Security awareness trainingsmateriaal voor leidinggevenden: Jij bent de sleutel

Leidinggevenden spelen een onmisbare rol bij het bevorderen van een sterke securitycultuur en een weerbare organisatie. Zij zijn een voorbeeld voor hun team, en vervullen daarmee een sleutelrol. Hoe train je als security (awareness)officer deze doelgroep? Hiervoor is samen met leidinggevenden en security experts uit onderwijs en onderzoek security awareness trainingsmateriaal voor leidinggevenden ontwikkeld. De training is fysiek of in de vorm van een e-learning te volgen en is onderdeel van Cybersave Yourself.

Uitgangspunt: Jij bent de sleutel 

Er is gekozen voor een centrale stelling: jij bent de sleutel. Omdat leidinggevenden een voorbeeld zijn voor hun team, en zodat zij security- en privacyvraagstukken bespreekbaar kunnen maken. 

Training: Jij bent de sleutel 

Voor dit materiaal zijn werkvormen en voorbeelden uitgewerkt die herkenbaar zijn voor leidinggevenden. De training duurt ongeveer een uur en bestaat uit de volgende onderdelen: 

• Inleiding 
• Cybersecurity: de risico’s en het belang van menselijk gedrag 
• Discussie over diverse stellingen over security en privacy 
• Voorbeeld casus: ‘Een handige app’ 
• Risico's en kansen 
• Vijf tips

Deze opzet is beschikbaar als een slidedeck. De training kan op maat gemaakt en gegeven worden door de security (awareness)officer of CISO van de instelling. In de notities in het slidedeck vind je meer uitleg en informatie over hoe je de training passend kunt maken voor jouw organisatie. Bijvoorbeeld door de presentatie om te zetten in de eigen huisstijl of een andere casus te gebruiken die meer van toepassing is.

E-learning: Jij bent de sleutel 

De e-learning  kun je in ongeveer 15 minuten doorlopen. Voor deze module hebben we drie situaties gekozen die herkenbaar zijn voor leidinggevenden. Elke situatie bevat een dilemma: hoe reageer je, en wat zijn de consequenties van je keuze? 

Naast de drie verschillende situaties bevat de e-learning ook een aantal zelftests. Deze korte quizzen kunnen instellingen vervangen door een eigen quiz. Ook kun je zelf de tool kiezen die je voor de quiz wilt gebruiken en die opnemen in de module. Zo meet je eenvoudig het gebruik van de module en blijven deze gegevens binnen de tools waar jouw instelling een voorkeur voor heeft.

Ontwikkeld voor en door leidinggevenden bij verschillende instellingen 

Deze training is ontwikkeld op basis van interviews met een tiental leidinggevenden bij instellingen. Welke uitdagingen komen zij tegen? Wat mist er op het gebied van awareness? En welke manier van trainen zou het beste passen in hun organisatie? 

Op basis van de antwoorden heeft een werkgroep met deelnemers van Windesheim, KIEN, Yuverta , Radboud en Wageningen University & Research materiaal uitgewerkt.  

Cybersave Yourself

De training en e-learning 'Jij bent de sleutel' zijn ontwikkeld als onderdeel van de dienst Cybersave Yourself (CSY). De materialen voor deze training zijn beschikbaar in de Cybersave Yourself Toolkit. Deze bevat security en privacy awareness-materialen die instellingen kosteloos kunnen inzetten.