Hoofdstuk 01 · De situatie
Een multi-merkexploitant heeft een werkplekvraagstuk dat de meeste groepen niet kennen.
Borealis Hotel Group bouwt sinds 1997 aan deze portefeuille. Vijfentwintig hotels in exploitatie. Ruim 4.400 kamers. Zeven landen. Twaalf merken, uit de families van Marriott, Hilton, IHG en Accor. Met hoofdkantoren in Amstelveen en Wiesbaden, actief van de Atlantische kust tot de Donau. Borealis ontwikkelt, investeert en exploiteert, en de grootste hotelmerken ter wereld zien de groep als voorkeurspartner in Europa. Dat staat allemaal op de website. Wat er niet op staat, is de operationele uitdaging eronder.
Een medewerker die een gast incheckt in Vienna en een medewerker die een gast incheckt in Málaga werken onder andere merkstandaarden, op andere systemen op locatie, binnen andere regelgeving. De werkpleklaag maakt hen één team.
Elk merk brengt zijn eigen operationele IT-verwachtingen mee. Marriott-locaties integreren met GXP. Hilton-locaties sluiten aan op OnQ en Digital Key. IHG-locaties verbinden via Concerto. Accor-locaties draaien op TARS. Daarbovenop legt elk land zijn eigen compliancelaag: overal de AVG, NIS2 waar de groep binnen scope valt, plus nationale varianten op arbeidsrecht, fiscaliteit en dataresidentie. In die omgeving is de werkplek geen productiviteitstool. Het is het bindweefsel waarmee 25 verschillende operationele contexten als één bedrijf functioneren.
Wat dit werkplekvraagstuk specifiek maakt
Het personeelsbestand van Borealis is niet homogeen. Medewerkers op de receptie, in F&B en housekeeping hebben frontline-apparaten nodig en gedeelde inlogomgevingen die meerdere keren per dienst wisselen. Sales, revenue management, finance en IT hebben knowledge worker-tools nodig met de volledige Microsoft 365-stack, beveiligde e-mail en toegang tot systemen met de commerciële en financiële data van de groep. Beide groepen verplaatsen zich tussen locaties naarmate de groep groeit en teams herschikt. Beide groepen zitten in dezelfde Active Directory. Beide moeten zonder wrijving worden aangemeld, afgemeld en getraind.
Een werkpleklaag die maar één van die groepen goed bedient, is niet genoeg. Borealis heeft beide nodig, op één standaard, over een portefeuille die blijft groeien.
Hoofdstuk 02 · Wat wij beheren
Managed Workplace, afgestemd op hoe Borealis echt draait.
Sbit draait Managed Workplace op elke locatie in exploitatie binnen de portefeuille van Borealis. Niet als stapel licenties, maar als operationele discipline: identity, devices, toegang en awareness als één samenhangende laag. Het is het domein waarin de meeste hospitalitygroepen te weinig investeren tot een incident het gesprek afdwingt. Borealis voerde het gesprek vóór het incident.
De vier pijlers van de Borealis-werkplek
Beheerde werkstations
Vaste werkstations op de receptie, in de backoffice en in gedeelde operationele ruimtes, allemaal beheerd als één dienst. Patchmanagement, antivirus, remote support, hardwaremonitoring en asset-inventarisatie onder één overeenkomst. Elk werkstation ziet er hetzelfde uit en gedraagt zich hetzelfde, of het nu in Hamburg of Copenhagen staat.
Beheerde gebruikerstoegang met awarenesstraining
Per gebruiker identity, toegang en productiviteitsondersteuning, met een geïntegreerde laag voor anti-phishing en security awareness training, gebouwd voor de mensen van Borealis. Elke gebruiker krijgt doorlopend realistische phishingsimulaties en korte trainingsmodules. Het resultaat is meetbare weerbaarheid van medewerkers, geen afvinklijst voor compliance.
Licentiebeheer, gelaagd per rol
Sbit beheert de volledige Microsoft-licentielaag voor de groep, gelaagd per rol. Knowledge workers krijgen de tools die hun werk vraagt. Frontlinemedewerkers krijgen wat de receptie nodig heeft. Uitgifte, registratie, wijzigingen en verlengingen liggen bij Sbit onder één overeenkomst. De groep betaalt voor wat elke rol daadwerkelijk gebruikt.
Centrale e-mail en endpointbescherming
Centrale e-mail, agendabeheer en endpointbescherming op elke locatie. De security posture die hoort bij knowledge workers die op het hoofdkantoor met bedrijfsdata werken, en de operationele eenvoud die frontlinemedewerkers aan de balie nodig hebben. Eén control plane, één basis.
Samen leveren deze pijlers precies wat Borealis nodig had: een werkplek die hetzelfde werkt voor een dienstleider in Munich en een financial controller in Amstelveen, waarbij elk de tools en het beveiligingsprofiel krijgt die bij de rol horen, en geen van beiden over IT hoeft na te denken.
Hoofdstuk 03 · Hoe wij werken
Het operating model achter de werkpleklaag.
Werkplekbeheer over 25 hotels in zeven landen draait niet om schaal. Het draait om consistentie. Dezelfde standaarden, dezelfde reactietijden, dezelfde toegangscontroles, welk merk er ook boven de deur hangt en in welk land de locatie ook staat.
Aanmelden in het tempo van de business
Nieuwe medewerkers hebben op elke locatie op dag één een volledig ingerichte werkplek. Identity, mailbox, toegang tot de systemen op locatie, de Microsoft 365-laag die bij de rol hoort, security awareness training al ingepland. Niet drie dagen later. Niet “zodra de lokale IT’er eraan toekomt”, want er is geen lokale IT’er. Sbit is op elke locatie de lokale IT-functie.
Afmelden in minuten
Als iemand de groep verlaat, wordt de toegang binnen minuten ingetrokken, niet bij de volgende audit. Die ene discipline is meer waard dan de meeste securitytools bij elkaar. De oud-medewerker kan niet meer vanuit huis inloggen. De mailbox blijft bewaard voor de compliancetermijn en wordt daarna verwijderd. De volgende medewerker begint met een schone lei.
Vloeiend in elk merk, geen zoektocht langs leveranciers
De Sbit-engineers die Borealis bedienen, kennen de IT-standaarden van elk merk in de portefeuille. Integratie met Marriott GXP, raakvlakken met Hilton OnQ en Digital Key, toegang via IHG Concerto, uitgifte via Accor TARS. Als een locatie opengaat of een systeemupgrade landt, is de werkpleklaag klaar om te integreren zonder onderzoeksfase.
Het moment op vrijdag om 15:00
Sommige incidenten kunnen wachten tot maandagochtend. Andere niet. Een werkplekstoring om 15:00 op een drukke vrijdag, als de incheckgolf op gang komt en de weekendaankomsten zich opstapelen bij de receptie, is geen maandagprobleem. Iedereen die hotels exploiteert, weet dat. Wat telt, is of uw IT-partner het ook weet, en of hij ernaar handelt voordat u de operationele urgentie moet uitleggen aan een servicedesk die elk ticket hetzelfde behandelt.
De onzichtbare toets van managed workplace is wat er niet gebeurt. Geen lokaal IT-brandjes blussen. Geen wachttijd van 15 minuten in de wacht tijdens de check-in. Geen mailbox die zes maanden na iemands vertrek nog openstaat. Afwezigheid, doelbewust ontworpen.
Hoofdstuk 04 · Wat dat oplevert
Resultaat voor vier doelgroepen.
Een zo grondig geïntegreerde werkpleklaag levert per doelgroep een ander resultaat op. Elk daarvan is meetbaar, de meeste zijn onopvallend, en samen zijn ze de reden dat de samenwerking is verlengd.
Vier doelgroepen, vier resultaten
Frontlinemedewerkers en management
Het werkstation werkt gewoon, of u nu in Vienna of Amsterdam bent. Inloggen is hetzelfde. Toegang is hetzelfde. Support is hetzelfde nummer. Wisselen van locatie voor een trainingsweek of een tijdelijke vervangingsdienst betekent niet dat u de werkplek opnieuw moet leren.
IT-leiding van de groep
Dashboardzicht op elke gebruiker op elke locatie. Aan- en afmeldsnelheid als maandelijkse metric, niet als anekdote uit de support. Resultaten van phishingsimulaties als KPI voor weerbaarheid van medewerkers. Security posture meetbaar, aantoonbaar, auditeerbaar.
Locatiemanagement
Geen lokaal IT-brandjes blussen. Geen stapel workarounds die uitgroeit tot technical debt. Als er iets stukgaat, gaat de escalatie naar één nummer. Als het opgelost is, is het opgelost voor elke locatie met dezelfde configuratie.
Finance en de directie
Voorspelbare Managed Workplace-kosten per gebruiker per maand, geschaald per laag. Geen onverwachte capex. NIS2-verantwoordelijkheid op directieniveau, onderbouwd met gedocumenteerde, auditeerbare controls op de werkplek. De werkplekinvestering is een post waarop finance kan plannen, geen variabele die finance moet uitleggen.
De compliancekwestie, in stilte
Toegang wordt geauditeerd. Devices worden gepatcht. Gebruikers worden doorlopend getraind. Aan- en afmelden wordt vastgelegd. Onder NIS2 zijn dat geen luxes. Het zijn de vier zaken waarvoor een bestuur persoonlijk verantwoordelijk is. Borealis heeft ze, draaiend als normale operatie, zonder dat het compliancegesprek de dagelijkse gang van zaken domineert.
Hoofdstuk 05 · De samenwerking
Verlengstuk van de operatie, geen extra naam op de leverancierslijst.
Elke langlopende samenwerking krijgt vanuit de klant vroeg of laat een korte typering van wat de leverancier eigenlijk is. In technologie klinkt die typering meestal als “onze IT-leverancier”. Soms komt er iets specifiekers uit, en dan weet u wat de samenwerking werkelijk inhoudt.
De zin die telt, van degene die binnen de groep verantwoordelijk is voor IT, is dat Sbit geen leverancier is. Sbit is een verlengstuk van de operatie. Die typering beschrijft niet de SLA. Ze beschrijft een samenwerking waarin de engineers van de leverancier weten wat een kritieke storing om 15:00 op een drukke vrijdag de business kost, en daarnaar handelen zonder te wachten tot de klant de escalatie onderbouwt. In hospitality, waar de kosten van uitval zich opstapelen en de operationele kalender zijn eigen ritme heeft, is die typering geen zachte omschrijving. Het is de operationele eis.
Borealis laat deze portefeuille sinds 1997 groeien. De volgende locaties zijn al vastgelegd in de ontwikkelpijplijn. De werkpleklaag die Sbit vandaag draait, zorgt dat de volgende opening soepel landt. Dezelfde standaarden. Dezelfde gereedheid op dag één. Dezelfde verantwoordelijkheid op vrijdag om 15:00, in welke nieuwe stad de groep ook opengaat.