Security awareness in de zorg begint bij interactiviteit en herkenbaarheid

Informatieveiligheid is belangrijk voor de Anna Zorggroep. De zorgmedewerkers krijgen veel te maken met persoonsgegevens en gaan hier ook zorgvuldig mee om. ‘Maar tegelijkertijd blijven het mensen, en mensen hebben natuurlijk de neiging zich niet altijd aan alle regels te houden’. Dit stelt Henri de Wit, chief information security officer bij de Anna Zorggroep. 

WitteKruislaan-264

‘Daarnaast missen de medewerkers soms een overzicht van wat er wel en niet toegestaan is.’ Dit terwijl duidelijkheid over de regels van informatieveiligheid juist in de zorg zo belangrijk is. Een ondersteunend product omtrent informatieveiligheid was daarom noodzakelijk volgens Henri.

Een sterke security cultuur begint bij het bewustzijn van je medewerkers. Maar het was moeilijker dan gedacht om een leverancier van online trainingen te vinden die ook gericht is op de zorg, aldus Henri. ‘Infosequre had die producten wel. Daardoor kregen we zicht op wat er op de markt was en zagen we dat de security awareness trainingen van Infosequre aansluiten bij de verwachtingen en belevingswereld van Anna Zorggroep.’

Korte en interactieve modules stimuleren de houding

‘Zorgmensen zijn over het algemeen doeners, het zijn geen mensen die lappen tekst willen lezen’, legt Henri uit. ‘Dat betekent dat interactiviteit een groot onderdeel moet zijn van de online modules, zoals werken met voorbeelden en filmpjes. Dat is wat we ook gevonden hebben in de producten die Infosequre levert.’ De medewerkers van Anna Zorggroep zijn tot nu toe dan ook positief over de interactieve programma’s. Daarnaast wordt de lengte van de trainingen gewaardeerd: ‘Een voordeel van Infosequre is dat we korte modules kunnen aanbieden. Onze medewerkers zijn positief over het feit dat het geen modules zijn zoals bij andere bedrijven, waar je 2 of 3 uren bezig bent met het doorlopen van theorie. Dat stimuleert namelijk niet.’

Ondersteuning tijdens de implementatie

Ondanks de positieve reacties vertelt Henri soms nog wel moeite te hebben met het bereiken van alle 2500 medewerkers. ‘We zien een groot onderscheid tussen mensen die het blijkbaar belangrijk vinden en dus heel snel de modules volgen en er ook positief op reageren. Maar de uitdaging zit natuurlijk veel meer in die groep die het niet volgt. En daarom zijn we nu ook aan het kijken naar hoe we aandacht kunnen krijgen van die mensen. Daarvoor gaan we open gesprekken voeren en echt voor de mensen staan.’ Gelukkig ziet Henri dit wel goedkomen, onder andere omdat Anna Zorggroep dit samen met Infosequre zal doen: ‘Bij Infosequre hebben ze natuurlijk ook ervaring met soortgelijke situaties, dus die ervaring gebruiken we om te kijken hoe we dit het beste kunnen aanpakken. Dan hoeven we het niet opnieuw uit te vinden.’

“Met name voor zorgmedewerkers is interactiviteit belangrijk. Dat is wat we ook gevonden hebben in de producten die Infosequre levert.”

Open gesprekken

In zulke situaties merkt Henri dat er bij Infosequre altijd ruimte is voor gesprek. ‘Zo hebben wij tijdens ons eerste contact met Infosequre ook samen een module ontwikkeld. Dit ging gepaard met goede en open gesprekken, dat gaf ons een goed gevoel.’

Programma met aanpassingen

Naast interactiviteit en korte modules is de Anna Zorggroep ook op zoek naar herkenbaarheid in het security awareness programma. Het toevoegen van herkenbare situaties voor de medewerkers vereiste extra maatwerk, ‘maar daarbij merken we ook dat Infosequre daarover mee wil denken’, aldus Henri. ‘Infosequre denkt al vanaf het begin mee over hoe zij ons kunnen faciliteren. Wij wilden graag dat het voor de medewerkers meteen heel erg herkenbaar is. Nou, dat is gelukt en binnen de afgesproken tijd zonder problemen doorgevoerd.’

WitteKruislaan-138

Voortgang

De Anna Zorggroep heeft tot nu toe het introductieprogramma en een aantal verdiepingsmodules afgenomen en hoopt het gehele security awareness programma binnenkort bij alle medewerkers te realiseren.

Security Awareness e-learning
DE OPLOSSING VOOR ORGANISATIES DIE DE SECURITY AWARENESS ONDER MEDEWERKERS WILLEN VERGROTEN

Security Awareness e-learning

Security awareness e-learning neemt je medewerkers stap voor stap mee in het proces van bewustwording.

Demo aanvragen Plan adviesgesprek
Bekijk alle klantverhalen
Terug naar cases