Bij Gemeente Meierijstad staat informatieveiligheid hoog op de agenda, maar hoe krijg je collega’s mee zonder weer een saaie verplichte e-learning? Onze serious game kreeg de hele organisatie mee, zonder één negatieve reactie. En nu? We bouwen samen verder aan een doorlopend cybersecurity awareness programma met e-ntertainment learning als basis, zodat awareness structureel blijft terugkomen.
Gemeente Meierijstad houdt ICT en informatieveiligheid bewust in eigen huis. De gemeente, een fusie van drie voormalige gemeenten met net onder de 100.000 inwoners, heeft een eigen CISO, ISO, servicedesk en strategisch adviseurs. Er draait zelfs een zelfgebouwde AI-bot die alleen op interne data werkt. En met een burgemeester die zich cyberburgemeester noemt, staat het onderwerp ook in het bestuur op de agenda. Awareness was dus al belangrijk, alleen de manier waarop het werd overgebracht kon beter.
De klassieke verplichte e-learnings misten hun doel. De modules waren lang, er zat weinig interactie in en mensen klikten vooral door om af te vinken. Daar kwam bij dat het bestuur awareness niet wilde verplichten, terwijl kaders als de BIO juist aandacht voor opleiding voorschrijven. De vraag werd dus: hoe boei je collega’s zó dat ze vanzelf meedoen, zonder dat ze denken “moeten we wéér zo’n verplichte e-learning doen?”
Lisette kent die valkuil van binnenuit. “Als je zelf niet helemaal achter een cursus staat, hoe ga je collega’s dan meekrijgen? Dan zit er ergens iets niet goed,” vertelt ze.
Via de burgemeester kwam Meierijstad in aanraking met onze serious game. De game werd organisatiebreed uitgerold, deels klassikaal, zodat collega’s die minder digivaardig zijn met een tip verder konden. Het competitie-element deed de rest: mensen streden om de hoogste score. “Er zit een compleet verhaal in dat overal doorheen loopt. Van begin tot eind bleef het me boeien,” vertelt Lisette.
Meierijstad wilde geen losse actie, maar iets doorlopends. Voordat de keuze viel, bekeek de gemeente ongeveer acht andere aanbieders. Veel programma’s bleken te lang, te saai of niet aan te passen, en sommige stuurden bijna dagelijks een bericht. Geen enkele paste bij het beeld van Meierijstad, de onze wel. Vanuit die klik ontwikkelen we samen het bredere programma: een basis voor iedereen, daarna modules op maat, met film, kennis en gaming, steeds gekoppeld aan herkenbare privésituaties. Zelfs een detail als filmpjes die je niet kunt doorklikken is bewust gekozen, zodat de boodschap echt landt.
De hele organisatie rondde de game af zonder één negatieve reactie, en voor awarenesscontent binnen een gemeente is dat uitzonderlijk. Het effect blijft ook hangen. Lisette vertelt lachend over een phishingmail die rondging: uitgerekend de collega die de game het beste had gespeeld, moest melden dat híj er dit keer intrapte.
Nu verschuift de aandacht van een eenmalige game naar een doorlopend programma van korte microlearnings, met de ambitie om awareness structureel en op termijn maandelijks terug te laten komen. Dat sluit aan op de nieuwe Cyberbeveiligingswet en BIO 2.0, waarin ook het bestuur nadrukkelijk wordt meegenomen. Met een cyberburgemeester en meerdere ambassadeurs richting het bestuur staat Meierijstad daar klaar voor. “De kracht van herhaling, daar worden mensen echt vaardiger van,” vat Lisette samen.
Ontdek hoe Phantom’sLab cybersecurity het hele jaar laat léven in jouw organisatie.
