Uw uitdaging als CISO
Maandagochtend. U opent als CISO uw laptop en voelt direct de spanning. Afgelopen week is weer een melding binnengekomen van een phishingaanval die nét niet goed is afgelopen. Vorige maand een datalek veroorzaakt door onveilig delen. U weet dat de organisatie onder een constante stroom van dreigingen ligt: social engineering, phishing en een gebrek aan veilig gedrag onder medewerkers.
Ondanks eerdere phishingsimulaties en e-learningmodules blijft het risico hoog. Terwijl u al jarenlang de securityregels communiceert, gedragen medewerkers zich nog steeds vaak onveilig.
Kloof tussen kennis & gedrag
Bij Bureau Veritas Cybersecurity weten we dat alleen kennis vergroten niet genoeg is om gedragsverandering te realiseren. Wij zien in de praktijk een grote kloof tussen kennis en gedrag: medewerkers wéten hoe ze zich veilig gedragen, maar doen dat in de praktijk niet altijd.
De menselijke kant van informatiebeveiliging vraagt daarom om een psychologische aanpak. Bureau Veritas Cybersecurity kan u hierbij helpen via het Awareness en Behavior programma SAFE.
Herman Jeschke
Programmamanager Nautische Cyber Security
Rijksrederij - Rijkswaterstaat
Voor onze bemanning voelde cybersecurity lang als een ver-van-je-bedshow. De generieke e-learnings sloten niet aan bij de context van onze schepen. Dankzij ons maatwerkprogramma met cyberveiligheidstoolboxen, afgestemd op de realiteit van onze schepen, leeft cybersecurity nu echt aan boord.
Psychologie in cybersecurity
We zouden nooit van een psycholoog verwachten dat deze een firewall bouwt. Toch zetten veel organisaties beveiligingsspecialisten in om gedrag te veranderen. Bureau Veritas Cybersecurity onderscheidt zich door de unieke combinatie van technische cybersecurity expertise én gedragswetenschappelijke kennis. Onze psychologen kijken verder dan alleen bewustzijn en richten zich op de onderliggende factoren die gedrag beïnvloeden. Zo kunnen we samen met u duurzame gedragsverandering realiseren.
Hoe SAFE verschilt van reguliere awareness-oplossingen
▪ Focus op gedrag als einddoel
▪ Combinatie van mens, techniek en proces
▪ Gerichte aanpak op basis van gedragsrisico's uit de nulmeting
▪ Continue aandacht met een positieve benadering van security
▪ Maatwerk voor doelgroepen
Met deze diensten kunt u aan de slag
01
Meet huidig gedrag
Om te weten of u gedrag verandert, moet u weten waar uw organisatie start. Wij helpen u daarbij met de volgende diensten:
SAMMA: Security Awareness Maturity Model Assessment
We meten de volwassenheid van uw mensgerichte securityprogramma om als partner met u mee te groeien naar het volgende volwassenheidsniveau.
We meten gedrag en barrières en richten ons op kennis, motivatie en gelegenheid.
Maatwerkprogramma's voor doelgroepen
We onderzoeken wat mensen tegenhoudt en nemen gericht barrières weg met oplossingen op maat.
Phishing en social engineering metingen
We meten de weerbaarheid van uw medewerkers tegen phishing en andere social engineering aanvallen.
02
Verander gedrag
Met inzicht in de weerbaarheid van uw medewerkers starten we als partners met een risicogerichte aanpak. Of u nu één specifieke dienst zoekt of een compleet SAFE-programma met verschillende diensten als bouwstenen wilt, wij denken mee met de volgende oplossingen:
Cybershow and Cyber On Stage
We geven een podium aan informatiebeveiliging. Onze toegankelijke, interactieve Cybershow laat uw medewerkers hun rol in cybersecurity ervaren.
Met Cyber on Stage (train-de-trainer) leiden we gemotiveerde medewerkers op tot interne trainers.
Ambassadeursprogramma
We zetten in op (bottom-up) beveiligingscultuur met cybersecurity ambassadeurs en realiseren samen met hen oplossingen op maat.
Cyber Games
We verhogen de betrokkenheid van uw medewerkers door informatiebeveiliging een aantrekkelijke beleving te maken met innovatieve spelvormen zoals de Clean Space Race en Confidential Catch.
SAFE Behavior Boost
We richten ons samen op vier cruciale gedragingen met onze effectiefste interventies. Een boost, geen sprint.
We voorkomen dat uw medewerkers vluchtig door e-learnings heen klikken met gamification en behapbare modules. Vraag hier een demo aan en neem contact met ons op over (role-based) training.
Multimedia Campagne
We zetten in op weerstand en gedragsverandering via communicatiematerialen met psychologische technieken, zoals posters of uitlegvideo's.
Voorbeeld programma
Veel klanten stellen in overleg met onze experts een meerjarig programma op voor structurele gedragsverandering in hun organisatie. Hieronder vindt u een voorbeeld van een typische roadmap. Wij denken graag met u mee over wat uw organisatie nodig heeft.
Phishing Masters
Het Phishing Masters-programma creëert succesvolle leerervaringen om uw click-rate structureel te verlagen
Spot de Mol
Het Spot de Mol spel gaat social engineering tegen met gamification en gedragsveranderingtechnieken
Neem contact op
WIlt u meer weten over het bereiken van cybersecurity gedragsverandering? Vul het formulier in en wij nemen binnen één werkdag contact op.
Waarom kiezen voor Bureau Veritas Cybersecurity
Bureau Veritas Cybersecurity is uw specialist op het gebied van digitale veiligheid. Wij ondersteunen organisaties bij het in kaart brengen van risico’s, het verbeteren van hun verdediging en het naleven van wet- en regelgeving. Onze dienstverlening bestrijkt mens, proces en technologie: van awareness-trainingen en social engineering tot advies, compliance en technische beveiligingstests.
We werken in IT-, OT- en IoT-omgevingen en ondersteunen zowel digitale systemen als verbonden producten. Met ruim 300 cybersecurity-specialisten wereldwijd combineren we diepgaande technische kennis met internationale slagkracht. Bureau Veritas Cybersecurity is onderdeel van Bureau Veritas Group, wereldwijd actief in testen, inspectie en certificering.