Opleiding cyberveiligheid voor uw personeel

Het is een gecontroleerde test waarbij we uw personeel een onschuldige, nagemaakte phishingmail sturen, van het soort dat een echte oplichter zou versturen. U krijgt het resultaat voor het team als geheel: hoeveel mensen klikten en hoeveel het meldden, nooit een lijst met namen. Het doel is te tonen waar het risico zit en uw team te trainen om de volgende keer een echte phishingmail te herkennen.

Ja, als het correct gebeurt met uw akkoord als werkgever. Uw personeel weet vooraf dat er in een bepaalde periode een test loopt, de testmails doen geen schade, en de resultaten worden per team gerapporteerd, niet per persoon. Zo volgen we de GDPR en de waarborgen die de Belgische wet vraagt wanneer een werkgever de communicatie van zijn personeel bekijkt. Hebt u een ondernemingsraad, een comité voor preventie en bescherming op het werk of een vakbondsafvaardiging, dan licht u die als werkgever in; wij maken een korte nota op die u daarvoor kunt gebruiken. Bent u een gemeente of een andere overheid? Dan gelden andere regels en bevestigt uw functionaris voor gegevensbescherming vooraf de rechtsgrond.

NIS2 is een Europese cyberveiligheidswet die in België geldt sinds 18 oktober 2024. Ze is van toepassing op organisaties in de sectoren die de wet opsomt, met minstens 50 voltijdse werknemers of meer dan € 10 miljoen omzet én balanstotaal. De meeste hotels, restaurants en kleine kantoren vallen erbuiten. Grotere klanten die er wel onder vallen, kunnen u toch vragen stellen over uw beveiliging, en de gratis test van het CCB op Safeonweb@work toont waar u staat.

Ze is gemaakt voor gemeenten en kmo's waar de medewerkers geen IT-specialisten zijn. Ze combineert een live demo van hoe aanvallen werken met een sessie in klare taal, zodat uw mensen weten waarop ze moeten letten, zonder bangmakerij. Op vraag komt er een phishingsimulatie bij, waarover uw personeel vooraf wordt ingelicht.

Ja, want aanvallers kiezen u niet persoonlijk uit: phishing wordt massaal verstuurd en komt even makkelijk terecht bij kleine bedrijven, restaurants en gemeenten als bij multinationals. Het verschil is dat een klein team zelden een IT-dienst heeft die meekijkt, en net daar loont basisbewustzijn het meest.

De phishingtest kost uw personeel nauwelijks tijd: de mail komt gewoon in hun inbox terwijl ze werken. De workshop plannen we rond uw openingsuren, en de duur hangt af van de groep; die staat in de offerte voordat u akkoord gaat.

Dat beslist u. De alertheid zakt na verloop van tijd weg, dus u kunt de test na enkele maanden herhalen en het teamresultaat vergelijken. U kiest telkens opnieuw; er is geen abonnement.