Vragen? Bel gerust naar 0348 796 146
24/7 in controle op phishing met de Security coach Bel ons nu op 0348 796 146 voor een gratis adviesgesprek.
![Security awareness: [br] Verhoog het kennisniveau van jouw organisatie](https://surelock.nl/wpcore/wp-content/uploads/2025/01/Programma-op-leerdoelen.svg){kind=small}
Een programma gebaseerd op leerdoelen
![Security awareness: [br] Verhoog het kennisniveau van jouw organisatie](https://surelock.nl/wpcore/wp-content/uploads/2025/01/Train-met-simulaties.svg){kind=small}
Train medewerkers met phishing simulaties
![Security awareness: [br] Verhoog het kennisniveau van jouw organisatie](https://surelock.nl/wpcore/wp-content/uploads/2025/01/Voldoe-aan-normen.svg){kind=small}
Voldoe aan compliance-normen zoals ISO 27001, NIS 2, BIO
24/7 in controle op phishing met de Security coach 
Doeltreffend E-learning programma 
Al meer dan 10 jaar cyber security ervaring 
Het kennisniveau van je organisatie in kaart 
Gemakkelijk te begrijpen resultaten 
Nederlandse awareness specialisten 
Wij zetten het stapje extra om jouw doelen te bereiken Bij Surelock beschouwen we security awareness niet als een eenmalig project, maar als een duurzame samenwerking. We starten met het in kaart brengen van het kennisniveau van jouw organisatie, om dit vervolgens te verhogen. Dit realiseren we door gebruik te maken van onze geavanceerde in-house software, Holmes, en de expertise van onze security awareness specialisten. Op deze wijze streven we gezamenlijk naar het behalen van jouw doelstellingen op het gebied van security awareness.
Dit is het platform waar jij de securitydoelstellingen van jouw organisatie kunt behalen. Het Holmes-platform is ontwikkeld om jouw organisatie inzicht te geven in menselijk gedrag en de nodige interventies aan te bieden. Met het Holmes-platform kun je verschillende E-learning programma’s uitrollen, zoals CEO-fraude, phishing of AVG. Je kunt een van de 128 phishing simulaties versturen, grip krijgen op de inbox met behulp van de security coach, en nog veel meer. Als je security awareness serieus wilt aanpakken, maak dan direct een afspraak.
Holmes is het door Surelock zelf ontwikkelde platform dat onze dienstverlening volledig ondersteunt. Maar hoe draagt Holmes bij aan onze security awareness diensten? Ontdek het hieronder!
Om een goed beeld te geven van de werkwijze van Surelock, hebben wij een aantal klantcases voor u uitgewerkt. Kijk vooral of de cases aansluiten op uw verhaal, dan ziet u ook dat wij u kunnen helpen.
Security awareness is de kennis en houding die medewerkers van een organisatie hebben met betrekking tot de bescherming van de fysieke en vooral informatieve activa van een organisatie. Zoals de beschrijving van Wikipedia over het onderwerp security awareness al zegt gaat het om de bescherming van informatie van een organisatie.
Als organisatie heb je anno 2024 veel data tot je beschikking. Deze data is erg handig, maar kan ook gevaren met zich meebrengen wanneer deze in verkeerde handen valt. Denk bijvoorbeeld aan een datalek als gevolg van een phishing aanval. Als organisatie is het van groot belang dat je de verantwoordelijkheid pakt als het gaat om het beschermen van deze informatie.
Wanneer je de verantwoordelijkheid wilt nemen, moet je als organisatie aan de slag gaan met het continu trainen van je medewerkers. Dit betekent dus niet eenmalig een phishing simulatie sturen, dit heeft vaak zelden of geen effect aldus: digital Trust center. Het gaat om een continue aanpak waarin je duidelijke leerdoelen opstelt waar je als organisatie aan moet voldoen.
Bij Surelock kiezen wij er dan ook voor om geen eenmalige phishing simulaties te versturen maar gaan we voor een langdurige samenwerking voor het beschermen van jouw organisatie.
Bij Surelock maken wij gebruik van leerdoelen; dit zijn specifieke doelstellingen die je wilt bereiken binnen je organisatie. Elk leerdoel is gebaseerd op een specifieke rol of functie binnen de organisatie.
Een voorbeeld hiervan is dat een marketing medewerker minder bevoegdheden heeft ten opzichte van een IT-manager binnen de IT-systemen. Daarom zal het leerdoel voor beide functies verschillend zijn. De marketing medewerker moet zich bewust zijn van phishingmails, maar hoeft deze niet zelf te kunnen ontleden of op een blacklist te plaatsen. Een passend leerdoel voor de marketing medewerker zou kunnen zijn: “Als marketing medewerker kun je phishing herkennen wanneer deze binnenkomt en weet je waar je deze kunt melden.”
Door het gebruik van leerdoelen in je programma kun je gerichte interventies opstellen om het kennisniveau te verhogen. Hierdoor zie je, zoals weergegeven in de grafiek hieronder, het aantal succesvolle phishingpogingen dalen en het kennisniveau stijgen.
Hieronder geven wij je 5 tips die jij kunt gebruiken om het security awareness niveau van je organisatie te verhogen. Dit tips zijn opgesteld door de security awareness specialisten van Surelock. Heb je vragen over de tips neem dan gerust contact met ons op wij staan klaar om je vragen te beantwoorden.
Socialengineering is een manier van aanvallen op een slinkse manier. Je wordt als het ware voor de gek gehouden waardoor je vertrouwelijke gegevens prijsgeeft. Ook kunnen aanvallers medewerkers kwaadaardige software te laten downloaden. Bij Surelock zien wij het gebruik van socialengineering toenemen. Mede door de opkomst van AI wordt het voor cybercriminelen makkelijker om content realistischer te maken zodat het moeilijker van echt is te onderscheiden. Juist hierom is training van cruciaal belang voor je organisatie.De bekendste vormen van social engineering zijn: Phishing, Usb-fraude en CEO-fraude
Hieronder laten we aantal voorbeelden zien van hoe een security awareness training eruit kan zien bij Surelock. Dit zijn een aantal voorbeelden waarmee een organisatie hun security awareness niveau kan verhogen.
Security awareness gaat over het creëren van bewustzijn binnen een organisatie omtrent informatiebeveiliging. Door security awareness trainingen worden medewerkers getraind om risico’s binnen informatiebeveiliging te herkennen. Hierbij leren ze over alle soorten van social engineering en andere methoden die cybercriminelen gebruiken om toegang te krijgen tot gevoelige informatie. Wanneer medewerkers zich bewust zijn van deze risico’s, is de organisatie minder kwetsbaar voor deze aanvallen. Bij de security awareness training zullen de medewerkers verschillende onderdelen kunnen tegenkomen, zoals phishing simulaties, E-learning en content op maat.
Er zijn ontzettend veel verschillende rollen en afdelingen binnen een organisatie. Niet iedereen binnen de organisatie heeft hetzelfde kennisniveau nodig voor hun rol binnen de organisatie. Wanneer je een security awareness training wilt inzetten voor de organisatie is het belangrijk om hier rekening mee te houden. Bij Surelock kijken we daarom per doelgroep welk kennisniveau nodig is. Hierdoor houden we de drempel zo laag mogelijk, maar zorgen we er wel voor dat medewerkers het juiste kennisniveau bereiken.
Een voorbeeld hiervan is dat een IT-manager meer bevoegdheden heeft ten opzichte van een marketingmedewerker binnen de IT-systemen. Daarom zal het kennisniveau voor beide functies verschillend zijn. Terwijl de marketingmedewerker zich bewust moet zijn van phishingmails, is het niet noodzakelijk dat hij of zij deze kan ontleden of plaatst op een blacklist. De IT-manager moet dit overigens wel kunnen.
Door de verschillende rollen van de juiste informatie te voorzien, kan iedereen op zijn eigen kennisniveau bijdragen aan het veiliger maken van de organisatie.
Security awareness trainingen zijn belangrijk, omdat het de kans op risico’s van cyberaanvallen vermindert. Organisaties zijn steeds vaker het doelwit van cybercriminelen die proberen binnen te dringen via verschillende manieren. Hierbij gaat het om het stelen of versleutelen van bedrijfssystemen en –gegevens. Door alle medewerkers te trainen met een security awareness training, kunnen organisaties op de juiste manier handelen om de risico’s te verminderen.
Het is belangrijk dat security awareness trainingen niet als een eenmalig project worden beschouwd. Want met één nieuwsbrief of met één E-learning maken zorg je als organisatie niet voor het gewenste effect. Het implementeren van een continu proces zal er uiteindelijk voor zorgen dat cybersecurity top-of-mind wordt bij de medewerkers binnen de organisatie. Het zorgen voor een continu proces is belangrijk, zodat bij alle werkprocessen wordt nagedacht over security awareness.
Bij Surelock hebben we de afgelopen jaren verschillende ervaringen opgedaan op het gebied van security awareness trainingen, en daaruit zijn ook een paar ervaringen gebleken die het beste werken. Eén van die best practices is dat we merken dat het helpt om echt doelgroepgericht te handelen. Hierbij splitsen wij de organisatie op in verschillende doelgroepen. Daarin kijken we per doelgroep wat het juiste communicatiemiddel is. De drempel om in te stappen in een training is hierdoor superlaag, en daardoor kunnen alle medewerkers helpen bij het veiliger maken van de organisatie.
Awareness creëren is een continu proces en daarom richten onze security awareness trainingen zich op continue bewustwording door verschillende interventies. Wij doen onze security awareness trainingen op een continue manier, maar wel met verschillende online en offline communicatiemiddelen. En dit dus op maat voor de klant. Met creatieve interventie.
Met een goede security awareness aanpak verminder je de kans op cyberaanvallen. Er zijn verschillende gevolgen van een cyberaanval, zoals financiële schade en reputatieschade. Een cyberaanval kan veel geld kosten, aangezien hackers vaak snel veel geld buit willen maken. Maar soms kunnen cybercriminelen ook andere motieven hebben, zoals reputatieschade aanbrengen. Met een goede security awareness training zorg je ervoor dat medewerkers sneller in de gaten hebben wanneer cybercriminelen proberen binnen te komen. Hierdoor verminder je de kans op financiële en reputatieschade verminderen.
Bij Surelock beginnen we met het kijken naar de verschillende rollen en functies. Hierbij worden doelgroepen gecreëerd, waarbij ook specifieke leerdoelen worden opgesteld in samenspraak met de klant. Per rol en functie kijken we naar het juiste kennisniveau wat nodig is en naar de leerdoelen die we kunnen opstellen. De leerdoelen zijn gebaseerd op kennis, houding en vaardigheden.
Daarnaast moet er worden gekeken hoe er voldoende aandacht voor dit onderwerp kan worden gevraagd. Er wordt per organisatie gekeken welke communicatiekanalen er beschikbaar zijn en welke communicatie het best werkt. Dus Surelock kiest voor elke organisatie een verschillende werkwijze, die is gebaseerd op het begin gesprek. Dit is meestal een combinatie van verschillende onderdelen, zoals we bij de 5 voorbeelden hebben laten zien.
Uiteindelijk wordt er gekeken of de leerdoelen per doelgroep worden gehaald. En wanneer dat niet het geval is wordt de werkwijze aangepast om ervoor te zorgen dat deze wel worden gehaald. Dit gaat bijvoorbeeld om het percentage dat op phishing campagnes klikt. Zo sturen wij continu bij om de security awareness training zo effectief mogelijk te laten zijn.
Security awareness gaat over het creëren van bewustzijn binnen een organisatie omtrent informatiebeveiliging. Door security awareness trainingen worden medewerkers getraind om risico’s binnen informatiebeveiliging te herkennen. Het is ontzettend belangrijk om security awareness trainingen te implementeren, aangezien organisaties steeds vaker het doelwit zijn van cybercriminelen. Maar als je dan security awareness trainingen implementeert, moet je er wel voor zorgen dat het een continue aanpak is. Dit kan je met allerlei interventies doen, zoals met het gebruik van phishing campagnes, E-learnings, posters, etc.
Bij Surelock handelen we doelgroepgericht, per doelgroep kijken we naar de beste werkwijze en interventies. Wij sluiten graag aan bij de wens van de klant. Met een goede security awareness training verminder je de kans op cyberaanvallen en de gevolgen daarvan.
Een goede security awareness training bevat leerdoelen, waardoor de trainingen meetbaar worden. De aanpak van Surelock is een doelgroepgerichte aanpak, waarbij ook veel aandacht is voor het opstellen van leerdoelen en het bijsturen van de organisatie. Dus zo zit een security awareness training in elkaar.
