Q-Park opteert voor een eenduidige ICT-aanpak verspreid over West-Europa

Met meer dan 677.000 parkeerplaatsen verspreid over zeven landen is Q-Park een van de grootste eigenaars en operators van parkeerfaciliteiten in West-Europa. Q-Park stelt zo’n 2.000 mensen tewerk en beheert 3.400 locaties.

De uitdaging

Ook voor Q-Park is cybersecurity cruciaal. Enerzijds omdat het bedrijf met heel wat persoonlijke data werkt. Een nummerplaat bijvoorbeeld is een persoonsgegeven. Met de duizenden bezoekers die dagelijks de parkeerfaciliteiten van Q-Park in- en uitrijden, verwerkt het bedrijf vele persoonsgegevens. Nummerplaten, e-mail adressen, betaalmethodes e.d.

Anderzijds neemt de afhankelijkheid van ICT systemen voor een efficiënte bedrijfsvoering en door algehele digitalisering verder toe.

In 2017 werd Q-Park geconfronteerd met de ransomware-aanval WannaCry. “Gelukkig bleven onze systemen gespaard en hadden we geen problemen met onze data, maar in het begin moesten we wel de slagbomen van onze parkeerfaciliteiten openen omdat onze klanten niet konden betalen. Met een groot verlies in omzet als gevolg”, zegt CEO Frank De Moor. “Dat was een echte wake-up call.”

Er stond Q-Park twee zaken te doen: enerzijds een evaluatie maken van de ICT-omgeving en anderzijds de ICT-afdeling reorganiseren. “Omwille van onze locaties in zeven Europese landen werken wij erg gedecentraliseerd. Maar voor ICT is dat niet ideaal. We wilden dus naar één overkoepelende ICT-afdeling met een duidelijke ICT-aanpak”, aldus Frank.

De oplossing

Q-Park ging een samenwerking aan met Orange Cyberdefense. De ICT-werking werd geëvalueerd via een Security Maturity Assessment zodat Q-Park een duidelijk zicht kreeg op waar ze voor stonden. Samen met Orange Cyberdefense werd er een nieuwe Information Security strategieopgemaakt en geïmplementeerd. Daarvoor was de buy-in van alle Q-Parkers nodig. Iedereen werd bewust gemaakt van het belang van cybersecurity. Een huzarenklus, gezien de duizenden locaties en veelvoud aan apparatuur (parkeermanagementsytemen, camera’s, laptops, mobiele telefoons, betaalautomaten e.d.). “De mensen van Orange Cyberdefense hielpen ons hierbij. Dankzij hun expertise en communicatievaardigheden konden we iedereen binnen de organisatie meenemen in het belang van cybersecurity”, zegt Frank De Moor.

Zo is Q-Park gestart met het CISO-as-a-Service-model van Orange Cyberdefense. Deze expert bracht de nodige technische kennis binnen en werkte met verschillende specialisten aan een beveiligde ICT-omgeving, rekening houdend met trends en ontwikkelingen.

Het resultaat

Inmiddels zit Q-Park in de operationele fase van cybersecurity. Ze hebben een eigen CISO in dienst en de overdracht is prima verlopen. Waar nodig werkt de Q-Park CISO samen met Orange Cyberdefense experts. “Maar naast die expertise is het ook fijn communiceren”, zegt Frank De Moor. “De experts tonen interesse en kennen ook de werking van onze organisatie, communiceren heel vlot naar belanghebbenden en medewerkers, en dat zorgt ervoor dat iedereen zich bewust is van cyberrisico’s. Communicatie is de basis. Uiteraard hebben we expertise nodig, maar de experts moet ook communiceren met iedereen binnen het bedrijf. En dat werkt goed.”

De toekomst

Orange Cyberdefense werkt vandaag vijf jaar samen met Q-Park. Deze nauwe samenwerking legt de basis voor de komende jaren. “Het feit dat wij al vijf jaar samenwerken wil zeggen dat er een stevige relatie is ontstaan tussen beide partijen”, zegt Frank. “En in de toekomst willen we deze samenwerking verder uitbouwen.”