Een jaarlijkse e-learning van 45 minuten verandert niets aan uw klikratio. Wat wel werkt: drie minuten leren op het moment dat iemand net op een gesimuleerde phishingmail heeft geklikt. Dat is de kern van just-in-time training, en het is ook de enige vorm waar gebruikers zich een week later nog iets van herinneren.
Microlearning in plaats van een jaarlijkse marathon
Sessies van twee tot vijf minuten, eens per maand, met een concreet voorbeeld uit uw eigen sector. Een factuur die net iets anders oogt dan normaal. Een Teams-uitnodiging van een externe gast. PhishWise levert deze modules in het Nederlands, met scenario's die aansluiten op zorg, bouw, financieel of overheid. Hou het korter dan een koffiepauze, anders verliest u iedereen.
Just-in-time training na een verkeerd-geklikte simulatie
De medewerker die klikt krijgt direct een landingspagina te zien met uitleg over wat hij over het hoofd zag. Geen schaamberichten naar de manager, geen scoreboard. Alleen de feedbackloop die werkt: gedrag, gevolg, uitleg. Wij zien dat herhaalklikkers binnen drie cycli van 8 procent naar onder de 2 procent zakken als de feedback binnen tien seconden komt.
NIS2 vraagt bewijs, geen mooie verhalen
Onder artikel 21 van de NIS2-richtlijn moet u aantonen dat medewerkers cyberhygiene-training hebben gevolgd. De toezichthouder accepteert geen rapport waarin staat 'iedereen heeft de module gedaan'. Wat wel telt: deelnamepercentage per afdeling, klikratio over tijd, herhaalklikkers, gevolgde follow-up-training. PhishWise en Cofense exporteren dit in audit-formaat. Bewaar de logs minimaal drie jaar.
Doelgroepsegmentatie boven uniformiteit
De finance-afdeling krijgt factuurscenario's. HR krijgt sollicitantenmails met malafide CV-bijlagen. De directie krijgt CEO-fraude en spear phishing. Iedereen dezelfde campagne sturen verlaagt de leerwaarde voor risicogroepen.
Praktisch starten
Begin met een nulmeting via een ongeleide simulatie. Plan daarna twaalf maandelijkse campagnes met oplopende moeilijkheidsgraad. Koppel het rapportage-dashboard aan uw ISMS of GRC-tool zodat de awareness-control automatisch evidence verzamelt voor uw ISO 27001-audit.
Verwant: Freelance Cybersecurity consultant, Freelance HR consultant.