Tips voor een digitaal veilige organisatie

Meten is weten. En bij awareness activiteiten gaat het dan vooral niet om het meten van aanwezigheid of deelname aan een training, e-learning of serious game. Ook gaat het er in eerste instantie niet om of de kennis verbeterd is of dat de collega’s meer of minder bewust zijn. Waar het om gaat is of de trainee -meestal een collega- veiliger is gaan werken en weet welk gedrag nog verbeterd dient te worden.

Zonder deze data is het voor CISO’s, FG’s en PO’s onmogelijk om gericht over de bewustwording van medewerkers te rapporteren en het gedrag te verbeteren. Om tot een datagedreven aanpak te komen werken we bij Brooklyn Partners met de Cyber Barometer. Zo bepalen we op basis van input van alle medewerkers het awareness programma.

Staat iemand meer open om te leren als het moet of als iemand er zin in heeft? Volgens psychologen staan we meer open om te leren als we iets leuk vinden of positief benaderen. Dat geldt ook bij het onderwerp awareness. Als we alle trainees de mogelijkheid geven om te leren wanneer het hen uitkomt en op een manier zoals zij het willen, dan is de kans groter dat de organisatie zich ontwikkeld naar een digitaal veilige organisatie.

Wat ook goed werkt, is het aangeven van het belang van het leren. Men draagt nou eenmaal graag ergens aan bij. Zo helpen gemeenteambtenaren graag de inwoners van hun gemeenten en zijn meer geprikkeld als zij leren over informatieveiligheid en privacy als ze daarmee de gegevens van hun burgers beschermen. Dat belang moet dus duidelijk gecommuniceerd worden.

Is verplichten van awareness dan een slecht idee? Ja, in eerste instantie wel, tenzij je er na het bieden van vele trainingsmogelijkheden achter komt dat een groep ver achterloopt in het gewenste awareness gedrag. Dan is een persoonlijke uitnodiging voor een training op zijn plaats.

Heeft jouw organisaties in de awareness strategie verschillende personas (een zeer gedetailleerde omschrijving van een gebruiker van jouw awareness diensten) in kaart gebracht met hun individuele leerdoelen? Om daar te komen analyseer je eerst welke risico’s jouw organisatie heeft. Doe dat gemakkelijk met onze Awareness Risico Analyse.

Analyseer ook in hoeverre het gewenste awareness gedrag is ontwikkeld. Bepaal vervolgens de leerdoelen. Daarna is het gemakkelijk om alle awareness activiteiten zoals e-learnings, serious games of ambassadeurstrainingen op maat te maken voor de doelgroep. Denk aan de juiste onderwerpen, niveau, taalgebruik, energie etc.

Om te komen tot een awareness activiteit gebruik je het door ons ontwikkelde Awareness Activiteiten Canvas. Het is een geweldig hulpmiddel om een awareness activiteit te ontwikkelen en het idee op een eenvoudige wijze te delen.

Enkel meer kennis geven via een e-learning gaat het privacy en security gedrag van jouw medewerkers niet verbeteren. Voor het borgen van het gedrag is er een cultuur nodig waarin men elkaar motiveert en helpt.

Tips voor cultuurverandering zijn:

1. Laat het bestuur uitspreken dat awareness belangrijk is en waarom. Zo krijgt awareness en belangrijkere positie in de organisatie. De Escaperoom kan daarbij helpen.
2. We accepteren eerder feedback van een goede vriend of collega, dan van onze manager. Leid daarom interne ambassadeurs op zodat men elkaar op de werkvloer laagdrempelig kan helpen.
3. Betrek leidinggevenden regelmatig en geef ze input om awareness op de agenda te zetten van het periodieke team overleg. Mocht je een vermoeden hebben dat leidinggevenden niet met hun teams werken aan awareness, organiseer dan een sessie waarin alle leidinggevenden een ‘letter of intent’ tekenen. Op dat moment spreken ze vaak hun frustraties uit en kan je het bestuur nogmaals laten uitspreken wat het belang is.