Veneta.com | De bewustwordingsacties brachten zichtbare gedragsverandering

Wanneer je begint met security awareness trainingen, wil je dat dit duidelijk effect heeft op de veiligheid én het bewustzijn van je organisatie. Daarom gingen we in gesprek met Marco Jurriaans, information security manager bij Veneta.com, over hoe zij het veiligheidsbewustzijn onder medewerkers succesvol versterken.

Toename van digitale dreigingen vraagt om juiste veiligheidsmaatregelen

Veneta.com is dé nummer 1 specialist in online raamdecoratie in Nederland. Ze hebben inmiddels al ruim 4,9 miljoen ramen voorzien van 100% maatwerk raamdecoratie van hoge kwaliteit. Een resultaat om trots op te zijn!

Als e-commercebedrijf verwerken ze op dagelijkse basis klantdata en betaalinformatie. “Digitale veiligheid is verweven in al onze processen; van IT tot klantenservice. Phishing, fraude en andere vormen van cyberaanvallen vormen een reëel risico, daarom investeren we niet alleen in technische beveiliging, maar ook in het bewustzijn van onze medewerkers met Awaretrain. Zo beschermen we klantvertrouwen en bedrijfscontinuïteit”, vertelt Marco.

“De aanleiding om met security awareness training aan de slag te gaan, is vooral de toename van digitale dreigingen in onze branche. We hebben zelf geen ernstige incidenten gehad, maar voorbeelden bij andere bedrijven laten zien hoe snel het mis kan gaan.”

Effectieve mix van online training en aanvullende bewustwordingsacties

Van logistiek tot montage en van sales tot HR: alle 350 collega’s van Veneta.com volgen iedere zes weken een training via Awaretrain. “De korte trainingen van 5 tot 8 minuten maken dat het goed te combineren is naast het werk. Ondanks dat de trainingen verplicht zijn, worden ze serieus genomen en goed opgepakt door collega’s. Het laagdrempelige format helpt daarbij.”

Om de impact te vergroten, combineerde Veneta e-learning met aanvullende bewustwordingsacties. “Door je medewerkers vanaf het begin te betrekken, bijvoorbeeld met een kick-off, vergroot je de betrokkenheid. Wij zijn begonnen met een phishingtest via Awaretrain om te peilen hoe alert collega’s zijn. Daarna volgde een kick-off presentatie waarin we de resultaten deelden en uitlegden waarom security awareness belangrijk is. We hebben de rest van de organisatie via e-mail geïnformeerd en meegenomen in het hele traject. Deze aanpak werkt goed om iedereen te betrekken”.

Zichtbare resultaten in het digitale bewustzijn onder collega’s

“Zeker weten,” zegt Marco enthousiast wanneer we vragen of de trainingen een verschil maken: “De trainingen van Awaretrain hebben zichtbaar effect gehad. Onze collega’s zijn alerter en reageren bewuster op verdachte situaties.”

Dit ziet Marco terug in onder andere:

• De toename in medewerkers die vragen stellen over de veiligheid van e-mails;
• Phishing en beveiligingsonderwerpen worden onderling vaker besproken;
• Verdachte berichten worden sneller gemeld;
• Er wordt minder vaak gedachteloos geklikt;
• Sterkere meldcultuur, als iemand ergens op klikt en het niet vertrouwt, melden ze het tegenwoordig meteen zodat wij het direct kunnen checken.

“Het is mijn doel, en die van Veneta.com, om het digitale bewustzijn onder onze collega’s te vergroten en risico’s zo klein mogelijk te houden. Het is mooi om te zien dat dit doel zichtbaar behaald is en nu dagelijks leeft in het team”.

De keuze voor Awaretrain: persoonlijk contact, flexibiliteit en gebruiksgemak

Voordat Veneta.com met Awaretrain in zee ging, hebben ze eerst uitgebreid onderzoek gedaan naar verschillende security awareness-oplossingen. “We hebben verschillende aanbieders bekeken en vergeleken op inhoud, gebruiksgemak en ondersteuning. Awaretrain viel op door het directe contact en de snelle, duidelijke communicatie. Ze zijn flexibel en denken mee wanneer het nodig is. Dat alles samen gaf voor ons de doorslag.”

“En sindsdien zijn we enthousiast over Awaretrain! We ervaren de samenwerking als zeer prettig. Het persoonlijke contact en de snelle, duidelijke reacties zorgen voor vlotte communicatie. We waarderen hun flexibiliteit en het feit dat het een Nederlandse partij is maakt de afstemming makkelijk en efficiënt.”

Security awareness advies voor andere organisaties

Hoe zorg je ervoor dat security awareness landt in je organisatie? Veneta.com deelt hun ervaringen en tips voor organisaties die ook stappen willen zetten om hun veiligheidsbewustzijn naar een hoger te tillen.

“We raden anderen aan om security awareness niet te zien als een eenmalige actie, maar als iets wat je structureel moet blijven herhalen”, vertelt Marco. “Houd het laagdrempelig en behapbaar. Bijvoorbeeld met korte modules verspreid over het jaar”.

“Om de betrokkenheid te vergoten is het belangrijk om medewerkers vanaf het begin te betrekken bij het onderwerp, bijvoorbeeld met een kick-off. Zorg voor duidelijke communicatie dat uitlegt waarom er gekozen is voor een security awareness campagne. En kies een partij die goed aansluit bij je organisatiecultuur!”