Bij Veiligheidsregio Brabant-Noord reikt digitalisering tot in de brandweerauto, maar hoe bereik je zowel kantoormedewerkers als brandweervrijwilligers zonder dat awareness een afvinkmoment wordt? Onze serious game zorgde voor een enthousiaste aftrap, met onverdeeld positieve reacties. En nu? We werken samen aan een meerjarig cybersecurity awareness programma met e-ntertainment learning als basis, met content die zich afspeelt in hun eigen wereld.
Veiligheidsregio Brabant-Noord is een relatief jonge organisatie die hard groeit op het gebied van informatieveiligheid. De brandweer valt sinds 2011 onder de veiligheidsregio, de eerste CISO trad pas een paar jaar geleden aan en sinds 2023 werkt iedereen in Microsoft 365. Digitalisering reikt hier verder dan het kantoor: zelfs in de brandweerauto zitten tablets met brandkraan- en voertuiginformatie, en de pompen zijn digitaal. “Ook daar komt ons vakgebied steeds terug,” vertelt Ronnie Ran. Door zijn dubbele rol weet hij precies wat awareness moet zijn: geen verplicht lijstje, maar iets dat mensen raakt.
Brabant-Noord heeft te maken met twee heel verschillende groepen. Kantoormedewerkers werken de hele dag met ICT, terwijl je brandweervrijwilligers veel lastiger structureel bereikt. Bij de een landt awareness vanzelf, bij de ander moet het laagdrempelig en uitvoerbaar blijven, zonder dat mensen het gevoel krijgen dat ze worden weggezet. Tegelijk vraagt de BIO om structurele awarenesstraining.
Een jaarlijkse vragenlijst schiet daarin tekort. De veiligheidsregio zocht daarom iets dat modern aanvoelt, herkenbaar is en mensen echt betrekt.
Via een vrijwilliger kwam Ronnie op LinkedIn bij Phantom’sLab terecht. Twee dingen gaven de doorslag: de moderne uitstraling en de koppeling met de privésituatie. Medewerkers leren niet alleen iets voor hun werk, maar ook voor thuis.
Onze serious game werd de enthousiaste aftrap. Om iedereen mee te krijgen, bood de veiligheidsregio hem op twee manieren aan: klassikaal op beide kantoorlocaties, met hulp voor wie minder digitaal vaardig is, en zelfstandig in eigen tijd en tempo. De reacties waren onverdeeld positief. Een van de sterkste momenten was een demonstratie tijdens de game, waarin AI op basis van een YouTube-video overtuigend de stem van een eigen leidinggevende nabootste. “Als zij dat al kunnen, hoe ver gaat het dan?” Dat besef bleef hangen.
Waar awareness vroeger niet veel meer was dan een incidenteel berichtje vanuit ICT, bouwt Brabant-Noord nu aan een structureel programma. De game bewees het principe. De volgende stap is een doorlopend programma van korte microlearnings, ingebed in de vaste gesprekscyclus. Daarbij worden bewust geen namen genoemd of accounts ingetrokken, maar is er wel echte borging.
Herkenbaarheid is daarbij cruciaal. Abstracte termen als phishing of smishing landen niet vanzelf bij praktische, nuchtere mensen, terwijl content uit hun eigen wereld dat wel doet. Met een meerjarig leertraject dat meegroeit met de organisatie en de dreiging, inclusief een module over AI, is de veiligheidsregio klaar voor de volgende fase.
Ontdek hoe Phantom’sLab cybersecurity het hele jaar laat léven in jouw organisatie.
