Bij Alarm Meldnet is het bewustzijn al hoog, maar hoe houd je dat jaar na jaar scherp? Onze serious game schudde iedereen wakker en is nog steeds onderwerp van gesprek bij het koffieapparaat. En nu? We bouwen samen verder aan een doorlopend cybersecurity awareness programma met e-ntertainment learning als basis, zodat iedereen het hele jaar alert blijft.
Alarm Meldnet is fysiek zwaar beveiligd: kogelwerend glas, muren van 60 centimeter gewapend beton, sluizen. En toch staat cybersecurity er permanent op de agenda. Want een alarmcentrale hangt volledig aan het internet: meldingen, cloudsystemen, e-mail. Het wordt vertrouwd met de beveiliging van klanten, tot bekende Nederlanders aan toe.
Bijzonder aan deze organisatie: het bewustzijn was al hoog. Een phishingtest sneuvelde vrijwel meteen: binnen tien minuten ging er via de interne kanalen een waarschuwing rond om de mail niet te openen. De jaarlijkse ethische hacker wordt doorgaans binnen twintig minuten opgemerkt. De uitdaging zit dus in het jaar na jaar fris houden van de awareness. Mensen moeten scherp blijven.
Vanuit de norm (ISO 27001) is structurele aandacht vereist, maar de klassieke invulling is nog wel eens een discussiepunt. “Ik had jaar één een gratis online training gedaan. Maar wat doe ik dan in jaar twee en drie? Je gaat niet elke keer hetzelfde doen.” vertelt Mark. Online modules van een half uur voelen als een verplichting die niemand prioriteit geeft. Zeker in een organisatie die 24/7 doordraait.
De directeur stuitte op de serious game van Phantom’sLab en koppelde die slim aan een personeelsuitje. Interactief, met een competitie-element. Mark deed zelf ook mee en won. “Ik vond het hartstikke leuk dat het interactief is.” Belangrijker dan de lol was wat het losmaakte. Waar reguliere e-learnings vergeten worden, bleef de game leven.
Tegelijk was Mark er eerlijk over dat de game een eenmalig moment is: niet iets voor elk jaar of voor iedere nieuwe medewerker afzonderlijk. Precies dat inzicht werd de brug naar een vervolg. Mark bracht bij Phantom’sLab de vraag in waar hij echt naar op zoek was: een doorlopend programma dat je niet elk jaar opnieuw hoeft uit te vinden en dat inhoudelijk een stap verder gaat. De focus ligt daarbij op e-mail, veruit de grootste valkuil bij honderden berichten per dag.
De game bewees het principe: interactiviteit zorgt ervoor dat awareness gaat leven en dat mensen er onderling over blijven praten. Op basis daarvan verschuift de organisatie nu van losse, jaarlijkse acties naar een doorlopend programma van korte, verplichte microlearnings, passend bij een omgeving waarin medewerkers in wisseldiensten werken en binnen dertig seconden een alarmoproep moeten opnemen.
“Ik wil een doorlopend programma. Niet elk jaar opnieuw zoeken wat we gaan doen,” vat Mark de ambitie samen. Daarmee blijft de organisatie voorbereid op een dreiging die alleen maar geraffineerder wordt.
Ontdek hoe Phantom’sLab cybersecurity het hele jaar laat léven in jouw organisatie.
