"Wij helpen klanten veiliger te worden!"
Interview met Detlef Weidenhammer, directeur van GAI NetConsult GmbH
Vrijwel elk bedrijf moet zich tegenwoordig bezighouden met informatiebeveiliging. Aanvallen van buitenaf of binnenuit bedreigen de IT-infrastructuren en veroorzaken immense schade. Onderbrekingen in digitaal gestuurde industriële productieprocessen lopen snel op tot in de miljoenen, en verstoorde structuren van energiebedrijven bedreigen de leveringszekerheid. Meer dan 30 jaar ervaring op het gebied van IT-beveiliging maakt GAI NetConsult GmbH tot een gewilde gesprekspartner. De focus van het Berlijnse bedrijf ligt op advisering en auditing (technisch, organisatorisch).
"Wij helpen onze klanten veiliger te worden", beschrijft Detlef Weidenhammer, directeur van GAI NetConsult GmbH, in één zin de prestatie van het bedrijf. "Daarbij beschermen we de IT-infrastructuur zowel tegen externe als interne aanvallers."
Het onderscheid is belangrijk voor de directeur, omdat veel mensen bij het woord 'hacken' denken aan indringers van buitenaf. Maar vaak kunnen medewerkers die - om verschillende redenen - de datasystemen van hun werkgever beschadigen of zelfs lamleggen, grotere schade aanrichten. Met de analyses en aanbevelingen van GAI NetConsult kan dit gevaar echter aanzienlijk worden geminimaliseerd.
Al lang bezig met het onderwerp
Lang voordat gegevensbeveiliging algemeen besproken werd, hield directeur Detlef Weidenhammer zich al intensief bezig met het onderwerp en was hij de initiator van het eerste IT-beveiligingscongres in Duitsland. "We zijn zeer technisch georganiseerd", legt Detlef Weidenhammer uit. "Wij adviseren en auditeren, we ontwikkelen nieuwe concepten voor onze klanten en herzien ook bestaande."
Op basis van de normen van het Bondsambt voor Veiligheid in de Informatietechniek (BSI) en de ISO 27000 normen begeleidt GAI NetConsult de klanten ook tot aan de definitieve certificering. "We bekijken de structuren van de klant, voeren een GAP-analyse uit en controleren of de structuren voldoen aan de huidige stand van de techniek", verduidelijkt de directeur.
In de loop der jaren heeft GAI NetConsult bijzondere competenties verworven op het gebied van bescherming van industriële productie- en besturingstechniek. De zogenaamde ICS/OT-beveiliging beschermt zowel gevoelige productiesystemen als IT-structuren van energieleveranciers en netbeheerders, financiële dienstverleners, banken en verzekeringen. Andere klanten komen uit de sectoren chemie, farmacie, automotive en openbaar vervoer.
Jong team
GAI NetConsult werd in 1994 opgericht als een startup door vier personen, waaronder de oprichters Detlef Weidenhammer en Wilfrid Kettler. Na herstructureringen (afsplitsing van de softwareontwikkelingsafdeling) is GAI NetConsult sinds 2020 verder gegaan onder haar huidige naam, maar is nu uitsluitend actief in de informatiebeveiliging. Detlef Weidenhammer is de enige aandeelhouder van het bedrijf met 30 medewerkers en een omzet van ongeveer 3,8 miljoen EUR.
Klanten zijn bedrijven uit de DACH-regio, en soms werden in opdracht van Duitse bedrijven ook projecten in het buitenland overgenomen, bijvoorbeeld in Italië, Argentinië en India. "In ons kernbedrijf, advies en audit van informatiebeveiliging, zitten we op een goed niveau", weet de directeur. "Drie of vier bedrijven zijn groter dan wij, maar geen echte concurrentie, want we gaan met ons advies veel dieper in op het vakgebied." Twee medewerkers zijn verantwoordelijk voor de verkoop, maar doen zelf nauwelijks acquisitie.
"Omdat we al 30 jaar op de markt zijn, kennen veel klanten ons en komen soms zelf naar ons toe", verduidelijkt Detlef Weidenhammer. "Daarom is onze verkoopafdeling veel bezig met het verwerken van aanbestedingen en aanbiedingen. Maar dat altijd samen met onze veiligheidsexperts, want het deel van de diensten laat ik nooit door de verkoop schrijven."
De zeer technische geest van het grotendeels jonge team is voor de directeur ook een belangrijk deel van het succes. Daarom ligt de focus voor de komende jaren ook op een beheersbaar en gezond personeel en vaktechnische groei.