Wat antwoord je als een opdrachtgever vraagt hoe je IT beveiligd is?
Opdrachtgevers in wind op zee en olie en gas stellen strenge eisen, ook aan je IT. Met de +Z Checkup breng je de basis op orde en laat je zien wat je geregeld hebt.
Even eerlijk
- Kan een technicus aan boord gaan met een training die net verlopen is?
- Wie in je bedrijf kan de medische keuringen van je mensen inzien?
- Wie kan zien wanneer welke technicus naar welk platform gaat?
- Waar staan de tekeningen en werkvergunningen van je opdrachtgever?
Weet je het niet zeker? Daar is de Checkup voor.
Personeel op zee, certificaten en opdrachtgevers
Een offshore-dienstverlener stuurt mensen en materieel naar windparken en platforms. Je plant rotaties, regelt vervoer en houdt bij wie welke training en keuring heeft. Op zee loopt de verbinding via satelliet of het netwerk van het platform.
Je werkt met gegevens van medewerkers: paspoorten, medische keuringen en certificaten. En met informatie van je opdrachtgever: tekeningen, werkvergunningen en planningen. Steeds vaker vraagt een opdrachtgever hoe je dat beveiligt.
Verloopt een certificaat ongemerkt, dan mag iemand niet aan boord. Lekt informatie van een opdrachtgever, dan kost dat je een contract.
Certificaten, opdrachtgevers en de Cyberbeveiligingswet
- Certificaten. Voor werk op zee eisen opdrachtgevers trainingen en keuringen, zoals GWO-trainingen in wind op zee en BOSIET in olie en gas. Je administratie daarvan moet kloppen en terug te vinden zijn.
- Opdrachtgevers onder de wet. Veel opdrachtgevers in energie vallen onder de Cyberbeveiligingswet. Zij moeten de risico's bij hun leveranciers beheersen, en stellen daarom eisen aan jou. De wet geldt dan voor hen, niet automatisch voor jou. Bron: NCSC: Cyberbeveiligingswet.
- Gegevens van medewerkers (AVG). Medische gegevens zijn bijzondere persoonsgegevens. Sla alleen op wat nodig is, op een plek waar weinig mensen bij kunnen. Bron: Autoriteit Persoonsgegevens.
Drie eerste stappen voor je offshorebedrijf
Houd certificaten van je mensen in beeld
Zet trainingen, keuringen en vervaldata op één plek, met een herinnering voordat iets verloopt. Niet in losse mails of op één laptop.
Bescherm medische en persoonsgegevens apart
Keuringen en paspoortkopieën staan op een afgeschermde plek waar alleen de goede mensen bij kunnen.
Tweede inlogstap op mail en planning
Iedereen logt in met een tweede stap op mail, planning en de portalen van opdrachtgevers, ook op zee.
Waar de Checkup op let bij een offshorebedrijf
Een offshorebedrijf kiest de groep Energie, water, transport of logistiek, en daarbinnen wat het beste bij het werk past. Je planning, je certificaatadministratie en de portalen van opdrachtgevers voeg je toe als systemen. De Checkup vraagt per systeem wie erbij kan.
Vroegen opdrachtgevers naar je beveiliging, bijvoorbeeld met een vragenlijst of eisen in een contract, dan geef je dat aan. Dan neemt je plan die vragen mee. Verwerk je medische keuringen, dan geef je dat bij privacy aan.
vanaf €37,50 p/m
+ €150 bij de start · 1 jaar vast, daarna flexibel · exclusief btw
In een kwartier tot een uur beantwoord je vragen over je offshorebedrijf, en je hebt meteen je eigen IT-plan. Hoe zorgvuldiger je invult, hoe beter het klopt. We kijken je plan na en scherpen het aan waar nodig, binnen 5 werkdagen. Daarna groeit het een jaar met je mee, met handleidingen en een voorbeeldmail voor je IT-leverancier.
Liever een vaste raadgever die met je meedenkt? Plan een kennismaking.
Veelgestelde vragen
Een windparkbeheerder stuurt een lange vragenlijst. Moet ik alles op ja zetten?
Nee. Beantwoord hem eerlijk. Uit je plan blijkt wat er al staat en wat je als eerste regelt. Dat is beter uit te leggen dan een ja die niet klopt.
Moeten wij als leverancier zelf aan de Cyberbeveiligingswet voldoen?
Dat hangt af van je sector en grootte. Als leverancier val je er niet automatisch onder. Je opdrachtgever kan wel eisen stellen. Twijfel je, doe dan de NIS2-zelfevaluatie van de overheid.
Mijn mensen werken weken op zee. Hoe houd ik hun toegang veilig?
Met een tweede inlogstap en toestellen die op slot gaan. Werken ze via het netwerk van een platform, dan vraagt de Checkup naar veilig werken op afstand.
Deel het met wie erover gaat
Werk je bij een offshorebedrijf, maar ben je niet de eigenaar? Stuur deze pagina door naar de eigenaar of je leidinggevende. Ken je iemand met een eigen offshorebedrijf? Deel het dan ook.
IT op orde is ook in jouw belang. Het beschermt de gegevens van medewerkers en opdrachtgevers, en het geeft de eigenaar rust.