Security awareness
Het succes van integrale beveiliging valt of staat met de kennis en houding ten opzichte van en de manier waarop medewerkers omgaan met de voorgeschreven maatregelen, richtlijnen en procedures. Vaak is de zwakste schakel in het geheel de mens, het is dan ook belangrijk om hen bewust te maken van de beveiligingsregels.
Een nog vaak onderschat risico is dat van de zogenaamde "social engineer" die gebruik maakt van zijn sociale vaardigheden om informatie uit uw medewerkers te krijgen. Vaak op een sluwe en doordachte manier. Enerzijds kunnen wij u helpen met maatregelen die u wapenen tegen social engineers, anderzijds kunnen wij de technieken van social engineering inzetten om de medewerkers bewust te maken.
Om het beveiligingsbewustzijn te vergroten moet daarnaast worden geprobeerd de beveiligingscultuur binnen de organisatie te veranderen. Een moeilijke en langdurige uitdaging maar nadat de cultuur is veranderd zal het gedrag van de medewerkers beïnvloed worden waarmee het beveiligingsbewustzijn binnen de organisatie wordt vergroot.
Een eenmalige presentatie over beveiliging is hierbij uiteraard niet voldoende. Een effectieve aanpak van het beïnvloeden van een cultuur in de organisatie richt zich op het beïnvloeden van individueel en groepsgedrag waarbij de hoogste leiding van de organisatie het goede voorbeeld geeft.
Beveiligingsmaatregelen worden effectief als zowel de individuele medewerkers als gehele afdelingen ze begrijpen, ze accepteren en ze ondersteunen.
Security Awareness Program (SAP)
Het Security Awareness Program is een programma waarmee de zwakste schakel in uw beveiliging, de mens, een sterke schakel kan worden en blijven. Procedurele en technische beveiligingsmaatregelen werken alleen als de mensen ze daadwerkelijk laten werken. Organisaties veranderen niet, mensen veranderen en die mensen veranderen vervolgens de beveiligingscultuur binnen de organisatie. Uw uiteindelijke doel is een cultuur waarin beveiliging is geïntegreerd in alle processen, zowel op strategisch, tactisch én operationeel niveau. Verbetering van het beveiligingsbewustzijn is meer dan een eenmalige presentatie en mooie posters over beveiliging.
 |
De stappen van security awareness
Bepaal de huidige cultuur en aanpak, doorloop het Security Awareness Program en borg de gewijzigde cultuur.
Bij effectief beveiligingsbewustzijn gaat het er niet om wat de intenties van het management zijn, het draait allemaal om de actuele perceptie van de medewerkers.
Het top management wordt geholpen actief betrokken te zijn, zij geven het goede voorbeeld. Niet alleen in woorden, maar juist ook in daden.
Het uitvoeren van het programma is geen eenmalige activiteit maar een structurele aanpak. Door continu aandacht te besteden aan beveiligingsbewustzijn verbeterd de beveiligingscultuur. Hierbij is beveiliging geen verantwoordelijkheid van de Security Manager maar van alle medewerkers in de organisatie, het (top) management, leidinggevenden en medewerkers. Beveiliging is een lijnverantwoordelijkheid waaraan iedereen zijn of haar bijdrage zal moeten (kunnen) leveren.
Geinteresseerd?
Wij helpen u graag bij het ontwikkelen en inzetten van maatregelen om de medewerkers bewust te maken. Neem vandaag nog vrijblijvend contact met ons op over de mogelijkheden en download onze aanvullende informatie.
- Zelf Scan Integrale Beveiliging
- Security Compliance Program
- Security Maturity Scan
- Business Continuity Management
- Security Information Policy
- Security Information Guidelines
- Security Risk-assessment Method
- Security Vulnerability Test
- Security Awareness Program
- Physical Security Assessment
- Security & IT Management
- Wet Bescherming Persoonsgegevens
Copyright © Northwave BV | disclaimer