Veilig gedrag vraagt om herinneringen – verspreid en op het juiste moment

Goede content is belangrijk
Natuurlijk zijn we blij wanneer we positieve feedback ontvangen over de inhoud van onze cursussen. Onze NanoLearning-methode is gebaseerd op het principe dat elke les één onderwerp tegelijk behandelt, kort en bondig, met een sterke focus op reflectie om het leerproces te versterken. Op die manier zorgen we ervoor dat tot wel 98 procent van alle gestarte lessen ook daadwerkelijk wordt afgerond – een belangrijke voorwaarde om het risicobewustzijn van medewerkers te vergroten.

Planning is minstens zo belangrijk
Maar zoals deze eindgebruiker terecht opmerkt, is goede inhoud alleen niet voldoende. We beschikken over veel data die laten zien hoe belangrijk duidelijke en goed doordachte communicatie vooraf is. Mensen moeten weten wat ze kunnen verwachten en waarom deze training belangrijk is.

We weten ook dat deze communicatie het meest effectief is wanneer deze vanuit het management komt en vervolgens wordt ondersteund door de dichtstbijzijnde leidinggevenden. Organisaties moeten met woorden én daden laten zien dat dit echt belangrijk is. Leren mag natuurlijk nooit voelen als “mentale marteling”. Ook hier speelt planning een cruciale rol.

Wij adviseren onze klanten om lessen eens per drie weken te versturen. De sleutel tot wat bekendstaat als spaced repetition – leren de tijd geven om te beklijven – is om medewerkers regelmatig te bereiken, maar niet té vaak. Dan ontstaat het bekende “oh ja, natuurlijk”-effect dat veilig gedrag versterkt.

In dit geval bleek dat de organisatie ervoor had gekozen om wekelijks lessen te versturen omdat men “voor de zomer nog iedereen wilde bereiken”. Dat is een veelvoorkomende gedachte die we bij veel klanten tegenkomen. Begrijpelijk, gezien de hoeveelheid informatie die organisaties intern willen delen.

Maar het is gebaseerd op de behoeften van de afzender, en niet op die van de ontvanger. Daarom adviseren wij onze klanten om niet te starten met een grote hoeveelheid lessen of alles “nog voor de vakantie af te ronden”, maar te vertrouwen op een van de meest fundamentele principes van leren:

Leren stopt nooit
Deze deelnemer dacht dat hij of zij “uitgeleerd” was. Sorry. Dat ben je nooit. Belangrijker nog: kennis alleen is niet voldoende om veiliger gedrag te creëren. We weten dat we niet op verdachte links moeten klikken of wachtwoorden moeten hergebruiken. Toch doen we het, omdat we impulsief handelen en vaak kiezen voor de makkelijkste weg.

Onze NanoLearning-cursussen zijn er juist op gericht om mensen eraan te herinneren om van intuïtief en impulsief denken over te schakelen naar meer reflectief denken. Om even stil te staan, na te denken en een collega te raadplegen voordat je op een link klikt of een verzoek uitvoert dat niet helemaal goed voelt. Dat is een gewoonte die voortdurend moet worden versterkt, het hele jaar door.

Cybersecurity vraagt ook om een gezonde werkomgeving
Als aanbieder van NanoLearning helpen wij onze klanten hun menselijke firewall te versterken – een van de belangrijkste verdedigingslinies tegen cyberaanvallen. En we weten dat deze menselijke firewall bestaat uit zorgmedewerkers en andere professionals die dagelijks onder hoge druk werken. Daarom zijn onze lessen kort. Ze moeten haalbaar zijn, zelfs in drukke werkomstandigheden. Maar stress is op zichzelf ook een veiligheidsrisico. Wanneer we gestrest zijn, zijn we het meest kwetsbaar.

Wij hopen dat dit verhaal bijdraagt aan een bredere discussie over het feit dat cybersecurity ook vraagt om minder stress op de werkvloer. Een gezonde werkomgeving is een van de belangrijkste voorwaarden voor sterke cybersecurity.

‍