2022
Adviesverslag Golden Corn
,Inhoud
Voorwoord .............................................................................................................................................. 2
Korte beschrijving van het bedrijf ........................................................................................................... 2
Hoofdstuk 1: Risicoanalyse ..................................................................................................................... 3
Hoofdstuk 2: Afhankelijkheidsanalyse .................................................................................................... 6
2.1 Systeemanalyse............................................................................................................................. 6
2.2 Classificatiemodel ......................................................................................................................... 8
2.3 Omgevingsanalyse ........................................................................................................................ 8
2.4 Plattegrond bedrijfspand .............................................................................................................. 9
Hoofdstuk 3: Dreigingsanalyse.............................................................................................................. 10
3.1 Daad-dader matrix ...................................................................................................................... 12
Hoofdstuk 4: Kwetsbaarheidsanalyse ................................................................................................... 14
Pad analyses ...................................................................................................................................... 15
Hoofdstuk 5: Risicoweging .................................................................................................................... 18
Hoofdstuk 6: Risicostrategieën ............................................................................................................. 19
6.1 Risicomatrix van de dreigingen ................................................................................................... 19
Hoofdstuk 7. Beveiligingsplan van informatie ...................................................................................... 20
7.1 Risicoklasse-indeling ................................................................................................................... 20
7.1 Beveiligingsplan van informatie Laboratorium ......................................................................... 21
7.1.1 Organisatorische maatregelen................................................................................................. 21
7.1.2 Bouwkundige maatregelen. ..................................................................................................... 23
7.1.3 Elektronische maatregelen ...................................................................................................... 24
7.1.4 It-maatregelen ......................................................................................................................... 25
7.2 Beveiligingsplan van informatie HRM ............................................................................................. 26
7.2.1 Organisatorische maatregelen................................................................................................. 26
7.2.2 bouwkundige maatregelen ...................................................................................................... 27
7.2.3 elektronische maatregelen ...................................................................................................... 28
7.2.4 belangrijkste maatregelen ....................................................................................................... 28
7.2.5 relatie met risicoanalyse .......................................................................................................... 29
Hoofstuk 8. Advies ................................................................................................................................ 29
Bronnen................................................................................................................................................. 30
Pagina 1 van 30
,Voorwoord
In dit verslag gaat u lezen over de risico’s en problemen die zich bevinden in het bedrijf: De Golden
Corn. Wij hebben de opdracht gekregen om een kritische blik te werpen naar de security en safety
van de Golden Corn. Naast deze kritische blik worden ook onze bevindingen en ons advies met
betrekking tot de securitymaatregelen genoemd, zodat de Golden Corn een duidelijk beeld krijgt van
de risico’s binnen het bedrijf. Ook willen wij De Golden Corn een beeld geven over welke
maatregelen het bedrijf zou kunnen nemen om deze gevaren te verkleinen of zelfs te voorkomen.
Wij hebben deze opdracht als interessant ervaren, wij moeten er nog achter komen of wij
securitymanagement of integrale veiligheidskunde willen doen. Deze opdracht heeft ons een beter
zicht gegeven over deze kant van het vak securitymanagement.
Korte beschrijving van het bedrijf
De Golden Corn ontwikkelt maisvarianten die door middel van gen modificatie bestand zijn
gemaakt tegen hoge temperaturen. De intensieve en langlopende veredelingsprogramma’s
produceren jaarlijks zo’n veertig nieuwe maisrassen met nieuwe, gewenste eigenschappen voor de
voedselketen. De benodigde chemicaliën zijn in het laboratorium aanwezig, zij het in beperkte
hoeveelheden. Het huidige, bestaande complex telt 90 medewerkers, waarvan 10 externe
medewerkers. De R&D-afdeling van de Golden Corn is nog relatief klein en telt vijfentwintig
medewerkers. Het gehele gebouw is omheind en beschikt ook over een verhard buitenterrein met
parkeermogelijkheden voor auto’s van de logistieke afdeling, medewerkers en bezoekers. Het
bedrijf is actief in de markt van genetisch gemodificeerde gewassen. Door de hoge mate van
innovatie heeft het bedrijf een sterke groei doorgemaakt. De Golden Corn is in 1988 opgericht
door Huub de Jonge en Paul Rakhorst. Begin dit jaar kregen deze twee directeuren het
Amerikaanse Bio Invest geïnteresseerd in een participatie in het bedrijf De Golden Corn. Met het
geld dat dit Amerikaans durfkapitaalbedrijf inbrengt, wil De Golden Corn verder groeien naar
ongeveer 150 medewerkers.
Pagina 2 van 30
, Hoofdstuk 1: Risicoanalyse
Het bedrijf ‘’Golden Corn’’ heeft al meerdere maatregelen genomen om mogelijke risico’s te
beperken of zelfs te elimineren. Echter zijn er nog meer risico’s waar te nemen, welke een dreiging
kunnen vormen voor het bedrijf. Deze risico’s worden hieronder uitgewerkt en geclassificeerd van
groot naar klein.
Risico’s en dreigingen
• Inbraak
• Afluistering
• Bedrijfsspionage
• Infiltratie
• Sabotage van ICT
• Brand
• Concurrentie
• Personeelsuitval (ziekte)
• Overlast
• Milieuactivisten
• ICT wordt gehackt/ ransom-ware aanvallen
• Schade aan het gebouw
Tabel 1
Risico's Klein Groot
Inbraak X
Afluistering X
Bedrijfsspionage X
Infiltratie X
Sabotage van ICT X
Brand X
Concurrentie X
Personeelsuitval X
Overlast X
Activisten X X
Hacking X
Schade aan het gebouw X
Pagina 3 van 30
Adviesverslag Golden Corn
,Inhoud
Voorwoord .............................................................................................................................................. 2
Korte beschrijving van het bedrijf ........................................................................................................... 2
Hoofdstuk 1: Risicoanalyse ..................................................................................................................... 3
Hoofdstuk 2: Afhankelijkheidsanalyse .................................................................................................... 6
2.1 Systeemanalyse............................................................................................................................. 6
2.2 Classificatiemodel ......................................................................................................................... 8
2.3 Omgevingsanalyse ........................................................................................................................ 8
2.4 Plattegrond bedrijfspand .............................................................................................................. 9
Hoofdstuk 3: Dreigingsanalyse.............................................................................................................. 10
3.1 Daad-dader matrix ...................................................................................................................... 12
Hoofdstuk 4: Kwetsbaarheidsanalyse ................................................................................................... 14
Pad analyses ...................................................................................................................................... 15
Hoofdstuk 5: Risicoweging .................................................................................................................... 18
Hoofdstuk 6: Risicostrategieën ............................................................................................................. 19
6.1 Risicomatrix van de dreigingen ................................................................................................... 19
Hoofdstuk 7. Beveiligingsplan van informatie ...................................................................................... 20
7.1 Risicoklasse-indeling ................................................................................................................... 20
7.1 Beveiligingsplan van informatie Laboratorium ......................................................................... 21
7.1.1 Organisatorische maatregelen................................................................................................. 21
7.1.2 Bouwkundige maatregelen. ..................................................................................................... 23
7.1.3 Elektronische maatregelen ...................................................................................................... 24
7.1.4 It-maatregelen ......................................................................................................................... 25
7.2 Beveiligingsplan van informatie HRM ............................................................................................. 26
7.2.1 Organisatorische maatregelen................................................................................................. 26
7.2.2 bouwkundige maatregelen ...................................................................................................... 27
7.2.3 elektronische maatregelen ...................................................................................................... 28
7.2.4 belangrijkste maatregelen ....................................................................................................... 28
7.2.5 relatie met risicoanalyse .......................................................................................................... 29
Hoofstuk 8. Advies ................................................................................................................................ 29
Bronnen................................................................................................................................................. 30
Pagina 1 van 30
,Voorwoord
In dit verslag gaat u lezen over de risico’s en problemen die zich bevinden in het bedrijf: De Golden
Corn. Wij hebben de opdracht gekregen om een kritische blik te werpen naar de security en safety
van de Golden Corn. Naast deze kritische blik worden ook onze bevindingen en ons advies met
betrekking tot de securitymaatregelen genoemd, zodat de Golden Corn een duidelijk beeld krijgt van
de risico’s binnen het bedrijf. Ook willen wij De Golden Corn een beeld geven over welke
maatregelen het bedrijf zou kunnen nemen om deze gevaren te verkleinen of zelfs te voorkomen.
Wij hebben deze opdracht als interessant ervaren, wij moeten er nog achter komen of wij
securitymanagement of integrale veiligheidskunde willen doen. Deze opdracht heeft ons een beter
zicht gegeven over deze kant van het vak securitymanagement.
Korte beschrijving van het bedrijf
De Golden Corn ontwikkelt maisvarianten die door middel van gen modificatie bestand zijn
gemaakt tegen hoge temperaturen. De intensieve en langlopende veredelingsprogramma’s
produceren jaarlijks zo’n veertig nieuwe maisrassen met nieuwe, gewenste eigenschappen voor de
voedselketen. De benodigde chemicaliën zijn in het laboratorium aanwezig, zij het in beperkte
hoeveelheden. Het huidige, bestaande complex telt 90 medewerkers, waarvan 10 externe
medewerkers. De R&D-afdeling van de Golden Corn is nog relatief klein en telt vijfentwintig
medewerkers. Het gehele gebouw is omheind en beschikt ook over een verhard buitenterrein met
parkeermogelijkheden voor auto’s van de logistieke afdeling, medewerkers en bezoekers. Het
bedrijf is actief in de markt van genetisch gemodificeerde gewassen. Door de hoge mate van
innovatie heeft het bedrijf een sterke groei doorgemaakt. De Golden Corn is in 1988 opgericht
door Huub de Jonge en Paul Rakhorst. Begin dit jaar kregen deze twee directeuren het
Amerikaanse Bio Invest geïnteresseerd in een participatie in het bedrijf De Golden Corn. Met het
geld dat dit Amerikaans durfkapitaalbedrijf inbrengt, wil De Golden Corn verder groeien naar
ongeveer 150 medewerkers.
Pagina 2 van 30
, Hoofdstuk 1: Risicoanalyse
Het bedrijf ‘’Golden Corn’’ heeft al meerdere maatregelen genomen om mogelijke risico’s te
beperken of zelfs te elimineren. Echter zijn er nog meer risico’s waar te nemen, welke een dreiging
kunnen vormen voor het bedrijf. Deze risico’s worden hieronder uitgewerkt en geclassificeerd van
groot naar klein.
Risico’s en dreigingen
• Inbraak
• Afluistering
• Bedrijfsspionage
• Infiltratie
• Sabotage van ICT
• Brand
• Concurrentie
• Personeelsuitval (ziekte)
• Overlast
• Milieuactivisten
• ICT wordt gehackt/ ransom-ware aanvallen
• Schade aan het gebouw
Tabel 1
Risico's Klein Groot
Inbraak X
Afluistering X
Bedrijfsspionage X
Infiltratie X
Sabotage van ICT X
Brand X
Concurrentie X
Personeelsuitval X
Overlast X
Activisten X X
Hacking X
Schade aan het gebouw X
Pagina 3 van 30
