Voor wie is een security awareness training geschikt?

Bij een security awareness training denk je misschien aan een snelle cursus voor je IT-medewerkers. Je doet hiermee je organisatie tekort. Een security awareness training is namelijk geschikt voor iedere medewerker die online werkzaamheden uitvoert. Je medewerkers lopen waarschijnlijk een groter risico dan je IT-medewerkers. Daarnaast staan de IT-afdeling vaak voor een enorme uitdaging om iedereen bewust te maken van hun online gedrag. 

Meer dan een training

Een security awareness training is een traject die je als organisatie aangaat. Tijdens de training neem je namelijk ook het IT beveiligingsbeleid onder de loep. Zo wordt gekeken of deze voldoet aan de AVG wetgeving en of deze alle benodigde richtlijnen en protocollen heeft. 

Verandering ontstaat niet van het ene op het andere moment. Een security awareness training stuurt actief aan op gedragsverandering binnen de organisatie. De enige manier om cybercriminelen te slim af te zijn. Medewerkers leren gevaren herkennen van phishing, social engineering, cookies, trackers, wifi, onversleutelde e-mails en het gebruik van onveilige wachtwoorden. 

Onderwerpen van een security awareness training

Afhankelijk van de wensen en behoeften van jouw organisatie wordt een programma samengesteld om medewerkers zich bewust te maken van hun online gedrag. Wat je kunt verwachten? Mogelijke trainingsonderwerpen die aan bod kunnen komen zijn:

• Algemene informatie over IT-beveiliging

• Hoe je organisatiebreed veilig gebruikt maakt van verschillende devices 

• Het belang van up-to-date software 

• De belangrijkste risico’s om op te letten

• Praktische voorbeelden 

• Herkennen van veilige en onveilige sites en e-mails 

• Hoe je de tablet, laptop en smartphone voorziet van een goede beveiliging

• Tips voor het kiezen van een sterk wachtwoord (en hoe je deze het beste kunt bewaren)

• Wetgeving en regelgeving om als organisatie rekening mee te houden

Ben cybercriminelen voor met een security awareness training

Ieder jaar stijgt de kans dat je organisatie getroffen wordt door een cyberaanval. Met het stijgende risico neemt tegelijkertijd de aandacht rondom cyber security toe. Een security awareness training neemt de huidige protocollen en beleidsstukken onder de loep. Want hoe staat het ervoor? Is de IT-afdeling op de hoogte van wat ze moeten doen? En neem je hier ook de medewerkers in mee? 

Een security awareness training zorgt voor een verandering in het online gedrag. Iedereen is op de hoogte van de risico’s en weten wat ze moeten doen wanneer het toch een keer mis gaat. De training zorgt dat het cybercriminelen niet te makkelijk maakt. Voorkomen is niet voor niets beter dan genezen.