Security awareness: van herkennen naar handelen
Een praktische sessie over actuele digitale dreigingen. Niet alleen hoe u iets herkent, maar vooral wat u doet bij twijfel en wanneer het misgaat.
60 tot 90 minuten · voor medewerkers, teams, management en klantevents
Phishing, factuurfraude, ransomware, social engineering, AI en deepfakes. Medewerkers krijgen dagelijks te maken met digitale risico's die steeds overtuigender worden.
Deze sessie maakt die dreigingen herkenbaar en praktisch. In normale taal, zonder technisch jargon en zonder angstbeelden.
Actuele dreigingen, herkenbaar gemaakt
De precieze inhoud wordt afgestemd op de doelgroep en organisatie. Onderwerpen kunnen onder andere zijn:
Phishing en spearphishing
Hoe overtuigende phishingberichten eruitzien, waarom ze werken en hoe u een verzoek controleert voordat u handelt.
Meer over spearphishingFactuurfraude en CEO-fraude
Hoe aanvallers gebruikmaken van haast, autoriteit en geloofwaardige verhalen en waarom een eenvoudige verificatiestap veel kan voorkomen.
Social engineering
Manipulatie via e-mail, telefoon, chat of persoonlijk contact. Hoe herkent u druk en beïnvloeding voordat u een beslissing neemt?
AI, deepfakes en stemklonen
AI maakt aanvallen sneller, persoonlijker en soms overtuigender. Wat betekent dat voor vertrouwen en verificatie?
Ransomware en incidenten
Wat gebeurt er wanneer een aanval niet wordt tegengehouden? Waarom kan snel signaleren en melden het verschil maken?
Accountmisbruik en gegevens
Van gestolen wachtwoorden en MFA-verzoeken tot datalekken. Wat moet u doen wanneer u vermoedt dat gegevens of accounts zijn misbruikt?
Van weten naar doen
Security awareness heeft pas waarde wanneer iemand niet alleen ziet dat iets afwijkt, maar ook weet wat hij vervolgens moet doen.
Daarom werkt de sessie met vier stappen.
- 1
Herkennen
Zie ik dat iets afwijkt?
Deelnemers leren actuele dreigingen herkennen aan de hand van begrijpelijke en herkenbare voorbeelden.
- 2
Handelen
Weet ik wat ik moet doen?
Niet direct klikken of reageren, maar vertragen, controleren, vragen stellen en verifiëren via een onafhankelijk kanaal.
- 3
Melden
Durf en kan ik snel hulp inschakelen?
Twijfel of een fout hoeft geen incident te worden. Snel melden kan juist voorkomen dat een klein probleem groter wordt.
Hier raakt security awareness aan Cyberschaamte: angst, onzekerheid of schaamte kunnen mensen ervan weerhouden om hulp te vragen of iets te melden.
- 4
Leren
Doet de organisatie iets met het signaal?
Een melding krijgt pas echt waarde wanneer de organisatie ervan leert en techniek, processen of gedrag waar nodig verbetert.
De praktijkvoorbeelden waren erg verhelderend. Het gaf mij over cyberveiligheid een nog duidelijker beeld en vooral bewustwording.
Wat levert de sessie op?
Na de sessie:
- herkennen deelnemers veelvoorkomende digitale dreigingen die relevant zijn voor hun dagelijkse werk;
- weten zij beter hoe zij verdachte verzoeken kunnen controleren;
- weten zij wat ze kunnen doen wanneer iets niet klopt of al is misgegaan;
- begrijpen zij waarom snel vragen en melden belangrijk is;
- zien zij hoe menselijk gedrag, techniek en processen elkaar aanvullen.
De kern: niet alleen dreigingen herkennen, maar weten hoe u veilig handelt wanneer u twijfelt.
Voor wie?
De sessie is geschikt voor organisaties die cybersecurity praktisch en toegankelijk willen maken voor een brede doelgroep.
Bijvoorbeeld voor:
- medewerkers en teams;
- management en leidinggevenden;
- klant- en relatiebijeenkomsten;
- awarenessweken;
- teamdagen;
- branche- en netwerkbijeenkomsten;
- medewerkersbijeenkomsten en congressen.
Technische voorkennis is niet nodig.
De inhoud wordt afgestemd op sector, doelgroep en kennisniveau.
Praktische informatie
Duur
60 tot 90 minuten
Vorm
Interactieve sessie of lezing
Doelgroep
Medewerkers, teams, management en relaties
Taal
Nederlands en op verzoek Engels
Inhoud
Afgestemd op doelgroep, sector en actuele dreigingen
Veelgestelde vragen
- Is deze sessie geschikt voor niet-technische medewerkers?
- Ja. De sessie is juist ontwikkeld voor gemengde groepen. Technische onderwerpen worden in normale taal uitgelegd en gekoppeld aan situaties die deelnemers kunnen herkennen.
- Wat is het verschil met een keynote?
- Een keynote draait sterker om één verhaal en centrale boodschap. De Security Awareness Sessie is praktischer en behandelt verschillende dreigingen met nadruk op herkennen, controleren en handelen.
- Kan de inhoud worden aangepast?
- Ja. Onderwerpen en accenten kunnen worden afgestemd op de sector, doelgroep, actualiteit en thema's die binnen de organisatie relevant zijn.
- Is één awarenesssessie voldoende?
- Een sessie kan bewustwording vergroten en een gezamenlijk referentiepunt creëren, maar structurele gedragsverandering vraagt meer. Denk aan herhaling, passende techniek, werkbare processen en zichtbaar leiderschap.
Security awareness die leidt tot handelen
Awareness gaat niet alleen over weten dat phishing, fraude of social engineering bestaat.
Het gaat om het moment waarop iemand denkt:
Dit voelt niet goed. Wat doe ik nu?
Als mensen dan weten hoe ze moeten controleren, handelen en melden, wordt awareness onderdeel van digitale weerbaarheid.