Minder dan 1% van alle investeringen in informatiebeveiliging wordt besteed aan mensen, terwijl 99% van de aanvallen menselijke fouten gebruikt om succesvol te zijn. Dit betekent dat het risicobewustzijn met betrekking tot informatie belangrijker is dan ooit. Door de onvolwassenheid van deze niche zijn veel bewustzijnsprogramma’s helaas niet effectief. Dit whitepaper bespreekt veelvoorkomende valkuilen en geeft een beknopt overzicht van een op data gebaseerde aanpak voor risicobewustzijn.
Door meetbare KPI’s te hanteren en continu de betrokkenheid en effectiviteit van het programma te evalueren kan een organisatie niet alleen gedragsverandering bewerkstelligen, maar ook aantonen welke impact het security awareness programma heeft op de bedrijfsveiligheid en het besparen van kosten.
Ten slotte is betrokkenheid essentieel. Door e-learning aan te vullen met interactieve methoden en persoonlijke content aan te bieden blijven medewerkers meer betrokken. Door voortdurend te meten, data-analyses uit te voeren en het programma bij te sturen, blijft het security awareness programma meerwaarde bieden. Daarnaast zorgt een strategische integratie van veiligheidsdoelen in de bedrijfscultuur voor duurzaam veilig gedrag.