Handleiding Kwetsbaarheidsonderzoek spionage - AIVD

6RandvoorwaardenVoor het uitvoeren van een kwetsbaarheidsanalysezult u enkele randvoorwaardenmoeten creëren. De directie is verantwoordelijkvoor het beveiligingsbeleid van deorganisatie. Het is dan ook een voorwaardedat zij vooraf op de hoogte is van het onderzoeken het belang hiervan onderschrijft.Overweeg een projectmatige benaderingvoor uitvoering van de analyse, afhankelijkvan de specifieke situatie in uw organisatie.Benoem dan ook een projectleider. Dit kande security manager of beveiligingsambtenaar(BVA) zijn, maar ook een projectleideruit een ander organisatieonderdeel. Betrekin dat laatste geval de security managerin een zo vroeg mogelijk stadium bij hetproject.Om de analyse goed uit te kunnen voeren,is het belangrijk dat geïnterviewden vrijuitkunnen spreken. Garandeer daarom deanonimiteit van de geïnterviewden.Fase 1Inventarisatie crucialebelangenStap 1 Inventariseer uw crucialebelangenU inventariseert de cruciale belangenvan uw organisatie door aan de handvan de vragenlijst ‘Cruciale belangen’gesprekken te voeren met medewerkers uituw organisatie (zie bijlage 1). Bij voorkeurspreekt u een aantal mensen op strategischniveau omdat zij waarschijnlijk het bestekunnen inschatten welke belangen hetmeest cruciaal zijn voor de organisatie.Interview daarnaast inhoudelijke expertsdie betrokken zijn bij de cruciale belangen.Maak een gespreksverslag van elk interview.Bereid u voor op de interviews door deeventueel al aanwezige informatie overde belangen van uw organisatie door tenemen. Raadpleeg bijvoorbeeld reedsbestaande (interne) documentatie waarinsleutelbelangen, bedrijfsgeheimen endergelijke zijn vastgesteld. Deze potentiële‘cruciale belangen’ kunt u opnemen in eenlijst die u later ter toetsing aan respondentenvoorlegt. Lees voor u het onderzoekbegint het rapport Kwetsbaarheidsanalysespionage - Spionagerisico’s en de nationale veiligheiden de AIVD-brochures over spionage omeen gevoel te krijgen wat cruciale belangenzouden kunnen zijn.Stap 2 Stel de Inventarisatielijstcruciale belangen opAan de hand van de gespreksverslagenmaakt u een inventarisatielijst crucialebelangen. U vult in een tabel in welkecruciale belangen u heeft geïdentificeerd(zie tabel 1). Sommige van deze crucialebelangen trekken alleen de aandacht vanconcurrenten of criminelen, andere ookvan inlichtingendiensten. Noteer in detabel achter elk cruciaal belang of dit belanginteressant is voor concurrenten of criminelenof ook voor inlichtingendiensten.Het rapport Kwetsbaarheidsanalyse spionage- Spionagerisico’s en de nationale veiligheid, biedtu voorbeelden van belangen die interessantkunnen zijn voor inlichtingendiensten.