Human risk in cybersecurity
De mens is niet de zwakste schakel. Human risk is meer dan awareness: veilig gedrag staat nooit los van techniek, processen en organisatiecontext.
In deze workshop werken deelnemers met herkenbare situaties rond phishing, online fraude, datalekken, twijfel, schaamte en melden. Niet vanuit angst, maar vanuit bewustwording, vertrouwen en praktisch handelen.
Het is geen presentatie met vragen achteraf. Het is een sessie waarin uw team samen kijkt, oefent en afspraken maakt. Zo gaat cyberveiligheid van beleid op papier naar gedrag in de praktijk.
Zoekt u een breder programma of een awarenessweek? Lees dan meer over de aanpak van security awareness.
Thema's in de workshop
Human risk is meer dan awareness. De workshop behandelt het menselijk risico vanuit de bredere organisatiecontext, met onderstaande thema's als rode draad.
Van eerste naar laatste linie
De veranderende rol van de mens in de beveiligingsketen en de vraag wat er op kritieke momenten daadwerkelijk goed moet gaan.
Beginnen bij het risico
Niet de campagne of training als vertrekpunt, maar het risico dat u probeert te beheersen en het gedrag dat daarin verschil maakt.
Gedrag staat nooit op zichzelf
De invloed van werkdruk, technologie, processen, leiderschap, groepsdynamiek en beleid op dagelijkse keuzes.
Van herkennen naar handelen
Wat steeds overtuigendere aanvallen, onder andere door AI, deepfakes en stemklonen, betekenen voor de manier waarop we mensen voorbereiden op kritieke situaties.
Cyberschaamte vóór én na de fout
Durven twijfelen, vragen stellen en verifiëren voordat iets misgaat, én snel durven melden en escaleren als er wel iets gebeurt.
Verschillende doelgroepen, verschillende risico's
Waarom medewerkers, specialisten, managers en bestuurders ieder een andere context, rol en handelingsperspectief hebben.
Gerichte interventies
Awareness als één van de mogelijke interventies naast onder andere techniek, procesontwerp, communicatie, leiderschap en cultuur.
Meten om te leren
Verder kijken dan traditionele awareness-KPI's en onderzoeken hoe gedrag en de werking van beheersmaatregelen betekenisvoller kunnen worden gevolgd.
Human risk als organisatievraagstuk
De verbinding met risicomanagement, governance, leiderschap en bedrijfsprocessen.
Werkvormen tijdens de workshop
- Herkenbare dilemma's uit de praktijk
- Groepsgesprek en reflectie
- Oefenen met phishing en online fraude
- Casussen rond datalekken en twijfel
- Rollenspel rond melden en aanspreken
- Concrete afspraken voor het team
Voor wie is de workshop?
- Teams van 8 tot 25 deelnemers
- Medewerkers en managers samen
- Security-, privacy- en HR-teams
- Mkb en directieteams
- Gemeenten, zorg en onderwijs
Wat levert de workshop op?
- Deelnemers herkennen risico's eerder
- Twijfel en schaamte worden bespreekbaar
- Iedereen weet wat hij of zij moet doen bij een vermoeden
- Het team maakt heldere afspraken over melden
- Meer vertrouwen, minder angstcultuur
Praktische informatie
Een workshop duurt meestal 2 tot 3 uur en wordt afgestemd op uw team, sector en context.
Ook combinaties zijn mogelijk, bijvoorbeeld een korte keynote gevolgd door een workshop, of een reeks sessies voor meerdere teams.
Workshop aanvragen
Vertel kort voor welk team u de workshop wilt boeken en wat uw doelstelling is. Tom denkt mee over een passende vorm.