Be Secure beveiliging: checklist voor leverancierselectie

Leveranciers voor beveiliging vergelijken voelt vaak als appels met peren vergelijken. De ene partij komt met een scherpe prijs voor “camera’s en alarm”, de andere met een uitgebreid plan, certificering en opvolging. Ondertussen wil jij vooral één ding: zeker weten dat je keuze leidt tot minder incidenten, minder schade en meer controle.

Deze checklist helpt je om Be Secure beveiliging (lees: aantoonbaar veilige, professionele bedrijfsbeveiliging) te vertalen naar concrete selectiecriteria. Zodat je sneller ziet welke leverancier bij jouw risico’s, organisatie en compliance-eisen past.

Stap 1: Begin met de context, niet met de hardware

De grootste fout in leverancierselectie is starten bij producten (merk X, camera Y), terwijl je eigenlijk een bedrijfsrisico wil reduceren. Maak daarom eerst een korte “security scope”:

• Wat wil je beschermen? (voorraad, contant geld, machines, medicijnen, data, personeel)

• Welke scenario’s zijn realistisch? (inbraak, interne diefstal, vandalisme, agressie, brand, sabotage)

• Wanneer is het risico het grootst? (nachten, weekend, bouwstop, wisseldiensten)

• Wat is de impact op continuïteit? (stilstand, leverproblemen, reputatie, boetes, verzekering)

Tip: als je organisatie meerdere locaties heeft, leg dan ook vast wat uniform moet (beleid, rapportage, SLA) en wat lokaal maatwerk is (risico’s, routes, openingstijden).

Stap 2: Maak je eisen meetbaar (Programma van Eisen light)

Je hoeft geen dik PvE te schrijven, maar je wil wel toetsbare eisen. Denk in functies, processen en prestaties.

Functionele eisen (wat moet het doen?)

• Detecteren (schil, terrein, binnen)

• Verifiëren (beeld, audio, dubbele detectie, meldkamerprocedures)

• Alarmeren en opvolgen (wie doet wat, wanneer?)

• Toegangsbeheer (deuren, poorten, zones, bezoekers)

• Rapportage (incidenten, storingen, toegang, trends)

Prestatie-eisen (hoe goed moet het werken?)

Voorbeelden die je kunt uitvragen:

• Doormelding en bereikbaarheid: welke paden (internet, 4G/5G) en wat gebeurt er bij uitval?

• Opvolging: wat zijn de afspraken over melding, verificatie en uitruk?

• Beschikbaarheid: hoe wordt storingsdetectie geregeld en wat is de hersteltijd?

• Beheer: wie kan gebruikers toevoegen, rechten aanpassen en logs inzien?

Stap 3: Check certificering, erkenningen en vakbekwaamheid

Certificaten zijn geen garantie op perfectie, maar ze zijn wel een belangrijke drempel tegen prutswerk en “cowboys”. Vraag altijd door.

Wat je minimaal wil toetsen:

• VEB-erkenning (voor installatiebedrijven in beveiliging) en hoe die in de praktijk wordt geborgd.

• Kennis van relevante richtlijnen en verzekeringskaders (bijvoorbeeld VRKI, afhankelijk van risico en verzekering).

• Monteurs en toegang tot je pand: screening, diploma’s, aantoonbare ervaring met jouw type omgeving.

Handige startpunten:

• Richtlijnen en uitleg rond privacy bij cameratoezicht via de Autoriteit Persoonsgegevens.

• Achtergrond over VRKI via het CCV.

Stap 4: AVG en privacy, vraag naar het plan (niet alleen naar “we doen AVG”)

Bij camera’s, toegangscontrole en logregistratie krijg je vrijwel altijd te maken met persoonsgegevens. Een goede leverancier kan uitleggen:

• Welke grondslag je gebruikt (vaak gerechtvaardigd belang) en hoe je belangen afweegt.

• Hoe je bewaartermijnen inricht en wie toegang heeft tot beelden/logs.

• Hoe je informatievoorziening regelt (bordjes, beleid, interne instructies).

• Wanneer een DPIA (Data Protection Impact Assessment) nodig kan zijn.

Let op: ook cybersecurity hoort hierbij. Vraag expliciet naar:

• Wachtwoordbeleid, rollen en rechten

• Updates/patching (wie is verantwoordelijk?)

• Segmentatie van het netwerk (zeker bij IP-camera’s)

• Logging en incidentresponse (wat gebeurt er bij een hackpoging?)

Stap 5: Integratie en “single pane of glass” (voorkom eilandjes)

Veel organisaties hebben al losse systemen: een oud alarm, camera’s van een vorige huurder, een deurcontroller zonder centrale rapportage. Dat leidt tot reactief werken en onduidelijke verantwoordelijkheden.

Beoordeel een leverancier op:

• Integratie tussen alarm, camera en toegangscontrole (denk aan verificatie en workflow)

• Eén beheeromgeving of helder beheerproces

• Heldere eigenaarschap: wie beheert wat en waar liggen de grenzen (IT, facility, beveiliging)?

Praktische toets: laat een leverancier beschrijven hoe een incident verloopt, van detectie tot rapportage, inclusief wie er belt en wie actie neemt.

Stap 6: SLA, onderhoud en storingsdienst, dit is waar ROI vaak wordt gewonnen

Een scherp geprijsde installatie is waardeloos als het systeem onbetrouwbaar is, valse alarmen produceert of wekenlang met een storing draait.

Vraag minimaal uit:

• Onderhoudsfrequentie en wat er precies wordt gecontroleerd

• Storingstijden: reactietijd, oplostijd, escalatie

• Onderdeelvervanging en levensduuradvies

• Rapportages na onderhoud (aantoonbaarheid richting audit/verzekering)

Als jouw risico’s hoog zijn (logistiek, bouw, retail, zorg), is 24/7 bereikbaarheid en opvolging vaak geen luxe, maar een randvoorwaarde.

Stap 7: Verificatie en opvolging, voorkom “alarm zonder actie”

Een leverancier kan technisch alles netjes installeren, maar als opvolging niet sluitend is, blijft het een papieren tijger. Beoordeel daarom het totale proces:

• Welke verificatie is mogelijk? (bijvoorbeeld cameraverificatie of dubbele detectie)

• Hoe worden valse meldingen verminderd?

• Wie heeft een sleutelrol? (keyholders, mobiele surveillance, objectbeveiliging)

• Hoe wordt nazorg gedaan? (rapportage, herstelmaatregelen, lessons learned)

Wil je dit onderwerp verder uitdiepen, dan is het nuttig om ook intern je rollen te definiëren. Een praktisch overzicht staat in het artikel over alarmopvolging bij bedrijven.

Stap 8: Fysieke schil en verlichting, onderschat het preventie-effect niet

Be Secure beveiliging gaat niet alleen over elektronica. Inbrekers kiezen vaak de route van de minste weerstand: slecht hang- en sluitwerk, blinde hoeken, donkere zones.

Toets of de leverancier:

• Bouwkundige maatregelen meeneemt (schil, sluitwerk, compartimentering)

• Adviseert over zichtlijnen en verlichting bij entree, laadkuil en parkeerzones

• Realistisch is over wat camera’s wel en niet oplossen

Soms is een kleine ingreep, zoals betere entree- en gevelverlichting, al een sterke drempelverhoging. Als je inspiratie zoekt voor armaturen die passen bij een professionele uitstraling, kijk dan bijvoorbeeld eens naar moderne verlichting voor entree en werkruimtes. De kern blijft: laat je beveiligingspartner de verlichting toetsen op effect (schaduw, verblinding, dekking), niet alleen op design.

Stap 9: Schaalbaarheid en toekomst, voorkom een doodlopend systeem

Je wil kunnen meegroeien met:

• Extra deuren, zones of tijdelijke bouwplaatsen

• Nieuwe locaties of verhuizingen

• Wijzigingen in bezetting en toegang (flexibele rechten)

Laat leveranciers uitleggen:

• Wat er gebeurt bij uitbreiding (licenties, hardware, installatie)

• Of sprake is van vendor lock-in

• Hoe data (beelden, logs, rapportages) overdraagbaar is bij beëindiging

Stap 10: Kosten, TCO en businesscase, vraag naar de kosten die je niet ziet

Vergelijk offertes niet alleen op aanschaf. Vraag een uitsplitsing van:

• Installatie en configuratie

• Abonnementen (monitoring, meldkamer, licenties)

• Onderhoud en vervanging

• Uren voor beheer en training

• Netwerk- en IT-impact

Een leverancier die volwassen werkt, helpt je ook om opbrengsten concreet te maken:

• Minder incidenten en schade

• Minder tijd kwijt aan fysieke controlerondes

• Snellere detectie en opvolging

• Betere bewijsvoering (bij aangifte, verzekering, interne onderzoeken)

Selectiematrix: zo vergelijk je leveranciers objectief

Gebruik onderstaande tabel als scorecard tijdens intakegesprekken en offertetrajecten.

Selectiecriterium	Waar let je op?	Bewijs / vraag	Red flag
Risicoanalyse en advies	Start bij doel en scenario’s	“Welke risico’s ziet u bij onze locatie en waarom?”	Direct productpush zonder scan
Certificering en kwaliteit	VEB, vakbekwaamheid, documentatie	“Welke erkenningen heeft u en wat betekent dat in uitvoering?”	Vaag antwoord, geen aantoonbaarheid
Privacy en AVG	Proces, beleid, bewaartermijnen	“Hoe richten we rechten, logging en bewaartermijnen in?”	“Doen we altijd zo” zonder plan
Cybersecurity	Updates, rollen, netwerkadvies	“Wie patcht wat en hoe vaak?”	Updates onduidelijk of ‘niet nodig’
Integratie	Alarm, camera, toegang, meldkamer	“Hoe loopt een geverifieerd incident end-to-end?”	Losse systemen zonder workflow
SLA en onderhoud	Reactie, herstel, rapportages	“Welke reactietijd garandeert u bij storing?”	Alleen kantooruren support
Opvolging	Verificatie, uitruk, nazorg	“Wie belt wie en binnen welke tijd?”	Alarm zonder duidelijke opvolging
Schaalbaarheid	Groeien zonder herbouw	“Wat kost uitbreiding per deur/zone?”	Onvoorspelbare licentiekosten
Transparantie in kosten	TCO, contractvoorwaarden	“Welke doorlopende kosten zijn er?”	Verborgen abonnementen
Referenties in jouw sector	Logistiek, bouw, zorg, retail	“Kunt u vergelijkbare cases toelichten?”	Geen relevante ervaring

Veelgemaakte fouten bij leverancierselectie (en hoe je ze voorkomt)

De meeste teleurstellingen komen neer op drie patronen:

1. Te snel kiezen op prijs: voorkom dit met TCO en SLA-vergelijking.

2. Onvoldoende opvolging geregeld: zonder procedures en verantwoordelijkheden blijft het reactief.

3. Geen eigenaarschap na oplevering: leg vast wie beheert, wie wijzigingen doet en hoe je audittrail en rapportages bewaakt.

Wanneer is Locked Safe Holland een logische partner?

Zoek je een partij die niet alleen installeert, maar ook meedenkt in risicoanalyse, opvolging en beheer, dan is een partner met aantoonbare ervaring en certificering belangrijk. Locked Safe Holland (LSH Security) levert maatwerk beveiligingsoplossingen voor woning en bedrijf, met onder meer alarmsystemen en monitoring, camerabewaking en toegangscontrole. Het team werkt met persoonlijke service, gecertificeerde installatie en kan 24/7 ondersteuning en noodrespons bieden.

Meer context over een aanpak van risicoanalyse tot opvolging vind je in inbraak beveiliging voor bedrijven: van risicoanalyse tot opvolging.

Veelgestelde vragen over leverancierselectie voor Be Secure beveiliging:

Wat is het belangrijkste selectiecriterium voor een beveiligingsleverancier? Het belangrijkste criterium is of de leverancier aantoonbaar jouw risico’s kan vertalen naar een werkend totaalproces (preventie, detectie, verificatie en opvolging), inclusief onderhoud en verantwoordelijkheden.

Welke certificering is belangrijk bij bedrijfsbeveiliging in Nederland? Vaak wordt gekeken naar VEB-erkenning en naar werken volgens relevante richtlijnen (zoals VRKI, afhankelijk van verzekering en risicoklasse). Vraag altijd wat dit praktisch betekent voor ontwerp, installatie en oplevering.

Hoe voorkom ik dat ik eindig met losse systemen die niet samenwerken? Maak integratie een expliciete eis: vraag om een end-to-end incidentflow en laat zien hoe alarm, camera, toegang en opvolging samenwerken, inclusief beheer, rechten en rapportage.

Wat moet er in een SLA voor beveiliging staan? Minimaal: onderhoudsafspraken, storingsreactie en hersteltijden, escalatie, bereikbaarheid (ook buiten kantooruren als dat nodig is), rapportage en verantwoordelijkheden voor updates en beheer.

Hoe neem ik AVG mee in mijn selectie zonder alles te vertragen? Vraag om een concreet privacyplan: grondslag en belangenafweging, bewaartermijnen, toegangsrechten, logging, informatiebordjes en eventuele DPIA-indicatie. Een volwassen leverancier kan dit praktisch en toetsbaar maken.

Klaar om leveranciers te vergelijken op zekerheid in plaats van aannames?

Wil je jouw eisen scherp krijgen en offertes kunnen vergelijken op risico, opvolging en totale kosten? Neem dan contact op met Locked Safe Holland voor een praktische risico- en inrichtingsscan en een voorstel dat past bij jouw locatie(s) en sector. Bekijk de mogelijkheden op lockedsafe.nl.