Het bepalen van veiligheidsrisico’s, maatregelen om deze te beperken en manieren om te beoordelen dat deze maatregelen werken zijn sterk bepalend voor de veiligheidsprestaties.

Een incident, of escalatie van een klein ongewoon voorval tot een groot incident, als gevolg van onvoldoende in kaart brengen van veiligheidsrisico’s of het niet hebben van afdoende risico beheersmaatregelen.

Interne en/of externe toezichthouders monitoren de staat van de beheersing van de veiligheidsrisico’s. Typische activiteiten zijn:

Meer leren

Een cyber security incident met diefstal van gegevens of langdurig uitval van assets met als gevolg financiële en reputatiekosten door

• een Phishing aanval waarbij de aanvaller probeert informatie te verzamelen van een gebruiker
• een Ransomeware aanval, waarbij kwaadaardige software wordt geplaatst bij bedrijven om gegevens te versleutelen die pas na betaling weer worden vrijgegeven
• een Advanced Persistant Threat aanval, waarbij een onbevoegd persoon onopgemerkt en langdurig toegang krijgt tot een netwerk om gegevens te stelen
• een DDoS aanval, waarbij botnets proberen servers van bedrijven plat te leggen en toegang door gebruikers onmogelijk te maken
• een Supply Chain Attack, waarbij malware zich nestelt in een software pakket op een software distributie locatie om data te stelen of te manipuleren

Typische maatregelen zijn:

• Installeer updates
• Bepaal wie toegang heeft tot uw data en diensten
• Controleer welke apparaten en diensten bereikbaar zijn vanaf het internet en bescherm deze
• Pas multi-factor authenticatie toe
• Segmenteer netwerken
• Maak regelmatig back-ups van uw systemen en test deze
• Zorg dat elke applicatie en elk systeem voldoende loginformatie genereert
• Maak regelmatig back-ups van uw systemen en test deze
• Versleutel opslagmedia met gevoelige bedrijfsinformatie
• Heb een herstelplan en oefen dit regelmatig

Een incident als gevolg van onvoldoende maatregelen voor de beheersing van nieuwe risico’s als gevolg van klimaatverandering.

Typische maatregelen zijn:

Een incident als gevolg van onvoldoende maatregelen voor de beheersing van nieuwe risico’s als gevolg van de energietransitie.

Veiligheidscultuur en bijbehorend leiderschap zijn sterk bepalend voor de veiligheidsprestaties.

Een incident, of escalatie van een klein ongewoon voorval tot een groot incident, als gevolg van een onvolwassen veiligheidscultuur van een organisatie.

In het algemeen hangen de veiligheidsprestaties van een organisatie nauw samen met het niveau van volwassenheid van hun veiligheidscultuur. Typische aspecten zijn:

Een ongewoon voorval dat leidt tot omgevingshinder met als gevolg financiële of reputatieschade door onvoldoende voorbereiding van buren.

Omgevingshinder kan zijn o.a. geluid, licht (fakkel), stank bij situaties die anders zijn dan ‘normaal, en effecten van incidenten (brand, rook, drukgolf, scherfwerking, vrij komen van (giftige)stoffen).

Jaarlijks worden er in Nederland bijna 2000 ongewone voorvallen gemeld en geregistreerd door de Inspectie Leefomgeving en Transport (ILT). Het grootste deel van de ongewone voorvallen in 2020 betrof kleine lekkages of emissies naar lucht, bodem of oppervlaktewater (56%), fakkelen (13%), (on)geplande installatiestops  of onderhoud (10%) en brand (7%).

Typische aspecten van veiligheidsbeleving zijn:

Een incident, of escalatie van een klein ongewoon voorval tot een groot incident, als gevolg van onvoldoende competentie en/of capaciteit voor het identificeren en beheersen van veiligheidsrisico’s.

Typische beheersmaatregelen zijn:

Meten is weten, en leren is de basis van verbeteren in veiligheid.

Een incident, of escalatie van een klein ongewoon voorval tot een groot incident, omdat één of meerdere onderdelen van het veiligheidsbeheersysteem niet goed blijken te werken.

Indicatoren die specifiek zijn voor een locatie, en gericht om de staat van het veiligheidsbeheerssysteem in de tijd te volgen, helpen om het systeem van maatregelen om veiligheidsrisico’s te beheersen op orde te houden.

Dit zijn vaak combinaties van ‘leading‘ en ‘lagging’ indicatoren. Leading indicatoren zijn vaak ontworpen om informatie te geven over de staat van werkprocessen. Lagging indicatoren zijn meestal uitkomsten.

Implementatie van indicatoren houdt onder meer in:

Meer leren

Een incident, of escalatie van een klein ongewoon voorval tot een groot incident, als gevolg van onvoldoende leren van (bijna) incidenten in de eigen organisatie of die van anderen.

Typische beheersmaatregelen zijn:

Meer leren

Process Safety management en daarmee samenhangend Asset Integrity Management zijn sterk bepalend voor de veiligheidsprestaties.

Het voorkomen van een incident, of escalatie van een klein ongewoon voorval tot een groot incident, ten gevolgen van verouderende installaties of verouderende kennis over deze installaties.

Meer leren

Het voorkomen van een incident, of escalatie van een klein ongewoon voorval tot een groot incident, als gevolg van corrosie onder isolatie bij installaties waarin gevaarlijke stoffen gebruikt worden.