Maandelijks ritme
Elke maand een kort trainingsmoment en een simulatie. Vast ritme, geen pieken.
Security awareness
Awareness-training en phishing-simulaties, maandelijks
Uw medewerkers zijn de menselijke kant van uw cybersecurity — en één sessie per jaar verandert niets, want na zes weken is iedereen het vergeten. Wij zetten een doorlopend programma op: korte trainingsmomenten en realistische phishing-simulaties die elke maand meebewegen met wat aanvallers op dat moment werkelijk gebruiken.
Het probleem met jaarlijkse training
Kennis die niet onderhouden wordt, verdwijnt
De klassieke aanpak is een sessie van twee uur, een aanwezigheidslijst voor het dossier, en daarna een jaar stilte. Dat vinkt een vakje af, maar het verandert geen gedrag.
Phishing werkt niet omdat mensen dom zijn. Het werkt omdat het bericht op het juiste moment komt, er precies uitziet zoals verwacht, en omdat iemand op dat moment vijftien andere dingen aan het hoofd heeft. Daartegen helpt herhaling — korte, regelmatige momenten die het patroon herkenbaar maken.
En daar zit meteen de tweede reden voor simulaties: u weet pas hoe kwetsbaar uw team is als u het meet. Niet om iemand af te rekenen, maar om te zien waar de begeleiding nodig is.
Wat het programma bevat
Korte trainingsafleveringen
Enkele minuten per maand, in verhaalvorm in plaats van een opsomming van regels.
Maandelijkse phishing-simulaties
Scenario's gebaseerd op aanvalstechnieken die op dat moment daadwerkelijk rondgaan.
Gerichte begeleiding
Wie klikt, krijgt meteen uitleg en extra oefening — geen berisping.
Rapportage per afdeling
Deelname, klikgedrag en meldgedrag, met de evolutie over de maanden heen.
Het programma
Beheerd van begin tot eind
U hoeft geen campagnes te bedenken, geen scenario's te schrijven en geen herinneringen te versturen. Dat is precies het punt: awareness sneuvelt meestal omdat niemand er tijd voor heeft.
Actuele scenario's
De simulaties volgen wat aanvallers op dat moment gebruiken, niet een vaste bibliotheek van vijf jaar oud.
Attest per deelnemer
Bewijs van deelname en voortgang, bruikbaar in uw NIS2-dossier en bij audits.
Wij volgen op
Wij bewaken de deelname en bespreken de resultaten met u. U hoeft er niet achter te zitten.
Prijs per gebruiker, per maand. Het tarief hangt af van het aantal medewerkers. Geef het aantal gebruikers door en u ontvangt een prijs — de simulaties zitten in het programma inbegrepen, niet als meerprijs.
Aanpak
Hoe we starten
1
Nulmeting
Een eerste simulatie voor de training start. Zonder die meting weet u later niet wat er verbeterd is.
2
Kick-off
Een korte sessie met uw team: wat gaan we doen, waarom, en wat gebeurt er met de resultaten.
3
Doorlopend programma
Maandelijkse afleveringen en simulaties, automatisch uitgestuurd en opgevolgd.
4
Bijsturing
Wie herhaaldelijk klikt, krijgt extra begeleiding. De inhoud volgt waar het misgaat.
5
Kwartaalgesprek
We nemen de cijfers met u door en bepalen waar de nadruk het volgende kwartaal ligt.
Onze afspraken
- Rapportage standaard geaggregeerd, niet als naamlijst
- Geen sancties gekoppeld aan simulatieresultaten
- Achteraf transparant naar alle medewerkers
- Verwerking vastgelegd in een verwerkersovereenkomst
Belangrijk
Een simulatie is geen val
Awareness-programma's mislukken zelden op techniek. Ze mislukken wanneer medewerkers het gevoel krijgen dat ze getest worden om afgerekend te worden.
Dan wordt er niets meer gemeld — en juist die meldingen zijn wat u wil. Een medewerker die binnen twee minuten aangeeft dat hij ergens op geklikt heeft, is meer waard dan een medewerker die nooit klikt maar het zou verzwijgen.
Daarom adviseren wij u ook over de communicatie eromheen. Hoe u het aankondigt, wat u met de cijfers doet en hoe u erover terugkoppelt, bepaalt of het programma werkt of averechts uitpakt.
Vragen
Veelgestelde vragen over awareness en simulaties
Hoeveel tijd kost dit onze medewerkers?
Enkele minuten per maand. Dat is bewust: langere sessies worden uitgesteld en uiteindelijk niet gevolgd. Korte, regelmatige momenten leveren aantoonbaar meer op dan één lange sessie per jaar.
Brengt een simulatie onze systemen in gevaar?
Nee. Er wordt geen schadelijke software verstuurd en er gaan geen gegevens verloren. Wie klikt, komt op een veilige pagina met directe uitleg over wat er aan het bericht verdacht was.
Moeten medewerkers vooraf weten dat er gesimuleerd wordt?
We adviseren om het programma algemeen aan te kondigen, maar geen concrete campagnes vooraf te melden. Zo blijft de meting realistisch terwijl niemand het gevoel heeft dat er stiekem iets gebeurt.
Telt dit mee voor NIS2?
Awareness van medewerkers is een uitdrukkelijk onderdeel van de maatregelen die NIS2 verwacht, en het CyFun-raamwerk vraagt naar aantoonbare, terugkerende training. De rapportage en de attesten zijn daar bruikbaar bewijs voor. Meer over NIS2 en CyFun.
Kunnen we ook een sessie op locatie krijgen?
Ja. Veel klanten combineren het doorlopende programma met een live startsessie bij hen op kantoor. Die kick-off zorgt voor draagvlak; het maandelijkse programma houdt het levend.
In welke taal is het materiaal?
De begeleiding, rapportage en communicatie verlopen in het Nederlands. Voor het lesmateriaal bekijken we samen welke talen uw team nodig heeft.
Contact
Weten hoe uw team er nu voor staat?
We starten met een nulmeting. Die ene simulatie vertelt u meer over uw risico dan een beleidsdocument van dertig pagina's.
Vrijblijvend en kosteloos
Antwoord binnen 24 uur
Nederlandstalig aanspreekpunt