Voor IB Magazine, het tijdschrift van het Platform voor Informatie Beveiliging schreef ik een artikel: “Hoe bewustwording creëren bij medewerkers?”
Overheden en bedrijven spenderen kapitalen aan informatiebeveiliging. Legio technische maatregelen worden getroffen, om te voldoen aan de AVG worden documenten en procedures opgesteld. De menselijke factor waarmee de uitvoering staat of valt wordt daarbij helaas vaak over het hoofd gezien.
In dit artikel geef ik tips hoe je mensen meer bewust maakt op dit gebied.
Oorzaak: een menselijke fout
Bij ongelukken lezen we het vaak: de oorzaak is een menselijke fout. Bij Informatiebeveiliging is dit niet anders, het merendeel van de incidenten wordt veroorzaakt door menselijk handelen.
Je kunt de technische beveiliging in je organisatie nog zo goed op orde hebben als jouw (ingehuurde) medewerker een onbeveiligde laptop bij een klant achterlaat (KPN) is je hele beleid in één klap waardeloos. Als de medewerker een boodschappenlijstje maakt op de achterkant van een dienstoverdracht en deze na de boodschappen achterlaat in het winkelwagentje (Haga ziekenhuis) zijn al de technische maatregelen nutteloos.
Een goed informatiebeveiligings- en privacybeleid (IBP-beleid) is een noodzakelijke voorwaarde. De technische maatregelen zijn voldoende voorwaarden maar de effectiviteit in de praktijk staat of valt met de mensen. Met mensen die zich bewust zijn dat ze gegevens verwerken die privacygevoelig (kunnen) zijn, die zich bewust zijn van de risico’s die zij en hun organisatie met betrekking tot deze gegevens lopen .
Je kunt het artikel hier lezen. Bewustwording creëren bij medewerkers.
Of download hier onze whitepaper over bewustwording
Overheden en bedrijven spenderen kapitalen aan informatiebeveiliging. Legio technische maatregelen worden getroffen, om te voldoen aan de AVG worden documenten en procedures opgesteld. De menselijke factor waarmee de uitvoering staat of valt wordt daarbij helaas vaak over het hoofd gezien.
In dit artikel geef ik tips hoe je mensen meer bewust maakt op dit gebied.