann compliance-relevante Informationen extrahieren, wie zum Beispiel den Nachweis, dass nur autorisierte Personen bestimmte Bereiche betreten haben. Sie können auch andere Einblicke gewinnen, wie etwa die Belegungsraten von Gebäuden für das Immobilienmanagement.“ 

Ein gemeinsam entwickeltes Sicherheitsmodell 

Nsecure und die NN Group haben ein Modell entwickelt, das die Sicherheitsrichtlinien des Versicherers in praktische Anwendungen von Sicherheitskomponenten wie Kameras, Gegensprechsystemen, Einbruchserkennung und Zutrittskontrolle übersetzt. Dieses Modell vereinfacht die Implementierung von Sicherheitsmaßnahmen, identifiziert Abweichungen und minimiert Risiken. 

Van Klei erklärt: 

„Jeder Raum hat ein anderes Risikoprofil – denken Sie an Bereiche mit IT-Netzwerkkomponenten oder den Vorstandsbüros. Das Modell skizziert Maßnahmen, um die Risiken für jede Art von Raum angemessen zu mindern, wie zum Beispiel die Implementierung einer Vier-Augen-Zutrittskontrolle mit Kamerabeobachtung zur Unterstützung. Sicherheitsaspekte wie Notausgänge werden immer berücksichtigt, und IT-Sicherheit ist in den Prozess integriert.“ 

Diese gemeinsame Entwicklung von Richtlinien entspricht dem Ansatz „Sicherheit als Service“ von Nsecure, einem umfassenden Serviceangebot, dass es Unternehmen ermöglicht, ihre gesamten Zutritts- und Sicherheitsrichtlinien, sowohl für Personal als auch für Technologie, auszulagern. 

Kartensystemmanagement als Service 

Seit Januar 2021 nutzt die NN Group Nsecures YIM-Workflow- und Identitätsmanagementlösung für die Anforderung, Verteilung und Aktivierung von Mitarbeiterausweisen. Der Prozess ist als Selbstbedienungsmodell konzipiert, bei dem Mitarbeiter ein Foto hochladen und einen Abholort auswählen. Nsecure automatisiert den Kartenproduktionsprozess, der mit einem QR-Code endet, der dem Mitarbeiter zugesendet wird, um die Karte am vorgesehenen Ort abzuholen und zu aktivieren. 

Dieser Ansatz bietet der NN Group enorme Flexibilität. Zum Beispiel kann NN nach der Akquisition eines Unternehmens mit 500 Mitarbeitern innerhalb einer Woche Ausweise ausstellen. Der automatisierte Prozess stellt auch die kontinuierliche Verfügbarkeit rund um die Uhr sicher, sodass Mitarbeiter Ausweise online anfordern können, ohne dass Facility-Staffing erforderlich ist. 

„Dieser Service ist im Finanzsektor einzigartig“, bemerkt van Klei.
„Normalerweise werden Ausweise intern verwaltet. Systeme, die extern gehostet und in die Unternehmensnetzwerke integriert sind, müssen die strengen Compliance-Standards der Regulierungsbehörden wie DNB erfüllen. Diese Lösungen müssen auch die Privatsphäre der Mitarbeiter schützen und das Netzwerk des Versicherers vor bösartigen Akteuren absichern.“

Versluis schließt ab: 

„Der Prozess läuft reibungslos. Die einzige Herausforderung besteht darin, den Menschen den Selbstbedienungsansatz nahezubringen – ähnlich wie bei der anfänglichen Umstellung auf Online-Banking, nachdem die physischen Filialen verschwunden sind.“ 

Drei Säulen der Sicherheit 

Nahezu zwei Jahrzehnten Zusammenarbeit haben eine enge Beziehung geschaffen. 
„Unsere Leute sind im Wesentlichen Teil von NN geworden“, sagt van Klei. 
„Sie sind vollständig integriert, was bemerkenswert ist, angesichts der strengen Anforderungen.“ 

Versluis stimmt zu: 

„Die Menschen machen den Unterschied. Wir sind wirklich Kollegen geworden und finden uns immer schnell.“ 

Die drei Kernpfeiler der Partnerschaft sind: 

1. Entlastung von Komplexität, insbesondere bei schwierigen Themen. 
2. 24/7-Sicherheitskontinuität. 
3. Tiefe Expertise im Sicherheitsumfeld des Finanzsektors. 

Versluis hebt Nsecures Zuverlässigkeit hervor: 

„Nsecure hält immer seine Versprechen. Viele Unternehmen übertreiben in den Vertragsverhandlungen, nur um später zu enttäuschen. Nsecure jedoch hält immer, was sie versprechen.“ 

Eine Zukunft mit biometrischer Zutrittskontrolle 

NN Group und Nsecure planen eine spannende Zukunft. NN konzentriert sich mehr auf seine Kernaufgaben, während Nsecure sich um Sicherheits-, Schutz- und Hospitality-Herausforderungen kümmert. YIM wird bald Funktionen zur Vorregistrierung von Besuchern und zur Anforderung von Berechtigungen für eingeschränkte Bereiche enthalten. Bis Ende 2024 werden alle NN-Gebäude in den Niederlanden und Belgien den definierten Sicherheitsrichtlinien der Gruppe entsprechen. 

Ein bedeutender Schritt nach vorne ist die biometrische Zutrittskontrolle. Versluis teilt mit: 

„Wir haben eine Testumgebung geschaffen, um zu untersuchen, wie Biometrie die physische Sicherheit verbessern und gleichzeitig eine einladendere Atmosphäre in unseren Räumen schaffen kann. Die Idee basiert auf Hospitalität: Der Zutritt wird gewährt, es sei denn, Biometrie weist auf etwas anderes hin. Wir stehen kurz vor der breiten Einführung, und wir vertrauen darauf, dass Nsecure dies nahtlos umsetzt.“