‘Off-the-Shelf’ cybersecurity awareness programma’s zijn een verspilling van tijd en budget.

Laatste update:

Nieuw gedrag is moeilijk aan te leren, maak het daarom eenvoudig door het in de juiste context te plaatsen. Dit doe je als volgt:

  1. Behandel alleen risico’s die het meest relevant zijn voor de doelgroep; de rest leidt af.
  2. Deel uitsluitend jouw proces, vermijd algemene zaken en vereenvoudig indien nodig.
  3. Volg de Wet van Sinterklaas: deel jouw verwachtingen duidelijk en precies. Een gebrek aan duidelijkheid leidt tot ongewenste verrassingen.
  4. Communiceer in de stijl van de organisatie; dit maakt de boodschap makkelijker te begrijpen en verhoogt de geloofwaardigheid.
  5. Maak gebruik van de betrokkenheid van de CEO, security experts en andere medewerkers. De CEO benadrukt het belang van het onderwerp. Experts worden herkenbaar en toegankelijk. Nieuwe medewerkers laten zien dat het onderwerp omarmd kan worden, zelfs als het uitdagend lijkt.
  6. Integreer opleidingen in bedrijfsprocessen, niet alleen in standaard trainingsschema’s, zoals die voor nieuwe medewerkers. Denk ook aan embedden in processen zoals de aanschaf van nieuwe systemen en de training van IT- en BCM-medewerkers.

✅ Start met boosten van je programma door positieve energie, betrokkenheid en interactie te maximaliseren. Daar schrijf ik binnenkort over.

Bekijk ook deze blogs

Bezuinigen op security awareness. Hoe maak je de juiste keuzes?
Bezuinigen op security awareness. Hoe maak je de juiste keuzes?
In het FD: Hoe voorbereid is jouw organisatie op cyberdreigingen?
In een recent artikel van Het Financieel Dagblad sprak Evert van Brooklyn...
Waarom de standaard phishingtest faalt
‘HELAAS, JE HEBT GEFAALD’ Amsterdam, 7 juli door Koen van Nistelrooij ‘Helaas,...

Must-reads voor pioneer CISO’s

Security awareness naar een hoger niveau tillen!