De eerste stap was het opstellen van een informatiebeveiligingsbeleid. Die richtlijn moest natuurlijk ook in ‘normale taal’ beschikbaar zijn voor de daadwerkelijke gebruiker: alle collega’s die ermee moeten werken.”

“In die communicatie heeft AWAREWAYS een belangrijke rol gespeeld, onder meer met een vertaalslag van de formele documentatie naar toegankelijke informatie, de posters met onze Gouden Regels, en ander ondersteunend campagnemateriaal. De complimenten gaan overigens ook naar ons eigen communicatieteam, waar dat eveneens heel goed is geland.”

“Sindsdien is er een brede variatie aan AWAREWAYS-interventies ingezet om het onderwerp hoog op de agenda en in het collectieve bewustzijn te houden.

• We zijn begonnen met e-learning, met een algemene security awareness-insteek, gevolgd door de andere modules rond bijvoorbeeld sterke wachtwoorden en phishing.
• Maar we kregen ook een masterclass van hacker Sijmen Ruwhof en sociaal psycholoog en oprichter van Awareways Maarten Timmerman.
• We hadden de Awareways Mystery Guest over de vloer. In combinatie met de ingezette pentesters kun je daar alle onderdelen van informatieveiligheid wel bij bedenken: sloten, prullenbakken, whiteboards – et cetera.”

“Ook erg succesvol was de campagne rond het thema phishing. In de aanloop naar een vakantieperiode hebben we een e-mail uitgestuurd met een zogenaamde datumpriker – met één k – om een bedrijfsuitje te kunnen plannen. Wie niet voldoende bedacht was op die spelfout of de andere signalen van dat fictieve bericht kwam op de informatieve landingspagina van die phishing simulatie terecht. ‘Oeps, je hebt per ongeluk op een fout mailtje geklikt. Die was gelukkig niet écht, maar dit zijn de risico’s en dat zijn de signalen’. Daar kregen we heel veel positieve reacties op, en nu merken we dat men daar bedacht op is, maar ook dat sneller melding gedaan wordt van een verdacht bericht.”

We zijn in de afgelopen periode een stapje verder gegaan. We hebben een collectieve simulatie gedaan onder begeleiding van AWAREWAYS. De manier waarop het ‘lesmateriaal’ in gamification is gevangen, en hoe daar onder de collega’s op gereageerd wordt, dat is echt enthousiasmerend. We hebben daar zelf ook een hele leuke introductievideo bij gemaakt, een filmpje met onze directeur in de hoofdrol. ‘We zijn gehackt, dit zijn de stappen die we nu moeten zetten’. Uiteindelijk eindigden we die boodschap met ‘grapje – maar dit kán zomaar echt zijn, en daarom gaan we met z’n allen met de Engine aan de slag’. Dat pakte meteen bij iedereen de aandacht, waardoor men volop aan de slag ging en het ook een onderlinge strijd werd om in de verschillende fases van de Engine hoge scores te halen.”

“Het competitieve element kunnen we nog iets beter gaan benutten. Je kreeg al wel een certificaat aan het einde, en scores werden onderling vergeleken, maar omdat we met z’n allen veel thuiswerken mis je toch een beetje de nagesprekken op de kantoorvloer en de live interacties. Ik wil graag ook de certificaten en de niveaus van Brons tot Diamant mee gaan nemen, zodat we vast kunnen stellen wie welk niveau gehaald heeft. In 2021 gaan we dus met veel plezier de volgende stap weer zetten, dan met Engine 3, waarin we die extra elementen zeker op gaan nemen.

Michael van Iersel is al twaalf jaar werkzaam bij Wooncompagnie en ook als sinds de allereerste samenwerking ons vaste contact, dus dat maakt hem uiteraard de aangewezen persoon om eens op de voorbije jaren terug te blikken. “We zijn al zo lang klant, in de eerste periode heetten jullie volgens mij nog niets eens AWAREWAYS”, zegt de Teamleider Support lachend. Hij kwam in 2008 in dienst, toen als database beheerder, en groeide via Teamleider Beheer en Hoofd I&A door naar zijn huidige functie. Binnen Wooncompagnie is Van Iersel dan ook de aangewezen security officer, in principe voor de gehele paraplu van informatieveiligheid in de organisatie.