Security Awareness

Dat hangt af van je doelen. Een basisprogramma duurt 3-6 maanden met maandelijkse trainingsmomenten. Continue programma's lopen het hele jaar met kwartaal-sessies en regelmatige simulaties.

Ja, zeker. We passen alle content aan op je sector, risico's en bedrijfscultuur. Gezondheidszorg krijgt andere voorbeelden dan retail of financiële dienstverlening.

Via meerdere metrics: klikpercentages op simulaties, meldingspercentages, voltooiing van trainingen, kennistests voor/na, en gedragsverandering over tijd. Je krijgt maandelijkse dashboards.

Training leert mensen wat ze moeten herkennen. Een social engineering test meet wat ze in een realistische aanval echt doen. Samen geven ze een eerlijk beeld van je menselijke risico.

Een mobiele escape room die naar je locatie komt. Teams van 2-8 personen lossen security-gerelateerde puzzels op in 30 minuten met een nasessie. Het combineert teambuilding met praktische security awareness op een manier die blijft hangen.

Ja. Artikel 21(2)(g) van NIS2 verplicht basispraktijken voor cyberhygiëne en cybersecuritytraining voor medewerkers, en Artikel 20 legt een aparte trainingsverplichting op aan het management. Bestuurders zijn bovendien persoonlijk aansprakelijk bij niet-naleving.

Minstens jaarlijks voor alle medewerkers, met regelmatige versterking via phishing-simulaties en korte opfrissers. Eenmalige training zakt weg; gedragsverandering vraagt herhaling. Daarom combineren we training met continue formats zoals Swishing.

Ja. NIS2 Artikel 20 verplicht cybersecuritytraining specifiek voor bestuursorganen, die de maatregelen moeten goedkeuren en er persoonlijk aansprakelijk voor zijn. We bieden daarvoor een apart directieprogramma.

De prijs hangt af van het aantal medewerkers, de mix van werkvormen (workshops, e-learning, simulaties, Escape Truck) en de looptijd van het programma. Na een kort gesprek over je doelen krijg je een voorstel op maat.

Een gamified phishing simulatie leert medewerkers phishing herkennen via spelvormen in plaats van met een jaarlijkse kliktest. Swishing is de gamified phishing game van Sectricity: medewerkers beoordelen echte en valse berichten door te swipen en koppelen dat aan een beloningssysteem. Het draait als maandactie of als doorlopend programma, inclusief onboarding en rapportage.