Alfasan ontwikkelt, registreert en distribueert diergeneesmiddelen voor de Europese markt. De afgelopen vijf jaar veranderde de organisatie ingrijpend: productie werd uitbesteed aan partners in onder andere Estland en Nederland, terwijl de focus verschoof naar registratie, kwaliteit en distributie. Dat heeft grote impact gehad, ook op security en IT. Roy Venhof, Business Controller bij Alfasan, vertelt over dit proces en de samenwerking met HOB ICT Security.
Van versnipperde IT naar overzicht en rust
Voor de samenwerking met HOB, werkte Alfasan samen met meerdere IT-partijen. “Alles was versnipperd en het beveiligingsniveau was simpelweg te laag,” vertelt Roy. Het was zaak om daar verandering in te brengen. Alfasan ging op zoek naar een partij die kon helpen om IT en de beveiliging daarvan beter en structureler in te richten. Die zoektocht leidde vijf jaar geleden naar HOB ICT Security. De samenwerking startte met een uitgebreide securityscan. “Die scan gaf ons voor het eerst echt inzicht in waar we stonden,” zegt Roy. “En maakte ook duidelijk dat er werk aan de winkel was.”
Geen ingewikkeld verhaal, maar praktisch en to-the-point.
Volgens Roy zat het verschil in die eerste fase vooral in de aanpak en communicatie. “Er werd duidelijk uitgelegd wat er speelde en waarom. Geen ingewikkeld verhaal, maar praktisch en to-the-point.” Dat vormde de basis voor de samenwerking. “Vanaf het eerste gesprek was de klik er,” zegt Roy. “Los van het feit dat we in totaal verschillende sectoren werken, zijn we qua mentaliteit heel vergelijkbaar. Vooruitstrevend, kwaliteitsgericht en recht-toe-recht-aan.”
IT moet gewoon werken
Met zo’n vijftig medewerkers heeft Alfasan bewust geen interne IT-specialist. “We willen niet dat IT en security ‘erbij’ wordt gedaan,” legt Roy uit. “IT, en natuurlijk de beveiliging daarvan, moet gewoon werken. Daar heb je specialisten voor nodig.” De securityscan vormde het startpunt voor een gefaseerde implementatie van gerichte security-oplossingen door HOB. Via het MijnHOB-portaal heeft Alfasan continu inzicht in meldingen en lopende zaken. “We kunnen in één oogopslag zien wat er speelt en wat er wordt opgepakt, zonder zelf achter zaken aan te hoeven. Je weet dat er wordt gemonitord en dat er actie wordt ondernomen als dat nodig is. Daardoor kun je IT echt loslaten en je richten op je eigen werk.”
We willen niet dat IT en security ‘erbij’ wordt gedaan. Het moet gewoon geregeld zijn.
Als het erop aankomt
Dat preventieve security geen overbodige luxe is, bleek bij een malware-incident. “Dat werd erg serieus genomen. Een laptop werd direct in quarantaine geplaatst en opgehaald,” vertelt Roy. “Binnen een week hadden we een schone, opnieuw ingerichte laptop terug. Dan merk je pas echt de waarde van goede monitoring en snelle incident response. Dat soort momenten bevestigen waarom je hierin investeert.” Volgens Roy is dat typisch voor preventieve IT. “Als het goed werkt, merk je er weinig van. Maar als er iets gebeurt, wil je dat het meteen wordt opgepakt. Dat vertrouwen hebben we.”
Als er iets gebeurt, wil je dat het meteen wordt opgepakt. Dat vertrouwen is er met HOB.
Vooruitdenken in regelgeving
Naast security en IT-ondersteuning, helpt HOB Alfasan ook bij de voorbereidingen op de NIS2-wetgeving. “Technisch voldoen we inmiddels,” zegt Roy. “Nu gaat het meer over beleid en awareness: hoe ga je met werkplekken om en hoe leg je afspraken vast met ketenpartners.” Omdat Alfasan samenwerkt met verschillende (internationale) partners, spelen contractuele afspraken een grote rol. In de veterinaire sector zijn die contracten vooral gericht op kwaliteit en regelgeving rondom producten en processen. “Cybersecurity is daarin maar een klein onderdeel,” legt Roy uit. “Maar het moet wel goed geregeld zijn. Dankzij HOB weten we dat dit goed zit.”
Open, direct en zonder omwegen
Volgens Roy zit de kracht van de samenwerking vooral in de communicatie en het onderlinge vertrouwen. Roy: “Ik heb nog nooit een securitypartij meegemaakt die zo snel reageert. Zonder gedoe, zonder omwegen, gewoon zeggen waar het op staat.” Die openheid betaalt zich ook uit bij integraties na overnames, zoals bij de samenvoeging van IT-omgevingen en licenties. “Samen kijken we: wat hebben we te veel, waar kunnen we besparen?” vertelt Roy. “Dat voelt eerlijk en transparant.”
Geen omwegen, geen gedoe, gewoon zeggen waar het op staat.
Met vertrouwen vooruit
Met een duidelijke strategische koers, toenemende regelgeving en een sterke focus op kwaliteit kijkt Alfasan met vertrouwen vooruit. En met HOB als partner weten ze één ding zeker: cybersecurity is geen zorg meer, maar staat als een sterk fundament.
Roy Venhof
Business Controller - Alfasan Diergeneesmiddelen