Revalidatie Friesland gaat de fysieke beveiliging inbedden in een continu proces. In een serie blogs geven we de komende maanden inzage in het verloop van het proces.
Vanuit haar maatschappelijke en wettelijke verantwoordelijkheid wil Revalidatie Friesland alerte gastvrijheid realiseren. En de risico’s – die impact hebben op personen, processen en middelen – doelmatig beheersbaar maken. Het beveiligingsmodel van ‘RisicoRegisseurs’ vormt hierbij het uitgangspunt.
Risico’s goed kennen
Na een akkoord op de voorgestelde aanpak is in april van dit jaar gestart met het opstellen van het beveiligingsbeleid: het beveiligingsraamwerk. Hierin is duidelijk beschreven hoe het beveiligingsproces moet verlopen en wat wel en niet onder de scope van fysieke beveiliging valt. Er is ook aandacht voor de risicobereidheid van de organisatie. Uiteraard met de daarbij behorende uitgangspunten zoals proportionaliteit tussen risico, maatregelen en bijbehorende kosten. Kortom, we moeten onze risico’s goed kennen om te weten dat we de juiste maatregelen inzetten, niet te veel en niet te weinig.
Er is aandacht voor de risicobereidheid van de organisatie
Wie is verantwoordelijk?
Belangrijk is het formeel benoemen van wie waarvoor verantwoordelijk is. De proceseigenaar is expliciet benoemd als eigenaar van de risico’s en is verantwoordelijk voor het wel of niet accepteren van risico’s. Binnen onze organisatie is het Hoofd van de behandeleenheid vaak de verantwoordelijke proceseigenaar. Voor de risico’s die de proceseigenaar niet wil accepteren, is de facilitaire dienst uitvoeringsverantwoordelijk om met behulp van beveiligingsmaatregelen deze risico’s toch beheersbaar te maken. Samenspraak en samenwerking tussen proceseigenaar en facilitaire dienst is geborgd met de inrichting van een overlegstructuur specifiek over dit onderwerp.
Dreigingsprofiel opstellen
Na het opstellen van het beveiligingsraamwerk volgde het opstellen van het dreigingsprofiel. Als basis hebben we gebruikgemaakt van het generieke dreigingsprofiel voor ziekenhuizen en Universitair Medische Centra. Naast de dreigingen worden hierin de mogelijke daders en hun motieven beschreven, alsook welke aanvalsmiddelen gebruikt kunnen worden. Dit dreigingsprofiel heeft wel tot enige discussie geleid. Van een aantal dreigingen werd niet verwacht dat deze zich bij ons zullen voordoen. Er werd zelfs geopperd om een aantal dreigingen niet in ons profiel op te nemen.
Bovenstaande is juist de reden waarom we voor de structuur volgens het model van RisicoRegisseurs hebben gekozen. Uitgaande van het principe dat de risico’s van de organisatie centraal staan, zal voor iedere locatie expliciet de afweging worden gemaakt hoe hoog het risico is van iedere dreiging. Mocht blijken dat het risico laag is, dan zullen de maatregelen navenant zijn. Mocht het risico hoger blijken, dan zijn zwaardere maatregelen nodig. De proceseigenaar is leidend in de keuze hoe hier mee om te gaan. Deze kan kiezen het risico te willen beperken of accepteren, of zelfs om maatregelen te verminderen als blijkt dat we nu te veel doen.
Leerpunt
Met de discussie werd er wel een leerpunt blootgelegd. Verder werden er in een relatief kort tijdbestek twee belangrijke documenten ter goedkeuring aan het Management Team voorgelegd. Omvangrijke en complexe documenten, die om een meer dan gemiddelde aandacht vroegen om deze goed te doorgronden. Terugkijkend, al met al een heel mooi resultaat!
Alida Dienaar-Boers, manager facilitaire dienst en marketing & communicatie bij Revalidatie Friesland