Eenbes is een stichting van 25 basisscholen in Nederland met ongeveer 600 medewerkers. Ingrid Spijkerboer, de groeps-ICT-coördinator en privacy officer, leidt de inspanningen van de organisatie om informatiebeveiliging en privacy awareness te versterken. Jarenlang was er structureel weinig gedaan op dit gebied. Met Guardey heeft Eenbes een grote stap gezet naar het opbouwen van een meer security-bewuste gemeenschap op alle scholen.
“Medewerkers denken vaak dat informatiebeveiliging alleen een ICT-verantwoordelijkheid is, maar het gaat om houding, zoals het vergrendelen van je scherm of het correct omgaan met data.”
De uitdaging: Weerstand bij medewerkers overwinnen
Voordat Eenbes met Guardey begon, waren er slechts kleine, beleidsmatige pogingen gedaan op het gebied van informatiebeveiliging en privacy. Er was nooit serieus werk gemaakt van de awareness van medewerkers.
Die kloof bracht reële risico's met zich mee. “Het grootste risico ligt bij de awareness van medewerkers. Mensen denken vaak dat informatiebeveiliging slechts een ICT-verantwoordelijkheid is, maar het gaat om houding, zoals je scherm vergrendelen of correct omgaan met data.”
Medewerkers realiseerden zich niet altijd dat ze doelwit konden zijn. “Sommigen dachten: waarom zou iemand ons hacken? We zijn toch maar een school? Ze zagen niet in dat scholen waardevolle informatie bezitten.”
Tegelijkertijd was deelname aan awareness-activiteiten een uitdaging. Security werd vaak gezien als een extra belasting. “In het onderwijs wordt informatiebeveiliging niet als sexy gezien. Medewerkers ervaren het vaak als gewoon weer iets extra's bovenop hun volle agenda's.”
“Sommige medewerkers dachten: waarom zou iemand ons hacken? We zijn toch maar een school? Ze begrepen niet dat scholen waardevolle informatie bezitten.”
De oplossing: Een programma afgestemd op het onderwijs
Guardey biedt elke week korte, gamified challenges. Elke challenge kost slechts een paar minuten en houdt medewerkers betrokken bij onderwerpen als phishing, dataverwerking of wachtwoordbeveiliging. Door training over het jaar te spreiden, blijft awareness top of mind zonder drukke docenten en personeel te overbelasten.
Voor Eenbes was het wekelijkse ritme superbelangrijk. "Ik vind het leuk om elke week een beetje te doen in plaats van één grote trainingsdag of lange modules. Het is kort maar krachtig."
“Met Guardey leren docenten over cybersecurity in een context die ze begrijpen: klassituaties, ouders, leerlingen. Dat is cruciaal voor de motivatie.”
Het speciale contentprogramma van Guardey voor het onderwijs maakte een groot verschil. “Docenten leren over cybersecurity in een context die ze begrijpen: klassituaties, ouders, leerlingen. Dat is cruciaal voor de motivatie.” En als een challenge niet aansluit bij het eigen beleid van Eenbes, kan Ingrid deze eenvoudig aanpassen.
Om Guardey op alle 25 schoollocaties te lanceren, gebruikte Ingrid voor elke school een mystery box, gevuld met speelse items, Guardey-posters en informatie over het IBP Normenkader, de Nederlandse richtlijn voor informatiebeveiliging. Presentaties voor directeuren en nieuwsbrieven legden uit waarom awareness belangrijk is. “Dat hielp om security awareness op de kaart te zetten.”
Het resultaat: Awareness is een gespreksonderwerp geworden
De impact van Guardey werd snel tastbaar. “We krijgen meer phishing-meldingen dan voorheen. Soms zijn het zelfs valse alarmen, maar dat toont aan dat medewerkers alert zijn.”
Hetzelfde geldt voor datalekken. “Lage aantallen betekenden voorheen alleen dat mensen geen melding maakten. Nu zijn de meldingen toegenomen.”
Medewerkers zijn ook meer gaan praten over eenvoudige dagelijkse gewoontes. “Ze bespreken plotseling zaken als hun schermen vergrendelen of geen papieren laten rondslingeren. Security awareness is een gespreksonderwerp geworden.”
“Medewerkers bespreken plotseling zaken als hun schermen vergrendelen of geen papieren laten rondslingeren. Security awareness is een gespreksonderwerp geworden.”
De streak-functie van Guardey motiveert medewerkers om elke week te blijven spelen. Elke keer dat ze een challenge voltooien, gaat hun streak verder. Als ze een week overslaan, wordt de streak gereset naar nul. “Sommigen willen hun streak niet verliezen, zelfs wanneer we Guardey hebben gepauzeerd tijdens vakantieperiodes.”
Een beetje vriendschappelijke competitie draagt bij aan het plezier. Scholen concurreren met elkaar en ontvangen kleine prijzen zoals taart, medailles of boeken wanneer ze bovenaan het leaderboard staan. Voor Ingrid is de grootste winst echter consistente betrokkenheid. “De belangrijkste waarde die Guardey ons biedt, is dat onze medewerkers elke week in aanraking komen met security. Dat is voor mij belangrijker dan perfecte scores.”
Laat hackers je niet te slim af zijn
Zorg ervoor dat je medewerkers voorbereid zijn om security threats te herkennen met Guardey. Start vandaag nog je 14-daagse gratis proefperiode.
