Ambassadeurs zijn dé sleutelfiguren in moderne cybersecurity, cruciaal voor instinctief gedrag op de werkvloer. Zij zijn de persoonlijke brug tussen het security awareness plan van de CISO en alle medewerkers.
Ambassadeurs inspireren en helpen hun collega’s in het dagelijks werk om bewust om te gaan met securitydreigingen en informatieveiligheid.
Waarom elke CISO aan de slag moet ambassadeurs?
- De menselijke interactie is de sterkste factor in gedragsverandering. Door het inzetten van een groep intrinsiek gemotiveerde securityambassadeurs inspireer je de hele organisatie op de manier zoals jij als CISO dat hebt gepland.
- Je bereikt ook de medewerkers die je niet bereikt met e-learning en andere security awareness-activiteiten. De meeste CISO’s verplichten uit frustratie e-learnings, maar het kan ook anders, op een positievere manier.
- Door je specifieke awarenessdoelen te delen met de ambassadeurs gaat de security awareness-aandacht naar hetgeen wat ertoe doet. Dat zijn de grootste risico’s.
Hoe bouw je het op?
- Analyseer wie de security awarenessambassadeurs zijn in jouw organisatie.
- Organiseer een kick-off meeting met de ambassadeurs. Deel (1) het waarom, (2) de security awarenessdoelen en (3) wat je van de ambassadeurs verwacht.
- Faciliteer laagdrempelige communicatie met een systeem dat zowel interactie als het vastleggen van statistieken ondersteunt, bijvoorbeeld via Microsoft Teams.
- Richt een feedbackmechanisme in. Zo weet je wat ambassadeurs hebben bereikt en is je aanpak meetbaar. Uiteraard stuur je bij waar nodig.
- Houd het seriously fun. Vraag niet te veel en focus op de interactie. Ambassadeurs houden vaak niet van processen uitdenken en documenten leveren, als bijtaak, naast hun vaste baan.
Wanneer doe jij je laptop dicht en start je met fysieke interactie op de werkvloer?