Security Behavior Foundation

Ontdek het belang en de invloed op menselijk gedrag bij informatiebeveiliging met de cursus Security Behaviour Foundation!

In een wereld waarin informatiebeveiliging van levensbelang is, ligt de verantwoordelijkheid voor veilig gedrag sterk bij medewerkers. Hoewel medewerkers zich bewust zijn van de risico’s, blijkt het gewenste gedrag soms lastig te vertonen in de praktijk. Security Behaviour Foundation biedt joude kans om hier verandering in te brengen en bij te dragen aan de digitale bescherming van organisaties.

Je gaat aan de slag om oplossingen te bedenken die het risico op incidenten in organisatieprocessen verminderen. Jouw inzet is van cruciaal belang om tot een duurzame gedragsverandering te komen en de digitale weerbaarheid van medewerkers en organisaties te versterken.

In deze cursus leer je de basisbegrippen van het werken aan informatieveilig gedrag. Je begrijpt de psychologische drivers achter (on)veilig gedrag en ontdekt hoe gedrag effectief gemeten kan worden. Je krijgt inzicht in de verschillende belangen en perspectieven van stakeholders bij mogelijke gedragsinterventies. De Security Behaviour Foundation stoomt jou klaar om met vertrouwen een effectieve bijdrage te leveren aan security awareness en informatieveilig gedrag binnen jouw organisatie.

Na de cursus

Na het volgen van Security Behaviour Foundation:

• Ben je goed voorbereid om waardevolle bijdragen te leveren aan het security (awareness) proces van jouw organisatie.
• Kun je criteria benoemen om processen vanuit een menselijk gedragsperspectief te verbeteren.
• Ben je in staat om risico’s en barrières van medewerkers in een proces te identificeren en te begrijpen welke barrières gewenst gedrag tegenwerken.
• Beschik je over de kennis om gedragsinterventies toe te passen die het gewenste gedrag bevorderen.

Doelgroep

• Medewerkers die betrokken zijn of worden bij het werken aan security awareness in hun organisatie. Niet omdat dit hun ‘core’ business is maar omdat het awareness programma onder leiding van een Security Behaviour Coach hun expertise nodig heeft.
• Security specialisten die grip willen krijgen op de menselijke factor

Voorkennis

Voor deze cursus zijn geen specifieke toelatingseisen vereist. We raden wel aan om basiskennis van informatiebeveiliging te hebben. Als je deze basiskennis nog niet bezit, is het raadzaam om eerst de cursus Information Security Foundation te volgen. Het niveau van de Security Behaviour Foundation cursus is mbo/hbo.

Cursusmateriaal

U ontvangt bij aanvang van de cursus het cursusmateriaal via onze portal. Het cursusmateriaal is Nederlandstalig en de voertaal tijdens de cursus is Nederlands.

Bij de cursus zit het volgende inbegrepen:

• Het cursusmateriaal
• Een heerlijke lunch, indien klassikaal

Module 0: Inleiding, kennismaken en programma

• Deelnemers leren elkaar kennen, spreken verwachtingen uit en programma is toegelicht.

Module 1: Risico’s en bedreigingen

• Je krijg inzicht in wat de grootste risico’s voor een organisatie zijn waarin het gedrag van medewerkers een rol speelt.
• Je krijg inzicht in welke indicatoren wijzen op een potentieel gedragsrisico (hoog personeelsverloop, handmatige overdrachten etc.)

Module 2: Stakeholders

• Je leert hoe je met behulp van een stakeholderanalyse een kerngroep samenstelt.
• Je leert welke medewerkers en stakeholders noodzakelijke informatie kunnen aanleveren (weten waar de risico’s en barrières van medewerkers in een proces zitten).

Module 3: Procesanalyse

• Je kunt de criteria benoemen op basis waarvan een proces kan worden geanalyseerd.
  • Je weet welke procesinformatie noodzakelijk is om een proces te kunnen beoordelen.
  • Je begrijpt op welke wijze de procesinformatie moet worden geïnterpreteerd om een verbetering te kunnen initiëren.
• Je begrijpt de psychologische drivers van (on)veilig gedrag en kentt de toepassing van het COM-B model en begrijpt de relatie tussen capaciteit, gelegenheid en motivatie.

Module 4: Drijfveren

• Je begrijpt dat stakeholders vanuit verschillende belangen en perspectieven aankijken tegen risico’s en mogelijke interventies.
• Je leert de  de zeven meetbare drijfverenniveaus van de theorie van Graves.

Module 5: Doelgedrag

• Je leert hoe doelgedrag wordt geformuleerd.
  Je begrijpt de psychologische drivers van (on)veilig gedrag:Theory of Planned Behaviour van Isek Ajzen;
  • De 6 beïnvloeding principes van Cialdini en weet hoe kwaadwillende hiermee het gedrag kunnen beïnvloeden van medewerkers.
  • Het Theoretical Domains Framework en de basisprincipes van dit framework
• Je leert hoe doelgedrag wordt geformuleerd.
• Je leert  welke barrières van toepassing kunnen zijn en zodoende gewenst gedrag tegenwerken.

Module 6: Gedragsinterventies

• Je leert welke gedragsinterventies toegepast kunnen worden en het toepassen van het Behaviour Change Wheel (BCW).
• Je leert op basis van welke informatie (de implementatie van) een interventie evalueren, en indien noodzakelijk aangepast kan worden.