“De shirts hebben we in overleg met Awareways ontwikkeld”, gaat Michel snel verder. “Ik vond jullie ransomwearcampagne heel goed bedacht!” De resulterende kledingstukken zijn een memorabele manier om het best presterende team te belonen, maar het fysieke uitdragen van de overwinning helpt zijn securityteam ook om het onderwerp in de spotlight te houden.
“Voor een grotere doelgroep binnen de organisatie is het een heel originele en unieke manier om security awareness op de agenda te houden. Door securitythema’s te ‘dragen’ worden ze bespreekbaar op de werkvloer. Aandacht is de eerste stap naar bewust gedrag.”
De nu afgeronde De Heus Protector-campagne is onderdeel van het bredere security awarenessprogramma dat De Heus samen met Awareways heeft uitgerold, waar we al eerder een testimonial over deelden. “In de voorbije maanden namen al onze internationale business units deel aan een intensieve challenge met microlearnings”, legt Michel uit. Ook zijn er weer phishing oefeningen gedaan. Het doel: bewustwording vergroten én gedrag duurzaam veranderen. “Het was een intensief traject, met meerdere rondes. Myanmar kwam uiteindelijk als winnaar uit de bus, en dat moest uiteraard beloond worden.”
“We wisten vooraf niet wie zou winnen,” vertelt Michel, “en wilden daar een passende beloning voor bedenken. Myanmar was een van de landen die echt uitblonk in een campagne die overigens overal serieus werd genomen. Dat competitiecomponent maakt echt het verschil- ze hebben er zelfs een dag van gemaakt om er allemaal aan gaan werken. Dat het op die manier beleefd wordt, maakt dat je vanuit de cultuur echt veranderingen kan maken.”
Die zichtbaarheid werd in Myanmar versterkt door de manier waarop de campagne werd beleefd. “Ook vanuit senior management is de feedback heel positief.”
Meetbare effecten, menselijk resultaat
Hoewel bewustwording lastig te kwantificeren is, ziet De Heus duidelijke signalen dat de aanpak werkt. Phishing-simulaties laten verbetering zien: medewerkers klikken minder en melden vaker verdachte e-mails. “We zien dat mensen liever te veel dan te weinig melden,” zegt Michel. “En dat is precies wat je wil: een berichtje terwijl er net niéts aan de hand is, in plaats van het omgekeerde: geen reactie wanneer er juist wèl op een foute link is geklikt.”
Ook uit interne metingen blijkt vooruitgang. Ten opzichte van de nulmeting bij aanvang van de samenwerking liet de eerste vervolgmeting al verbetering zien. De scores laten zien dat medewerkers de regels en risico's nu aantoonbaar beter begrijpen. Ook geven medewerkers aan dat ze incidenten beter kunnen herkennen én weten hoe ze moeten handelen. Deze vergelijking levert het bewijs dat de investering in security awareness en het uitdragen hiervan loont. De Heus heeft als internationale organisatie een meetbare stap vooruitgezet: medewerkers hebben meer kennis, vertonen veiliger gedrag en zijn gemotiveerder dan bij het startpunt. De tweede meting loopt momenteel.
