• Home
• Nieuws

Audittrail over het privacyprogramma

Geplaatst door CorporatieMedia op Tuesday 18 June 2019

De werknemer is nog altijd de zwakste schakel in het privacyprogramma van iedere organisatie. Uit onderzoek blijkt dat menselijk handelen tot 80% van het aantal beveiligingsincidenten en datalekken veroorzaakt. Het is daarom buitengewoon belangrijk om er zoveel mogelijk zorg voor te dragen dat medewerkers zich bewust zijn van de risico’s, regels en het gewenste gedrag op het gebied van privacy. Door een organisatiebrede awareness campagne voor privacy op te zetten, idealiter met aanvullende aandacht voor informatiebeveiliging, mitigeert u een groot deel van dit risico.

Van onbewust onbekwaam naar bewust bekwaam
Toepassing van het model van Maslow schetst een goed beeld van de ontwikkeling van awareness onder medewerkers. Het doel is om van onbewust onbekwaam handelen naar (on)bewust bekwaam handelen te gaan. Hierbij worden medewerkers zich bewust van de risico’s, regels en gedrag op het gebied van privacy (en informatiebeveiliging), en leren ze hier ook bekwaam naar te handelen. Idealiter maken organisaties gebruik van een bewustwordingscampagne verdeeld in twee fases: initieel en onderhoud.

• Initieel: Bij de start van de campagne worden alle huidige medewerkers geïnformeerd. Hierbij is het hoofddoel om van onbewust onbekwaam naar een mate van bewust bekwaam te raken. De gebruikte toon past binnen de cultuur van de organisatie. Zo raken medewerkers bekend met de materie, (her)kennen zij risico’s en incidenten en weten zij wat het gewenste gedrag is.
• Onderhoud: Wanneer de huidige medewerkers bekend zijn met de do’s en don’ts van informatiebeveiliging en privacy moeten ook nieuwe medewerkers zo snel mogelijk ‘op snelheid’ gebracht worden. Door doorlopend awareness-tests los te laten op uw organisatie blijven uw medewerkers bewust van risico’s en zal deze bewustwording minder snel verslappen.

Aan de slag!
Er is dus werk aan de winkel! Het is hoog tijd om duurzaam te werken aan bewustwording. Theoretische elementen zoals een training kunnen worden aangevuld met praktische oefeningen zoals een datalekkenspeurtocht. Een phishingtest of mystery call geven ook op een eenvoudige manier de verbeterpunten aan. Zijn medewerkers bewust van hun eigen zwakke plekken? En weten ze waar uw grootste risico’s liggen? Wat zijn deze risico’s en wat is hun rol hierin?

Bron: Audittrail | Foto: Audittrail