Security Awareness & Security Culture
VAN BEWUSTWORDING NAAR GEDRAG
Waarom organisaties security awareness serieus nemen
De aanleiding is zelden alleen een verplichte training. Vaker is het een eerdere test, zoals een mystery visit of social engineering assessment, die liet zien dat mensen de zwakke schakel zijn. Of een incident dat had kunnen worden voorkomen als iemand had doorgevraagd.
Veel organisaties hebben wel een training gehad. Maar een eenmalige sessie verandert kennis, niet automatisch gedrag. Zonder herhaling en praktijktoetsing zakt alertheid vanzelf weer weg.
Dat is precies het punt waar veel awarenessprogramma’s zwak zijn. Niet in de intentie, maar in de duurzaamheid.
Drie herkenbare situaties
- Medewerkers hebben een training gehad, maar het gedrag verandert niet merkbaar.
- Een eerdere test liet zien dat mensen de zwakke schakel zijn, niet de techniek.
- U wilt kunnen aantonen dat veilig gedrag structureel is, niet incidenteel.
Wat wij uitvoeren Afgestemd op uw organisatie, uw mensen en uw huidige securitycultuur
Cocoon bouwt security awareness op als een doorlopende cyclus van leren en toetsen, niet als losse trainingen. Hieronder een overzicht van de onderdelen die wij inzetten.
Weet u al waar u wilt beginnen, of wilt u eerst sparren?
Wij denken graag met u mee. Geen verkoopgesprek, maar een inhoudelijk gesprek over uw situatie.
Hoe wij werken
Ieder traject begint met een intake. Daarin brengen we in kaart waar de organisatie vandaag staat, welk gedrag risico’s oplevert en welke onderdelen het meeste effect hebben. Op basis daarvan stellen we een programma op maat samen, met een mix van leren en toetsen.
Wij werken niet met losse, eenmalige trainingen, maar bouwen aan een doorlopende cyclus: leren, toetsen, coachen en opnieuw meten. Zo blijft veilig gedrag niet steken bij kennis, maar wordt het merkbaar in de praktijk.
De uitvoering is altijd afgestemd op uw organisatie en uw mensen, niet op een standaardpakket.
Drie dingen die u van ons kunt verwachten:
- Een programma op maat, niet een standaardtraining.
- Onaangekondigde toetsing naast gepland leren.
- Concrete coaching op de werkvloer, niet alleen theorie.