Ontslagen bij Fox-IT-eigenaar NCC Group treffen Nederland niet

De ontslagen bij Fox-IT-eigenaar NCC Group treffen de Nederlandse vestiging niet. Dat zegt een woordvoerder van het bedrijf tegen Tweakers. De ontslagen vallen alleen in het VK en de VS, maar niet in Delft.

Het bedrijf reageert op het nieuws van eind vorige week. Toen werd bekend dat het Britse moederbedrijf NCC Group een deel van het personeelsbestand wilde ontslaan. Het bedrijf zegt in een verklaring dat het een 'hernieuwde globale strategie uitzet als antwoord op de veranderende marktdynamieken en klantwensen'. Om die reden verdwijnt 'een relatief klein aantal' van onze collega's in het Verenigd Koninkrijk. In de Verenigde Staten zijn enkele leden al weg.

In Nederland vallen geen ontslagen, benadrukt een woordvoerder van het bedrijf. Fox-IT, dat in 2015 werd overgenomen door het Britse NCC Group, zit in Delft en heeft daar ongeveer 450 werknemers.

Reacties (33)

[Bor]

Goed nieuws voor alle medewerkers en ook voor de Nederlandse cyber security industrie. Fox-IT is op sommige gebieden nog steeds het meest toon aangevend.

[Faloude]

Interessant. Op welke gebieden specifiek zijn ze toonaangevend?

[wildhagen]

Fox-IT heeft nog altijd een meer dan uitstekende reputatie bij cybersecurity incidenten. Het is niet voor niets dat ze vaak direct worden ingeschakeld bij incidenten zoals ransomware attacks etc. Maar ook meer algemeen geven ze beveiligingsadviezen en zetten ze allerlei programma's op.

Denk bijvoorbeeld aan nieuws: SURF en Fox-IT gaan onderwijsinstellingen beter beveiligen tegen cybe....

Ze maken ook allerlei handige tools enzo, als voorbeeld kan je deze zien: nieuws: Fox-IT maakt herstel verwijderde NSA-logs mogelijk

[M3m3nt0m0r1]

Maar is dat inschakelen op basis van reputatie of omdat het een bekende naam is?

[Frame164]

Die bekende naam komt omdat ze verstand van zaken hebben, en daar volgt dan een goede reputatie uit. Een bekende naam die niet levert houdt het niet zo lang vol hoor.

[Drharlin]

Die bekende naam komt omdat ze verstand van zaken hebben, en daar volgt dan een goede reputatie uit. Een bekende naam die niet levert houdt het niet zo lang vol hoor.

Wel in het land der blinden, de naamsbekendheid en leveringen zijn vooral te danken aan de rijksoverheid en bedrijven die tegen het publieke domein aanplakken. Beweer absoluut niet dat geen verstand van zaken hebben maar er zit best wel wat lucht in hun reputatie.

[flurb]

Trust me, bekende naam. De helft van het personeel zijn voormalige Accenture consultants, geen security specialisten.
De tijd van hoogwaardige dienstverlening is vrij snel na oprichting gesneuveld.

[musje83]

Het personeel bestaat uiteraard goeddeels uit consultants, accountmanagers, projectmanagers, salesmanagers enzovoorts. Dat is de commerciële tak van het bedrijf. Zonder deze afdeling kan een bedrijf van dat formaat domweg niet functioneren.
De fundering van Fox-IT is echter compleet anders en bestaat helemaal niet uit 'voormalige Accenture consultants' maar gewoon uit intelligente en kundige jongens en meisjes uit alle hoeken van de samenleving die er met zijn allen alles aan doen om cyberthreats door heel het land te bestrijden. Ik weet niet hoe jij 'hoogwaardige dienstverlening' definieert maar die staat bij ons juist hoog in het vaandel.
een (vertrekkende) Fox-er.

[flurb]

Ik stelde: de helft ;-)

Daarnaast, er zijn echt betere partjen dan Fox-IT en het niveau van Fox in de begin dagen hebben ze niet echt meer overtroffen. Dus vandaar mijn mening.

Ik zeg niet dat er geen kundige mensen werken en dat ze niet hard werken,

Ze hebben daarnaast initieel veel "naam" opgebouwd via overheids projecten, er is echter veel verandert in de periode voor de overname en ook daarna.
Prima dat ze er zijn.

[musje83]

Uiteraard is er veel veranderd in de (cyber)wereld, maar intern net zo goed. Ik geloof meteen dat Fox niet altijd automatisch de beste is in elk veld en met elke oplossing, maar de reputatie die 'we' hebben is er niet voor niets. Maar het is wel een feit dat er een hoge mate van recurring business is, er heel veel wordt geïnvesteerd in kennis en slagkracht en er een aantal unieke proposities zijn (zoals de NDR oplossing). Sowieso geloof ik nooit zo in 'de beste', er zijn altijd een paar koplopers en voor zover ik kan beoordelen, hoort Fox daar nog gewoon bij.
Oprechte vraag, maar vanwaar jouw mening dat er 'echt betere partijen zijn dan Fox'? Niet dat ik je niet geloof!

[Katseviool]

Wat een onzin claim wbt die Accenture medewerkers - allicht weer werkzaam voor een van de concurrenten. Maar je kunt dit ook makkelijk online via LinkedIn verifiëren.

[Reactie gewijzigd door Katseviool op 22 juli 2024 20:29]

[Bor]

De helft van het personeel zijn voormalige Accenture consultants, geen security specialisten.

Zou je dit met objectieve bronnen kunnen onderbouwen? O.a. Linked in bevestigt dit beeld totaal niet en ook mensen in de security wereld die ik ken bevestigen dit niet.

[Verwijderd]

Vrij snel na oprichting? Maar hoe komen ze dan aan hun naam?

[Bor]

De spijker op zijn kop. De reactie van flurb is grotendeels onzin. Bij Fox-IT werken professionals die absoluut kundig zijn is mijn ervaring de keren dat ik met ze te maken heb gehad. Ex Fox-ers bekleden ook goede functies bij o.a. politie / justitie en vooraanstaande organisaties binnen o.a. de overheid en hieraan gelieerde initiatieven.

[Bor]

Ze leverden niks wat ook maar enige toegevoegde waarde had

Voor zover de geloofwaardigheid van deze reactie. Ben je toevallig een concurrent of ontevreden ex werknemer? Met een bedrijf als dit ga je doorgaans een relatie aan gebaseerd op vraag en aanbod. Als er niets van toegevoegde waarde wordt geleverd is dat beide partijen aan te rekenen (en stiekem denk ik dat je hier ook gigantisch overdrijft) want dan zal de vraag waarschijnlijk (ook) niet kloppen.

[cariolive23]

Nee, geen concurrent en ook geen (ex-) werknemer. Wel een partij die iets moet doen met de informatie die partijen zoals Fox-IT levert. Alleen leverden zij zelden of nooit iets wat we nog niet wisten. Wanneer je op dag 1 een event X signaleert en Fox-IT op dag 10 meldt dat er wel eens een event X voorbij zou kunnen komen, dan is dat minstens 10 dagen te laat. Achteraf melden heeft geen toegevoegde waarde, vooral niet omdat de klant zelf ook rapportages samenstelt van de eigen bevindingen.

Wanneer jouw beveiliging zonder Fox-IT beter op orde is dan mét Fox-IT, omdat je er op rekent dat zij informatie tijdig leveren, dan kun je beter afscheidt nemen. Dat heeft deze klant dan ook gedaan.

Overigens zijn de SOC-rapportages uiteindelijk ook gebruikt om te laten zien aan het management dat Fox-IT geen toegevoegde waarde had: Verschil tussen eerste melding SOC en eerste melding Fox-IT in een grafiek en dat leidde tot exit Fox-IT.

[Bor]

Een SOC die meldt dat er 'wel eens een event X voorbij zou kunnen komen' en niet direct aan de bel trekt wanneer er daadwerkelijk een noemenswaardige detectie heeft plaatsgevonden? Het verhaal wordt steeds ongeloofwaardiger als ik eerlijk ben. Als je je als SOC dermate opstelt heb je geen bestaansrecht denk ik. Fox-IT levert inderdaad SOC diensten en kent hier een uitstekende reputatie. Ze worden dan ook o.a. ingezet door leveranciers die dezs bewaking niet direct zelf kunnen leveren. Het zelfde geldt voor andere diensten die o.a. ook door CERTs worden aangeroepen. Hiervoor sprak je nog over een klant, een grote bank, nu spreek je al in "we".

[Reactie gewijzigd door Bor op 22 juli 2024 20:29]

[cariolive23]

Een SOC die meldt dat er 'wel eens een event X voorbij zou kunnen komen' en niet direct aan de bel trekt wanneer er daadwerkelijk een noemenswaardige detectie heeft plaatsgevonden? Het verhaal wordt steeds ongeloofwaardiger als ik eerlijk ben.

Dat is aan jou.

Als je je als SOC dermate opstelt heb je geen bestaansrecht denk ik.

Iedere SOC levert ook rapportages. En juist een partij als Fox-IT zou informatie van meerdere klanten kunnen bundelen en die informatie tijdig delen met andere klanten. Daar was ook een contract voor. Alleen werd die informatie zo laat gedeeld, dat het geen toegevoegde meer had.

Fox-IT levert inderdaad SOC diensten en kent hier een uitstekende reputatie.

Dat zal wel, maar wat ze daar signaleren, delen ze niet tijdig met hun andere klanten. Ook niet wanneer die daar wel voor betalen.

Hiervoor sprak je nog over een klant, een grote bank, nu spreek je al in "we".

Klopt, die bank is een klant van ons. En wij gebruiken voor onze diensten ook informatie die door het SOC wordt opgeleverd (near real time). Oorspronkelijk hadden ze bedacht dat wij daarvoor (ook) de informatie van Fox-IT zouden gebruiken. Alleen kwam dat vrijwel altijd veel en veel te laat.

En je verwacht het niet, maar ik kan hier geen details met je delen

[boolean]

Voor wat het waard is, ik kan hetgeen @cariolive23 zegt bevestigen. Fox-IT had een aantal briljante werknemers in dienst (waarvan ik er één persoonlijk ken), maar van de sterspelers zijn er weinig meer over. Ik heb nog twee namen op mij short-list staan voor als we van hun diensten gebruik willen maken. Iedere andere persoon komt er bij ons niet meer in, daarvoor is de kennis-gap te groot.

[Bor]

O.a. rond crypto, forensisch onderzoek, emergency response etc. Ja er zijn andere bedrijven die zich ook met deze aandachtsgebieden bezig houden maar Fox-IT is wel een van de bekendere en grotere namen hier.

[musje83]

...en verdiende reputatie.

[jpsch]

Je weet toch niet wat er aan concurrentie bij gaat komen vanuit de vrijgekomen medewerkers, ook in Nederland?

[Bor]

De vrijgekomen medewerkers bevinden zich voornamelijk in de UK en richten zich niet direct op de Nederlandse markt. De Brexit heft het eea niet makkelijker gemaakt. Ik denk dat toenemende concurrentie wel mee zal vallen.

[CAPSLOCK2000]

Even voor de schaal: NCC heeft ongeveer 15.000 medewerkers, 7% betekent dat er zo'n 1000 mensen ontslagen worden.

[BytePhantomX]

15.000 klanten bedoel je denk ik: https://en.wikipedia.org/wiki/NCC_Group

Personeel is ongeveer 2300: https://www.globaldata.com/company-profile/ncc-group-plc/

Je hebt het dus over ongeveer 160 medewerkers.

[Reactie gewijzigd door BytePhantomX op 22 juli 2024 20:29]

[FrostyPeet]

De vraag is of diegenen die wel ontslagen zijn en weten hoe de praktijk van security werkt een aanbod krijgen van een of andere vage groep uit Rusland of China. Of gaan de Britten die oud werknemers streng observeren?

[wildhagen]

Dat laatste lijkt me niet echt wenselijk, ook in Groot-Brittanië heb je zoiets als privacy enzo. Ook voor deze mensen.

Als het goed is hebben al deze mensen netjes een NDA getekend waarin de nodige clausules zijn opgenomen, en hebben ze misschien ook zaken als concurrentiebedingen, relatiebedingen etc in hun contracten staan.

Denk dat dat in de praktijk wel los zal lopen. Er zijn zat legitieme security bedrijven met een fractioneel betere reputatie dan bijvoorbeeld Rusland, China, Israël (denk aan NSO enzo) etc, waar die mensen terecht kunnen.

[Whatson]

De glassdoor reviews zijn niet best: https://x.com/0xtib3rius/status/1687690586105507840

Meer achtergrondinformatie: https://x.com/0xtib3rius/status/1687963210664611841

[Reactie gewijzigd door Whatson op 22 juli 2024 20:29]

[BytePhantomX]

Die achtergrond thread is aardig om te lezen https://twitter.com/0xTib3rius/status/1687963263454027778:

According to one source, in the last few weeks, prior to the second round of layoffs, people from the UK side of the business have started to leave of their own accord, and a "ton" of people working for the Dutch subsidiary (Fox-IT) have handed in their resignations. This source believes a big reason was the firing of a "beloved" managing director.

Dit is ook wel bijzonder https://twitter.com/0xTib3rius/status/1687963263454027778:

The layoffs were described by one source as a "bloody massacre". Employees were locked out of their computers before their manager had a chance to contact them and tell them the bad news. Several of these employees were onsite at customers in the middle of engagements.

Over de nieuwe CEO. Klinkt heel volwassen https://twitter.com/0xTib3rius/status/1687963263454027778:

At least two sources confirm that, in a June company-wide Teams meeting with the CEO, Mike Maddison, ... Although the chat feature was disabled, emoji reactions were not, and many people spammed the 😆 emoji.

The CEO lost his cool, turned red in the face, and called everyone childish..

[dutchgio]

Niet heel gek dat mensen hun conclusies trekken als het rommelt in de directie:
nieuws: 'Eigenaar Fox-IT wil beveiligingsbedrijf opsplitsen en deel verkopen'

[bussie66]

Het bedrijf zegt in een verklaring dat het een 'hernieuwde globale strategie uitzet als antwoord op de veranderende marktdynamieken en klantwensen'.

Anders gezegd: de aandeelhouders willen meer geld zien...