Awareways heeft vervolgens een interne awareness communicatiehuisstijl ontwikkeld waarmee de belangrijkste onderwerpen op basis van de Gouden Regels doorheen de organisatie onder de aandacht konden worden gebracht. Deze campagne heeft als slogan ‘Turn the final switch’, in het verlengde van de uitslag van de nulmeting; het belang van informatieveiligheid leeft duidelijk al binnen het bedrijf, maar op sommige punten mag een laatste stapje gezet worden. Informatiebewustzijn en het juiste gedrag op de werkvloer zijn tenslotte twee verschillende dingen.

“Er werden expliciet geen posters opgehangen, want Thales hanteert een ‘no-posters-policy’, dus acties werden ingezet op het intranet en de eigen digitale nieuwsvoorziening, de Thales Connect app.” Dat is een app die binnen Thales Nederland is ontwikkeld, voor communicatie over events en interne ontwikkelingen. Je kunt deze app als consument overigens ook downloaden, voor wie op de hoogte wil blijven van het laatste nieuws.

Nadat we het Awareness-programma en de interne huisstijl hebben geïntroduceerd, heeft Thales het stokje overgenomen om het communicatietraject verder in te vullen. Zo werden er vanuit de werkgroep steeds nieuwe manieren bedacht om vanuit een van de drie afdelingen met de Gouden Regels te blijven werken. “We hebben bijvoorbeeld heel veel programma’s en accounts met wachtwoorden, en die moeten om de zoveel tijd vernieuwd worden. Daarom is één van onze regels: gebruik sterke wachtwoorden, en sla ze op in de wachtwoordmanager van onze voorkeur.” De standaard wachtwoordmanager is voor iedereen op de werkplek beschikbaar.

I always use a password manager to store my strong passwords safely
> Even when I’m in a hurry

Steeds een nieuw, sterk wachtwoord bedenken is in veel organisaties – en ook privé – een stevige drempel (‘gedoe!’), maar bij Thales is dat creatief aangepakt. “Collega Roel van ISD heeft zelf software ingezet om de sterkte te kunnen testen. Daarmee ging hij onze locaties af om medewerkers de eigen wachtwoorden te laten checken, waarbij hij vervolgens kon laten zien welke (super)computer een paar dagen of misschien zelfs maar een paar seconden nodig had om het account te kraken. Dat bleek voor sommigen een serieuze eye-opener, vooral voor de collega’s die dachten al een heel veilig wachtwoord te hebben.”

Een nog inventiever wapenfeit binnen deze campagne kwam van de afdeling CSM. In het atrium verschenen twee bureaus met een rood lint, als ware een crime scene zoals bekend van televisie. Niet aangekondigd, maar gewoon zo geplaatst. “Daar stonden dan later op de dag collega’s bij om voorbijgangers te vragen: ‘Wat vind je hiervan? Wat valt je op? Wat kan er beter?’ En dat natuurlijk toegespitst op ons clean desk-policy: laat je informatie nooit slingeren.”

I never leave sensitive Thales information lying around
> Even when it’s only for a few minutes

“Alle reacties maakten het vervolgens extra. We hebben veel techneuten, die zijn van nature erg nieuwsgierig, dus er kwam veel respons. CSM kreeg die dagen zelf diverse meldingen; ‘weten jullie wel dat er allerlei gevoelige informatie in het atrium te vinden is!?’”

We hebben nog veel meer leuke voorbeelden, waaronder een Escape Room Challenge rond cybersecurity en een complete bedrijfsvideo met do’s & dont’s voor op de werkvloer. “Awareways heeft ons echt de handvatten gegeven om dit te kunnen doen, we zijn erg blij met onze samenwerking. Ik kan me niet voorstellen dat die inzet niet beklijft, want we hebben er zoveel mee gedaan en alles aan dezelfde herkenbare kapstok kunnen ophangen.”

In december start Thales met de Awareways 1-meting, dus we zullen snel weten wat het effect is geweest van al deze creativiteit – daar komen we zeker nog eens op terug!