Spelenderwijs oefenen, maar niet te vrijblijvend

Zorgvuldig omgaan met digitale informatie is iets voor alle medewerkers, besloten ze bij Groningen. Dat is geen nieuwe gedachte voor de gemeente, maar vorige pogingen om de vaardigheden te verbeteren waren te vrijblijvend. Het Digitaal Rijbewijs is dat niet.

Spelenderwijs

‘We hadden ooit de game ‘Zet jezelf op scherp!’ – dat was een soort Lotto weekend miljonairs’, vertelt Liselotte Schutten, coördinator bewustwording informatieveilig werken. Maar het aantal medewerkers dat dit spelenderwijs doorliep bleef steken op 46 procent. ‘Met alle hacks in het nieuws vinden we het belangrijk om de bewustwording scherper te maken. Dus hebben we de vrijblijvendheid eraf gehaald.’

‘Bij de bank is dit heel normaal, dacht ik toen ik hier kwam werken, maar in gemeenteland is het toch wat anders. We hebben er hard aan gewerkt om die drempel te doorbreken.’

Consequenties

Medewerkers moeten een aantal e-learningmodules doorlopen en als ze dat volbrengen, krijgen ze een certificaat: het Digitaal Rijbewijs. De vernieuwing zit niet in de modules zelf. ‘Elk securitybedrijf kan die aanleveren’, zegt Schutten. ‘Het is met name het mechanisme erachter – met minder vrijblijvendheid – dat andere organisaties aanspreekt.’

Wat zijn de consequenties als iemand de modules niet succesvol doorloopt? ‘Goeie vraag. We hebben nu één jaar de tijd gehad en het percentage staat op 80 procent. In september gaat het plan weer richting de concerndirectie en daar moeten de consequenties worden vastgesteld. Dat wordt stap twee. We blijven streven naar 100 procent.’

Cyberontsnapping

Schutten zoekt elk jaar naar een leuke manier om medewerkers in informatieveilig werken mee te nemen. ‘We hebben Daniël Verlaan een keer uitgenodigd voor een lezing. En we hebben in 2019 een fysieke cyberescaperoom in de kantine van een van onze panden neergezet. We kochten die in en hij werd deels op maat gemaakt, met bijvoorbeeld vragen over onze wachtwoordmanager. Het werkt om medewerkers te trainen in plaats van alleen beleidsdocumenten op te stellen. Het was daarnaast goed voor de teambuilding: na afloop werd een foto gemaakt, met daarbij of ze het hadden gehaald of niet. Het was een leuke ervaring.’