Onze Diensten

Advies & Implementatie

Een effectief security awareness programma vereist meer dan alleen trainingen. Het vraagt om een strategische aanpak, goed beleid, betrokken stakeholders en continue verbetering. BeHr Groep Opleidingen begeleidt u bij het ontwikkelen en implementeren van een security awareness programma dat echt werkt. Onze Adviesdiensten Security Culture Scan (Nulmeting) Voordat u start met security awareness interventies, is het essentieel om te weten waar u staat:Cyber Skills Survey - Meet kennis en vaardigheden van medewerkers Cyber Culture Survey - Meet security bewustzijn en gedrag Risk assessment - Identificeer kritische bedrijfsprocessen en risico's Gap analysis - Verschil tussen huidige en gewenste situatie Benchmark - Vergelijking met vergelijkbare organisatiesDe nulmeting geeft u concrete data waarop u uw programma kunt baseren en KPI's kunt definiëren. Security Awareness Programma Ontwikkeling Samen met u ontwikkelen we een meerjarig security awareness programma:Doelen definiëren - Wat wilt u bereiken en waarom? Target audience analyse - Wie zijn uw doelgroepen en wat hebben zij nodig? Content strategie - Welke onderwerpen, in welke volgorde, via welke kanalen? Communication plan - Hoe betrekt u medewerkers en management? Measurement framework - Hoe meet u succes en voortgang? Budget en resource planning - Realistische planning van middelen Roadmap - Stappenplan voor uitrol over meerdere jarenBeleidsadvies We adviseren bij het opstellen of updaten van security beleid:Acceptable Use Policy - Wat mag wel en niet met IT middelen Clean Desk Policy - Afspraken over werkomgeving Password Policy - Richtlijnen voor wachtwoorden en authenticatie Data Classification - Hoe om te gaan met verschillende soorten data Incident Response - Procedures bij security incidenten BYOD Policy - Regels voor gebruik eigen apparaten Remote Work Policy - Richtlijnen voor veilig thuiswerkenBeleid moet niet alleen technisch correct zijn, maar ook praktisch toepasbaar en gedragen door de organisatie. Implementatie Begeleiding Programma Management Wij kunnen het volledige programma management uit handen nemen:Planning & coördinatie - Van alle awareness activiteiten Stakeholder management - Betrek directie, IT, HR, communicatie Vendor management - Coördinatie met externe partners en leveranciers Budget bewaking - Houd overzicht over kosten en ROI Rapportage - Regelmatige updates aan management en stakeholdersChange Management Security awareness vraagt om cultuurverandering. Wij helpen daarbij:Communicatie strategie - Hoe vertelt u het verhaal Security champions network - Train ambassadeurs in de organisatie Management engagement - Zorg dat leiderschap het programma uitdraagt Incentives & recognition - Beloon gewenst gedrag Continuous improvement - Blijf het programma optimaliserenWerving & Selectie Security Rollen Heeft u security awareness professionals nodig in uw team? Wij adviseren bij:Roldefiniëring - Wat verwacht u van een security awareness officer Competentie profiel - Welke kennis en vaardigheden zijn nodig Recruitment - Waar en hoe vindt u goede kandidaten Assessment - Beoordeling van kandidaten Onboarding - Inwerken van nieuwe security awareness medewerkersTraining & Coaching voor Uw Team Security Awareness Officers Train uw interne security awareness team:Best practices in awareness programma's Content development en training design Phishing simulatie platforms Metrics en rapportage Stakeholder managementSecurity Champions Leid medewerkers op tot security ambassadeurs:Basis security awareness kennis Hoe collega's begeleiden en adviseren Voorbeeldgedrag tonen Security communicatie in teamsManagement Security awareness briefings voor directie en management:Cyber risico's en business impact Rol van leiderschap in security culture Governance en compliance Investment cases en ROIOnderzoek & Trends We houden u op de hoogte van ontwikkelingen:Threat landscape - Nieuwe cyberdreigingen en tactieken Best practices - Wat werkt bij andere organisaties Regulations - Nieuwe wet- en regelgeving (AVG, NIS2, etc.) Technology - Nieuwe tools en platforms Research - Wetenschappelijke inzichten over gedragsveranderingWerkwijze Intake & Analyse We beginnen met een grondige analyse van uw situatie, uitdagingen en doelen. Adviesrapport U ontvangt een concreet advies met aanbevelingen, roadmap en business case. Implementatie Plan Samen maken we een stappenplan met mijlpalen, verantwoordelijkheden en tijdlijn. Begeleiding We begeleiden de implementatie, van quick wins tot lange termijn verankering. Evaluatie & Optimalisatie We meten de resultaten, evalueren en sturen bij waar nodig. Voordelen van Advies Sneller resultaat Profiteer van onze ervaring. Vermijd valkuilen en start met een solide basis. Minder risico Een goed ontworpen programma heeft meer kans van slagen dan ad-hoc acties. Meer draagvlak Door stakeholders vroeg te betrekken creëert u breed draagvlak in de organisatie. Betere ROI Investeer in de juiste interventies die aantoonbaar risico's verlagen. Onafhankelijk Als onafhankelijk adviseur kijken we objectief naar wat het beste is voor uw organisatie. Voor Wie? Ons advies is waardevol voor:Organisaties die willen starten met security awareness Organisaties met ad-hoc activiteiten die naar structuur zoeken CISO's en security teams die hun programma willen professionaliseren Management dat wil investeren maar eerst wil weten wat werkt Organisaties na een incident die hun weerbaarheid willen verbeterenSamen Sterk We werken vaak samen met:Uw interne IT en security team HR en interne communicatie Externe security leveranciers (SOC, pentesters, etc.) Training platforms en content providers Branche organisaties en kennisinstellingenOns advies sluit aan bij uw bestaande security maatregelen en versterkt uw totale security posture. Neem Contact Op Wilt u advies over security awareness in uw organisatie? Of hulp bij het opzetten van een effectief programma? Neem vrijblijvend contact met ons op voor een kennismakingsgesprek. We denken graag met u mee over de beste aanpak voor uw organisatie.

Cyber Crisissimulaties

Een cybercrisis kan elk moment toeslaan. Is uw organisatie voorbereid? Met onze cyber crisissimulaties testen we uw crisis management procedures in een veilige en gecontroleerde omgeving. Leer van fouten zonder echte consequenties. Wat is een Cyber Crisissimulatie? Een crisissimulatie is een realistische oefening waarin uw crisis management team reageert op een gesimuleerd cyberincident. Het is vergelijkbaar met een brandoefening, maar dan voor cybersecurity. Het concept:Realistisch cyber incident scenario Crisis management team speelt hun echte rollen Tijdsdruk en realistische beslissingen Gestructureerde debriefing en leerpunten Geen echte systemen aangeraaktWaarom Crisissimulaties? Test uw Procedures Hoe goed zijn uw incident response plannen eigenlijk? Een simulatie laat zien wat werkt en wat niet. Train het Team Crisis management is een skill die geoefend moet worden. Theorie kennen is niet genoeg. Identificeer Gaps Ontdek zwakke plekken in uw processen, communicatie en besluitvorming voordat een echte crisis toeslaat. Build Confidence Een team dat geoefend heeft, reageert kalmer en effectiever tijdens een echte crisis. Compliance Veel frameworks (NIS2, DORA) vereisen regelmatige crisis oefeningen. Scenario's Ransomware Aanval Storyline: Het is maandagochtend 7:00. Uw monitoring systemen detecteren dat kritische servers versleuteld zijn. Op alle schermen verschijnt een ransom note. Productie staat stil. Stakeholders:Crisis Management Team IT/Security team Business continuity Communicatie/PR Legal Board/ManagementDecisions to Make:Wel of niet betalen? Hoe communiceren naar klanten? Wanneer autoriteiten inschakelen? Business continuity activeren? Pers te woord staan?Leerdoelen:Crisis management activatie Incident containment procedures Stakeholder management Crisis communicatie (intern & extern) Business continuity beslissingen Legal en regulatory complianceData Breach & GDPR Incident Storyline: Jullie ontdekken dat een database met klantgegevens van 50.000 personen gelekt is en online te koop wordt aangeboden. De pers heeft er lucht van gekregen. Stakeholders:Data Protection Officer Legal team Customer service Communications/PR Management IT SecurityDecisions to Make:Binnen 72 uur melden bij AP? Klanten informeren wanneer en hoe? Welke maatregelen direct nemen? Pers benadering Schade beperkingLeerdoelen:GDPR meldingsplicht procedures Crisis communicatie naar betrokkenen Autoriteiten informeren (AP, NCSC) Reputatie management Legal liability managementBusiness Email Compromise (BEC) Storyline: Finance ontdekt dat er €500.000 is overgemaakt naar een frauduleuze rekening na een nep-email van de CEO. Het geld is weg en jullie hebben dit net ontdekt. Stakeholders:CFO/Finance CEO Legal Security team Bank contactpersonen VerzekeringDecisions to Make:Bank direct informeren? Politie aangifte doen? Intern onderzoek starten? Communicatie naar stakeholders? Preventie maatregelen?Leerdoelen:Financial fraud response Forensisch onderzoek starten Stakeholder management (bank, politie) Preventieve controles implementeren Cyber insurance claimsSupply Chain Attack Storyline: Een leverancier waarvan jullie afhankelijk zijn is gehackt. Jullie systemen zijn mogelijk ook gecompromitteerd via hun software update. Klantdata is mogelijk geraakt. Stakeholders:IT Security Vendor management Legal Customer relations CommunicationsDecisions to Make:Systemen offline halen? Leverancier aansprakelijk stellen? Klanten waarschuwen? Alternative suppliers zoeken? Data breach melden?Leerdoelen:Third-party risk management Vendor communication System isolation procedures Customer impact assessment Contingency planningFormaten Tabletop Exercise (TTX) Discussion-based simulatie Het meest gebruikte format. Teams zitten rondom een tafel en bespreken hoe ze zouden reageren op het scenario. Duur: 3-4 uur Deelnemers: 8-15 personen (crisis team) Niveau: Strategisch en tactisch Kenmerken:Gefaciliteerde discussie Scenario evolueert op basis van beslissingen Focus op procedures en besluitvorming Geen technische executionPerfect voor: Eerste oefening, management teams, strategische planningFunctional Exercise Operations-based simulatie Teams voeren daadwerkelijk hun crisis procedures uit, maar zonder echte systemen aan te raken. Duur: Halve tot hele dag Deelnemers: 15-30 personen (volledige crisis organisatie) Niveau: Tactisch en operationeel Kenmerken:Teams werken in separate rooms Communication channels worden getest Procedures daadwerkelijk uitgevoerd Time pressure simulatiePerfect voor: Testen van procedures, complete crisis org, operationele readinessFull-Scale Exercise Volledig realistische simulatie De meest uitgebreide vorm. Volledige activatie van crisis procedures met alle stakeholders. Duur: Meerdere dagen Deelnemers: 30+ personen (volledige organisatie) Niveau: Alle niveaus Kenmerken:Volledige crisis activatie Externe stakeholders betrokken (optioneel) Multiple scenario events Media simulation Complete after-action reviewPerfect voor: Grote organisaties, compliance vereisten, jaarlijkse major exerciseDe Simulatie Flow Voorbereiding (2-4 weken voor):Intake - Begrijpen van uw organisatie en risico's Scenario development - Maatwerk scenario gebaseerd op uw threats Stakeholder mapping - Wie moet deelnemen? Objectives - Wat willen we testen? Materials - Prep scenario injects, timelines, propsDag van de Simulatie: 09:00 - BriefingUitleg van de opzet Rollen en verantwoordelijkheden Rules of engagement Safety briefing (it's an exercise!)09:30 - Scenario StartIncident notification Team activatie Initial assessment10:00-12:30 - Crisis ResponseScenario evolueert met "injects" Teams maken beslissingen Communicatie tussen teams Pressure builds met nieuwe ontwikkelingen12:30-13:00 - Lunch (vaak working lunch tijdens crisis!) 13:00-15:00 - Scenario ContinuesPlot twists en complications Media involvement (simulatie) Stakeholder pressures Resolution phase15:00-16:00 - Hot DebriefImmediate reflections What went well? What could be better? Quick wins identificationNazorg (1-2 weken na):Gedetailleerd After-Action Report Improvement Action Plan Follow-up sessie (optioneel) Lessons learned sharingWat Wordt Getest? ✅ Incident Detection - Hoe snel detecteren we het incident? ✅ Crisis Activation - Wie roept de crisis uit? Hoe snel komen teams bijeen? ✅ Communication - Werken comm channels? Wie informeert wie? ✅ Decision Making - Wie neemt welke beslissingen? Hoe snel? ✅ Stakeholder Management - Interne en externe communicatie ✅ Technical Response - Containment, eradication, recovery procedures ✅ Business Continuity - Activering van BC plannen ✅ Legal & Compliance - Meldplichten, compliance vereisten ✅ Documentation - Wordt alles goed gedocumenteerd? ✅ Media Handling - Crisis communicatie naar buiten Deliverables After-Action Report Uitgebreid rapport met:Executive summary Timeline van gebeurtenissen Geobserveerde strengths Identified gaps en weaknesses Recommendations met prioriteit Action plan templateVideo Recording (optioneel)Opname van key momenten Training material voor toekomstige teams Evidence van exerciseImprovement RoadmapPrioritized action items Ownership assignments Timeline voor implementation Follow-up planVoor Wie? Crisis Management TeamCEO/Board members Crisis coordinator Department heads Communications directorIncident Response TeamCISO/Security team IT Operations Network engineers Forensics expertsSupport FunctionsLegal counsel HR Facilities Customer serviceExternal (optioneel)PR agency External counsel Cyber insurance Law enforcement (observers)Resultaten Organisaties die crisissimulaties doen zien: 📊 50% snellere incident response bij echte crisis 🎯 Identificatie van 15-25 verbeterpunten per oefening 💼 Hogere confidence van management in crisis readiness 📝 Betere documentatie en procedures 🤝 Sterkere samenwerking tussen teams Best Practices Frequentie:Minimaal 1x per jaar (compliance) 2x per jaar is beter (verschillende scenario's) Na grote organizational changes Na updates van crisis proceduresTiming:Niet in Q4 (te druk) Niet op maandagen (weekstart stress) Voorkeur: dinsdag-donderdag ochtend Niet tijdens andere major eventsPreparation:Zorg dat alle stakeholders beschikbaar zijn Clear calendars voor de dag Set expectations (it WILL be stressful) Create psychological safety (mistakes are OK)Compliance & Frameworks Crisissimulaties zijn vaak vereist door:NIS2 - Jaarlijkse crisis oefeningen verplicht DORA - ICT incident testing ISO 27001 - Incident management testing NIST CSF - Response planning verification PCI DSS - Incident response testingInvestering Tabletop Exercise:€3.500 - €7.500 Afhankelijk van complexity en deelnemersFunctional Exercise:€7.500 - €15.000 Meer voorbereiding en facilitatieFull-Scale Exercise:€15.000+ Meerdere dagen, meer stakeholdersInclusief:Scenario development Facilitatie op de dag zelf After-action report Improvement recommendations Follow-up sessieBoek Nu Wilt u uw crisis readiness testen met een realistische simulatie? Neem contact op voor een vrijblijvend gesprek over uw situatie en de beste aanpak. Direct starten? Bij acute behoefte kunnen we binnen 2-3 weken een TTX organiseren.

E-learning & Simulaties

E-learning en simulaties zijn onmisbaar in een modern security awareness programma. Ze maken training schaalbaar, flexibel en continu. Medewerkers kunnen op hun eigen tempo en moment leren, terwijl u real-time inzicht krijgt in de security awareness binnen uw organisatie. BeHr Groep Opleidingen helpt u bij het opzetten van een effectief e-learning en simulatie programma dat past bij uw organisatie. E-learning Modules Flexibel leren op eigen tempo Onze e-learning modules zijn:Kort en krachtig - Microlearning van 5-15 minuten Interactief - Quizzen, scenario's en praktijkoefeningen Mobiel-vriendelijk - Leren op desktop, tablet of smartphone Toegankelijk - 24/7 beschikbaar voor uw medewerkers In het Nederlands - Helder taalgebruik zonder jargonBeschikbare Modules:Phishing Awareness - Herken en voorkom phishing aanvallen Wachtwoordbeveiliging - Sterke wachtwoorden en MFA Social Engineering - Bescherm tegen manipulatie Data Protection Basics - Veilig omgaan met data Remote Work Security - Veilig thuiswerken Physical Security - Toegangsbeheer en clean desk Incident Response - Wat te doen bij een incident Mobile Device Security - Veilig gebruik van mobiele apparaten Cloud Security Basics - Veilig werken in de cloud Email Security - Veilig email gebruikPhishing Simulaties Leren door te ervaren Phishing simulaties zijn de meest effectieve manier om medewerkers alert te houden op phishing aanvallen. Door regelmatig realistische phishing emails te sturen, testen en trainen we uw medewerkers continu. Hoe het werkt:Gesimuleerde phishing emails - Regelmatige realistische phishing emails naar medewerkers Veilige landing page - Medewerkers die klikken krijgen directe educatieve feedback Automatische training - Wie klikt krijgt automatisch een korte training Rapportages - Overzicht van click rates, trends en verbeteringen Escalatie - Bij herhaaldelijk klikken: gerichte bijscholingVoordelen:Realtime training - Leren op het moment dat het nodig is Geen schaamte - Privé feedback, niet publiekelijk Gedragsverandering - Bewezen effectief in het verlagen van click rates Meetbaar - Duidelijk inzicht in voortgang en risico's Continue awareness - Medewerkers blijven alertGamification & Engagement Om betrokkenheid hoog te houden, gebruiken we gamification elementen: Punten & Badges Verdien punten voor voltooide modules en correcte antwoorden. Unlock badges voor mijlpalen. Leaderboards Vriendelijke competitie tussen teams of afdelingen (optioneel en altijd respectvol). Progress Tracking Medewerkers zien hun eigen voortgang en verbeteringen. Challenges Maandelijkse security challenges en quizzen houden het spannend. Security Awareness Platform Wij helpen u bij het kiezen en implementeren van het juiste platform: Platform SelectieAdvies over welk platform past bij uw organisatie Vergelijking van verschillende oplossingen Kosten-baten analyses Demo's en pilotsImplementatieTechnische implementatie en integratie Configuratie volgens uw wensen Gebruikers aanmaken en beheren Training voor beheerdersContent ManagementSelectie van relevante trainings content Customization met uw huisstijl en beleid Planning van training campagnes Beheer van phishing simulatie templatesRapportage & Inzichten Met e-learning en simulaties krijgt u waardevol inzicht: Individual LevelWie heeft welke training voltooid Wie klikt nog steeds op phishing Wie heeft extra begeleiding nodigTeam LevelWelke afdelingen scoren goed/minder Waar is extra aandacht nodig Trends over tijdOrganisation LevelOverall security awareness maturity Risico areas en verbeteringen ROI van het awareness programma Benchmark met andere organisatiesHybride Aanpak E-learning en simulaties werken het beste in combinatie met:Klassikale trainingen - Diepgang en interactie Workshops - Praktische oefeningen en teambuilding Management briefings - Strategisch bewustzijn Security champions - Ambassadeurs in de organisatieWij adviseren u over de beste mix voor uw organisatie. Onze Rol BeHr Groep Opleidingen kan u helpen met: StrategieSecurity awareness programma opzetten Doelen en KPI's bepalen Roadmap voor uitrolImplementatiePlatform selectie en setup Content selectie en customization Campagne planningUitvoeringProgramma management Communicatie naar medewerkers Monitoring en rapportageOptimalisatieAnalyse van resultaten Bijsturen waar nodig Continue verbeteringResultaten Organisaties die e-learning en simulaties inzetten zien:83% reductie in phishing click rates binnen 1 jaar Hogere completion rates dan alleen klassikale training Betere retentie door spaced repetition Lagere kosten per getrainde medewerker Schaalbaar naar duizenden medewerkersWilt u starten met e-learning en phishing simulaties? Neem contact met ons op voor een vrijblijvend adviesgesprek.

Security Awareness Trainingen voor de Directie

Door onze managementtrainingen af te stemmen op uw organisatie en de voor u relevante dreigingen, helpen we directieteams zich bewust te worden van hun verantwoordelijkheid op het gebied van securitymanagement en strategische besluitvorming. Besluitvorming op Basis van Realistische Cyberrisico's Vrijwel iedere organisatie is inmiddels in hoge mate gedigitaliseerd. Een manager moet daarom in staat zijn om cyberrisico's mee te wegen in zijn of haar besluitvorming. Daarom brengen onze managementtrainingen bedrijfskundige en securityonderwerpen samen, zoals (cyber)risicomanagement, wetgeving, normenkaders en de impact van cyberincidenten. Dat doen we door middel van interactieve trainingsmethoden, zoals workshops en simulaties. Zo zorgen we voor bewustzijn bij de directie en faciliteren we strategische besluitvorming voor een positieve impact op de missie van de organisatie. Waarom Directietrainingen? Unieke Verantwoordelijkheden Directie en management hebben specifieke verantwoordelijkheden op het gebied van cybersecurity:Strategische beslissingen - Budget, prioriteiten en investeringen Risico acceptatie - Welke risico's neemt u wel of niet Compliance - Naleving van wet- en regelgeving Crisis management - Leiding tijdens een cyberincident Stakeholder management - Communicatie naar aandeelhouders, toezichthoudersAndere Behoeften Directieleden hebben andere trainingsbehoeften dan gewone medewerkers:Minder tijd beschikbaar Focus op strategisch niveau, niet technische details Behoefte aan business case en ROI Interesse in best practices en benchmarksTrainingsonderwerpen 1. Cyber Risk Management Risico's begrijpen en managenWat zijn de grootste cyberrisico's voor uw organisatie? Hoe kwantificeert u cyberrisico in financiële termen? Risico appetijt en risico tolerantie bepalen Risico mitigatie strategieën Cyberrisico in het bredere risk frameworkResultaat: Directie kan gefundeerde beslissingen nemen over cybersecurity investeringen en risico acceptatie.2. Wet- en Regelgeving Compliance en legal liabilitiesAVG/GDPR verplichtingen voor de directie NIS2 richtlijn en wat dit betekent Persoonlijke aansprakelijkheid van bestuurders Meldplicht datalekken en cyberincidenten Toezicht en handhaving door autoriteitenResultaat: Directie begrijpt hun wettelijke verplichtingen en persoonlijke aansprakelijkheid.3. Cyberincident & Crisis Management Voorbereid zijn op het onverwachteWat is uw rol tijdens een cyberincident? Crisis management team en procedures Communicatie naar stakeholders Business continuity en disaster recovery Lessons learned en post-incident reviewsResultaat: Directie weet hoe te handelen tijdens een cybercrisis.4. Security Governance Governance, oversight en besturingRol van de directie in security governance Security in corporate governance frameworks Board reporting en KPI's Security strategie en roadmap Relatie met CISO en security teamResultaat: Effectieve oversight en besturing van cybersecurity.5. Cyber Insurance & Financial Impact Financiële aspecten van cybersecurityCost of cyber incidents (direct en indirect) Cyber insurance: wat is gedekt en wat niet ROI van security investeringen Budget allocatie en prioritering Financial impact van datalekkenResultaat: Beter begrip van financiële aspecten en verzekeringen.Trainingsformaten Executive Briefing (2-3 uur) Compacte sessie met de belangrijkste onderwerpen:Cyber threat landscape Uw verantwoordelijkheden Strategische aanbevelingen Q&A met security expertsPerfect voor: Eerste bewustwording en kennismakingHalf-day Workshop (halve dag) Interactieve workshop met diepgang:Meerdere onderwerpen uit bovenstaande lijst Praktijkcases en scenario's Groepsdiscussies Actieplan voor uw organisatiePerfect voor: Grondige bewustwording en strategische planningTabletop Exercise (halve tot hele dag) Realistische crisis simulatie:Simulatie van een cyberincident Directie speelt hun rol Gestructureerde debriefing Verbeterpunten en actiesPerfect voor: Crisis voorbereiding en teambuildingCyber Board Game Interactieve en leuke manier om te leren:Board game specifiek voor directie Strategische beslissingen nemen Competitief en engaging Leren door ervaringPerfect voor: Teambuilding met leereffectOnze Aanpak Maatwerk Elke organisatie is uniek. Wij passen de training aan op:Uw sector en compliance vereisten Grootte en complexiteit van uw organisatie Huidige security maturity Specifieke concerns en risico's Samenstelling van uw directie/managementInteractief Geen saaie PowerPoints, maar:Cases uit uw sector Interactieve discussies Praktische oefeningen Real-world scenarios Ervaringen delenResultaatgericht Duidelijke outcomes:Actieplan met concrete vervolgstappen Verbeterpunten voor uw organisatie Clarity over rollen en verantwoordelijkheden Commitment van het directieteamWie Trainen Wij? Board of DirectorsRaad van Bestuur Raad van Commissarissen AdviesraadExecutive ManagementC-level executives (CEO, CFO, COO, etc.) Managing Directors General ManagersSenior ManagementDirecteuren van business units Senior managers AfdelingshoofdenResultaten Organisaties die investeren in directietrainingen zien: ✅ Betere besluitvorming - Gefundeerde beslissingen over security investeringen ✅ Hogere security maturity - Commitment en sponsorship van bovenaf ✅ Effectievere governance - Duidelijke rollen en verantwoordelijkheden ✅ Betere crisis readiness - Voorbereid op cyberincidenten ✅ Compliance - Voldoen aan wet- en regelgeving Klantvoorbeelden Financiële Sector Directie van middelgrote bank volgde cyber crisis simulatie. Resultaat: Crisis response plan volledig herzien en getest. Zorg Sector Raad van Bestuur ziekenhuis kreeg executive briefing over AVG en NIS2. Resultaat: Budget toegekend voor security programma. Industrie Management team productie bedrijf deed cyber board game. Resultaat: Meer bewustzijn en commitment voor security awareness programma. Meer Informatie? Wilt u uw directie of management team trainen in cybersecurity? Neem contact met ons op voor een vrijblijvend gesprek. We denken graag met u mee over de beste aanpak voor uw organisatie. Boek nu uw training - Contact opnemen voor planning en offerte.

Cybersecurity Escape Room

Maak cybersecurity tastbaar en leuk voor uw team met onze Cybersecurity Escape Room. In deze interactieve teamactiviteit leren medewerkers spelenderwijs over phishing, social engineering, wachtwoordbeveiliging en andere security onderwerpen. Wat is een Cybersecurity Escape Room? Een escape room is een fysieke of virtuele ruimte waarin teams puzzels en uitdagingen moeten oplossen om te kunnen ontsnappen. Onze cybersecurity escape room integreert security awareness onderwerpen in de puzzels en challenges. Het concept:Teams van 4-6 personen werken samen 60-90 minuten tijd om te ontsnappen Security gerelateerde puzzels en challenges Realistische scenario's uit het dagelijks werk Spannend, leerzaam en onvergetelijkWaarom een Cybersecurity Escape Room? Leren door Doen Theorie onthouden mensen niet, ervaringen wel. Door actief te werken aan security challenges blijft de kennis veel beter hangen. Teambuilding Een escape room is een perfecte teambuilding activiteit. Collega's leren elkaar beter kennen terwijl ze samenwerken aan een gezamenlijk doel. Engagement Veel effectiever dan een saaie PowerPoint presentatie. Medewerkers zijn enthousiast en gemotiveerd om mee te doen. Safe Environment Fouten maken mag! Het is een veilige omgeving om te leren van security mistakes zonder echte consequenties. Meetbare Impact Na afloop meten we wat teams geleerd hebben en waar nog aandacht nodig is. Scenario's Scenario 1: De Ransomware Aanval Storyline: Uw organisatie is getroffen door een ransomware aanval. Alle systemen zijn versleuteld en jullie hebben 60 minuten om de encryptie te kraken voordat alle data verloren gaat. Leerdoelen:Herkennen van phishing emails die ransomware verspreiden Belang van backups en disaster recovery Incident response procedures Communicatie tijdens crisisPuzzels:Phishing email analyse Wachtwoord kraken (zwakke passwords) USB stick vinden met backup key Ransomware note decoderenScenario 2: De Spion in het Bedrijf Storyline: Er is een insider in jullie organisatie die vertrouwelijke informatie lekt. Jullie zijn security professionals die de spion moeten identificeren voordat er meer schade wordt aangericht. Leerdoelen:Social engineering tactieken herkennen Clean desk policy Physical security Data classificatie en beschermingPuzzels:Analyse van verdachte emails en berichten Zoeken naar verborgen USB drives Toegangspassen scannen en analyseren Versleutelde berichten ontcijferenScenario 3: De CEO Fraude Storyline: Iemand doet zich voor als de CEO en vraagt via email om een dringende betaling. Het finance team heeft 60 minuten om te achterhalen of dit echt is of een BEC (Business Email Compromise) aanval. Leerdoelen:CEO fraude en BEC aanvallen herkennen Email authenticatie en verificatie Out-of-band verificatie procedures Escalatie en meldproceduresPuzzels:Email headers analyseren Telefoonlijsten checken voor verificatie Bank account informatie verifiëren Urgentie versus verificatie afwegenFormaten Fysieke Escape Room On-location bij uWij bouwen een tijdelijke escape room op uw locatie Volledig fysieke ervaring met props en puzzels Meerdere sessies mogelijk (meerdere teams na elkaar) Inclusief facilitation en debriefingDuur: Hele dag (4-6 sessies van elk 90 min) Geschikt voor: 20-30 personen (in shifts) Locatie: Uw kantoor of externe locatieVirtuele Escape Room Online teamactiviteitVolledig online te doen via video conference Teams werken samen in breakout rooms Digitale puzzels en challenges Perfect voor remote teamsDuur: 90 minuten Geschikt voor: Onbeperkt aantal teams (parallel) Locatie: Overal met internetHybrid Escape Room Combinatie van fysiek en digitaalFysieke elementen op kantoor Digitale puzzels en tools Teams kunnen verspreid zitten Flexibel in te zettenDuur: 2-3 uur Geschikt voor: 10-30 personen Locatie: Uw kantoor + onlineDe Ervaring Voor de Escape Room:Briefing - Uitleg van de regels en het scenario Team indeling - Balans van skills en persoonlijkheden Tech check - Zorgen dat alles werktTijdens de Escape Room:Begeleiding - Facilitators monitoren de voortgang Hints - Teams kunnen hints vragen als ze vastlopen Time pressure - Countdown timer verhoogt de spanning Teamwork - Samen puzzelen en problemen oplossenNa de Escape Room:Debriefing - Wat hebben we geleerd? Security takeaways - Belangrijkste lessen voor het echte werk Winnaars - Welk team was het snelst? Foto's & certificaten - Leuke herinnering aan de dagWat Leren Deelnemers? ✅ Phishing herkennen - Analyse van verdachte emails ✅ Social engineering - Manipulatie tactieken doorzien ✅ Wachtwoordbeveiliging - Waarom sterke passwords belangrijk zijn ✅ Physical security - Clean desk, toegangsbeheer ✅ Data protection - Vertrouwelijke informatie beschermen ✅ Incident response - Wat te doen bij een security incident ✅ Teamwork - Samenwerken onder druk ✅ Problem solving - Analytisch denken Combinaties De escape room werkt het beste in combinatie met: Als Aftrap Start uw security awareness programma met een escape room om mensen enthousiast te maken. Als Verdieping Na theorie trainingen: praktische toepassing in de escape room. Als Afsluiting Eindig het jaar met een leuke teamactiviteit die ook educatief is. Met E-learning Combineer met online modules voor maximale impact. Praktische Informatie Groepsgrootte:Minimum: 8 personen (2 teams) Maximum: Onbeperkt (meerdere sessies) Ideaal: 16-24 personen (4 teams)Duur:Fysieke escape room: Hele dag event Virtuele escape room: 90 minuten Hybrid: 2-3 uurLocatie:Bij u op kantoor Externe evenementenlocatie Volledig online (virtueel)Kosten: Op aanvraag, afhankelijk van formaat en aantal deelnemers. Inclusief:Alle materialen en props Facilitators en begeleiding Pre- en post briefing Certificaten voor deelnemers Foto's en video impressie Rapportage met leerpuntenResultaten Organisaties die een cybersecurity escape room hebben gedaan zien: 📈 95% engagement rate - Iedereen doet enthousiast mee 🎯 80% knowledge retention - Lessen blijven hangen 💡 Verhoogd bewustzijn - Medewerkers zijn alerter op threats 🤝 Betere teamdynamiek - Collega's leren elkaar beter kennen ⭐ 9.2/10 tevredenheid - Deelnemers vinden het geweldig Ervaringen"De beste security awareness activiteit die we ooit hebben gedaan. Ons team had het geweldig naar z'n zin en heeft écht dingen geleerd." — IT Manager, Financiële Dienstverlening"Veel effectiever dan een traditionele training. De escape room maakte security awareness leuk en onvergetelijk." — CISO, Zorgorganisatie"Perfect als teambuilding event met een serieus leerdoel. Onze remote teams waren eindelijk eens samen en hebben intensief samengewerkt." — HR Directeur, Tech BedrijfBoek Nu Wilt u een onvergetelijke cybersecurity escape room organiseren voor uw team? Neem contact met ons op voor beschikbaarheid en een offerte op maat. Perfect voor:Team events en uitjes Security awareness kick-offs Jaarlijkse security awareness week Management offsite Nieuwe medewerkers onboarding

Security Awareness Nulmeting

Voordat u investeert in security awareness training, wilt u weten waar u staat. Een nulmeting geeft objectief inzicht in het huidige bewustzijnsniveau van uw medewerkers en helpt u een effectief, data-gedreven awareness programma op te zetten. Wat is een Nulmeting? Een security awareness nulmeting is een grondige assessment van het huidige kennisniveau, gedrag en houding van medewerkers ten aanzien van cybersecurity. Wat meten we:Kennis - Wat weten medewerkers over security? Gedrag - Hoe handelen ze in praktijk? Houding - Hoe denken ze over security? Risico's - Waar zijn de grootste kwetsbaarheden?Resultaat:Objectieve baseline measurement Identificatie van risk areas Data voor programma ontwikkeling Benchmarks voor toekomstige metingenWaarom een Nulmeting? Data-Gedreven Beslissingen Stop met gokken. Meet objectief waar de grootste risico's zitten en waar training het meeste impact heeft. ROI Aantonen Zonder baseline kunt u niet aantonen dat uw awareness programma werkt. Een nulmeting geeft een startpunt voor ROI metingen. Maatwerk Training Verschillende afdelingen hebben verschillende behoeften. Een nulmeting laat zien waar maatwerk nodig is. Budget Justificatie Concrete data over risks helpt bij het rechtvaardigen van awareness budgets naar management. Compliance Veel frameworks vereisten dat u risico's identificeert en mitigeert. Een nulmeting dokumenteert dit. Onze Aanpak Fase 1: Voorbereiding (Week 1-2) Intake & ScopingBegrijpen van uw organisatie en doelen Bepalen van scope (wie, wat, waar) Selectie van assessment methoden Planning van timelineStakeholder AlignmentInformeren van management Communications naar medewerkers Privacy en GDPR compliance check Tool setup en testingFase 2: Knowledge Assessment (Week 2-3) Online Survey Gestructureerde vragenlijst met:Multiple choice vragen over security topics Scenario-based questions Self-assessment vragen 15-20 minuten per persoonOnderwerpen:Phishing awareness Password security Data protection Physical security Incident reporting Social engineering Mobile device security Email security Remote work security Compliance awarenessResultaat:Knowledge score per medewerker Scores per afdeling/team Identificatie van knowledge gaps Benchmark t.o.v. industryFase 3: Simulated Phishing Attack (Week 3-4) Realistische Phishing CampagneMultiple phishing templates Verschillende moeilijkheidsgraden Gespreid over meerdere dagen Safe landing page bij klikWat meten we:Click rate - Hoeveel mensen klikken? Credential submission - Wie geeft credentials in? Reporting rate - Wie meldt de phishing? Time to click - Hoe snel klikken mensen?Resultaat:Phishing susceptibility score High-risk individuals identified Departmental vulnerabilities Baseline voor toekomstige simulatiesFase 4: Behavioral Observations (Week 4-5) Physical Security ChecksClean desk compliance Screen locking when away Visitor management Unauthorized device usage Tailgating incidentsDigital Hygiene Checks (met toestemming)Password strength analysis MFA adoption rates Software update compliance Shadow IT usageObservations:Non-intrusive Anonymous reporting Focus on patterns, not individuals GDPR compliantResultaat:Behavioral risk score Policy compliance rates Cultural indicators Quick-win opportunitiesFase 5: Interviews & Focus Groups (Week 5-6) Management Interviews5-8 one-on-one interviews met leadership Security culture perception Resource allocation views Strategic alignmentFocus Groups2-3 sessies met verschillende teams 6-8 personen per sessie Diepere inzichten in attitudes Barriers en drivers identificerenResultaat:Qualitative insights Cultural assessment Change readiness evaluation Stakeholder concernsFase 6: Rapportage & Presentatie (Week 6-7) Executive Report Comprehensive assessment report met:Executive summary Overall risk score Key findings & insights Detailed results per dimension Benchmarking data Recommendations & prioritiesManagement Presentation60-90 min presentatie aan leadership Key takeaways en insights Interactive Q&A Discussion van recommendations Next steps planningActionable RoadmapPrioritized initiatives Quick wins (0-3 months) Medium term (3-12 months) Long term (1-3 years) Budget implications Success metricsWat Meet Een Nulmeting? Security Knowledge (30%)Awareness van threats Understanding van policies Technical security concepts Compliance requirementsRisk Behavior (40%)Phishing susceptibility Password practices Data handling Physical security adherence Incident reportingSecurity Culture (20%)Attitudes towards security Perceived importance Management support Resources adequacy Change readinessOrganizational Factors (10%)Policies & procedures Training history Technical controls Organizational structureDeliverables 📊 Comprehensive Assessment Report (40-60 pagina's) Executive Summary (2-3 pagina's)Overall risk score en rating Top 3 findings Critical recommendations Investment ROI projectionDetailed ResultsKnowledge assessment results Phishing simulation outcomes Behavioral observations Interview insights Statistical analysis Cross-sectional comparisonsRisk Heatmap Visual dashboard met:High-risk areas (red) Medium-risk areas (orange) Low-risk areas (green) Priorities for actionBenchmarkingIndustry comparison Peer organization data Best-in-class benchmarks Maturity model positioningActionable RecommendationsPrioritized by impact & effort Quick wins clearly identified Resource requirements Timeline suggestions Success metrics defined📈 Management PresentationPowerPoint deck (20-30 slides) Executive-ready visuals Key insights highlighted Discussion materials Appendix with details🗺️ Security Awareness Roadmap12-24 month plan Phased approach Budget estimates Resource planning Milestone definitions KPI tracking sheetAssessment Methoden Online Knowledge Test25-30 vragen Multiple choice + scenarios 15-20 minuten Anonymous of identified Mobile-friendlySimulated Phishing3-5 verschillende templates Verschillende difficulty levels Spreiding over 2 weken Auto education bij klik Reporting mechanismBehavioral ObservationsPhysical security checks Digital hygiene audit Policy compliance review Non-intrusive methods Privacy-compliantQualitative ResearchManagement interviews (5-8) Focus groups (2-3) Open-ended questions Cultural insights Barriers & driversDocument ReviewExisting policies Previous training records Incident history Technical control inventory Compliance documentationVoor Wie? Hele Organisatie Ideaal: Alle medewerkers nemen deel aan assessment voor volledig beeld. Representatieve Steekproef Alternatief: Statistical significant sample per afdeling/functie. High-Risk Groups Focus: Targeted assessment van hoog-risico groepen (finance, HR, executives). Resultaten Organisaties die een nulmeting doen krijgen: ✅ Objectief risico inzicht - Weet precies waar kwetsbaarheden zitten ✅ Data-gedreven programma - Awareness activiteiten gebaseerd op feiten ✅ Budget justificatie - Concrete data voor investment cases ✅ Baseline voor ROI - Startpunt voor effectiviteitsmetingen ✅ Quick wins identified - Directe acties met hoge impact ✅ Prioritized roadmap - Duidelijk pad vooruit Tijdlijn & Investering Standaard Nulmeting:Duur: 6-8 weken Inspanning: 60-80 uur consultancy Deelnemers: Tot 500 medewerkers Investering: €12.500 - €25.000Light Nulmeting:Duur: 3-4 weken Focus: Phishing + Knowledge test only Deelnemers: Tot 250 medewerkers Investering: €7.500 - €12.500Comprehensive Nulmeting:Duur: 10-12 weken Alle methoden: Knowledge, Phishing, Behavioral, Interviews, Deep-dive Deelnemers: 500+ medewerkers Investering: €25.000 - €45.000Inclusief:Alle assessment tools en platforms Data collection en analysis Comprehensive reporting Management presentation Roadmap development 2 follow-up sessies (3 & 6 maanden)Na de Nulmeting Implementatie Support We helpen bij:Awareness programma opzetten Training selectie en ontwikkeling Platform implementatie Campaign planning Change managementPeriodieke HermetingenJaarlijkse nulmeting (benchmark) Kwartaaleffectieve phishing sims Continuous assessment Trend analysis ROI reportingProgram ManagementOngoing programma sturing KPI monitoring Quarterly business reviews Optimization recommendations Best practice sharingBest Practices Communicatie is KeyTransparant naar medewerkers: waarom doen we dit? Management commitment tonen Resultaten delen (op aggregaat niveau) Geen naming & shamingPrivacy FirstGDPR compliant proces Anonymous waar mogelijk Opt-in voor identified assessment Secure data handling Clear retention policiesAction-OrientedNiet alleen meten, maar ook actie Quick wins direct implementeren Roadmap direct starten Progress communicerenContinuous ImprovementBaseline is startpunt, niet eindpunt Regular reassessments Trend tracking Program optimizationBoek Nu Wilt u objectief inzicht in uw security awareness risico's? Plan een nulmeting en start met een data-gedreven awareness programma. Neem contact op voor een vrijblijvend gesprek en offerte op maat. Quick Start: We kunnen binnen 2 weken beginnen met uw nulmeting.

Security Awareness Platforms

Om het gedrag van uw medewerkers gedegen te meten en positief te beïnvloeden heeft u de juiste tools nodig. Maar welk platform past het beste bij uw organisatie en doelgroep voor optimale gedragsverandering? Voor onafhankelijk advies over de juiste partner bent u bij ons aan het juiste adres! Onze Partners Security awareness draait om mensen. Maar technologie zorgt voor efficiëntie. Door het automatiseren van taken maakt u mensen vrij. Zij kunnen hun tijd vervolgens besteden aan complexere zaken waar empathie, overredingskracht en advies onmisbaar zijn. Wij selecteerden de beste partners in de markt zodat u bent verzekerd van het best passende platform. KnowBe4 De wereldmarktleider in security awareness training KnowBe4 is het grootste en meest gebruikte security awareness platform wereldwijd. Met een uitgebreide bibliotheek van trainingsmateriaal, geautomatiseerde phishing simulaties en krachtige rapportage tools. Geschikt voor:Grote organisaties (500+ medewerkers) Organisaties met compliance vereisten Bedrijven die uitgebreide rapportage nodig hebbenKenmerken:Grootste content bibliotheek (1000+ trainingen) Geavanceerde phishing simulator Uitgebreide rapportage en analytics Integraties met vele systemenHoxhunt Behavior change through gamification Hoxhunt richt zich volledig op gedragsverandering door middel van gamification en psychologische principes. Het platform maakt security awareness leuk en engaging. Geschikt voor:Organisaties die engagement willen verhogen Bedrijven met jonge, tech-savvy medewerkers Teams die competitie waarderenKenmerken:Gamification en rewards systeem User-generated content (medewerkers kunnen phishing melden) AI-driven personalisatie Focus op positieve versterkingAwaretrain Nederlandse security awareness specialist Awaretrain is een Nederlands platform dat zich richt op Nederlandse organisaties met content speciaal afgestemd op de Nederlandse markt en wetgeving. Geschikt voor:Nederlandse organisaties Bedrijven die lokale content willen Organisaties in specifieke sectoren (zorg, overheid)Kenmerken:Nederlandse content en support Sector-specifieke trainingen AVG/GDPR compliant Persoonlijke begeleidingProofpoint Enterprise-grade security awareness Proofpoint combineert security awareness met email security en threat intelligence. Perfect voor organisaties die een geïntegreerde security oplossing zoeken. Geschikt voor:Enterprise organisaties Bedrijven die email security ook willen integreren Organisaties met hoge security eisenKenmerken:Integratie met email security Threat intelligence integration Advanced phishing simulations Real-time risk scoringSoSafe Human risk management platform SoSafe positioneert zich als human risk management platform en gaat verder dan alleen awareness training. Het platform helpt organisaties human risk te identificeren en mitigeren. Geschikt voor:Organisaties die risk management willen Bedrijven in gereguleerde sectoren Teams die diepgaande analytics willenKenmerken:Human risk quantification Behavioral analytics Adaptive learning paths Security culture assessmentImmersive Labs Hands-on cyber skills platform Immersive Labs richt zich op hands-on cyber skills training door middel van labs en challenges. Perfect voor technische teams die praktische vaardigheden willen ontwikkelen. Geschikt voor:IT en security teams Technische medewerkers Organisaties die skills development willenKenmerken:Hands-on labs en challenges Technical skills development Cyber range simulations Skills benchmarkingSelecteer het Juiste Platform Elk platform heeft zijn sterke punten. Wij helpen u het platform te kiezen dat past bij: ✅ Uw organisatie grootte - Van 50 tot 50.000 medewerkers ✅ Uw budget - We adviseren over kosten en ROI ✅ Uw doelgroep - Technisch, niet-technisch, management ✅ Uw doelen - Compliance, gedragsverandering, skills development ✅ Uw infrastructuur - Integraties, SSO, API's Onze Aanpak 1. Intake & RequirementsBegrijpen van uw organisatie en doelen Inventariseren van requirements Budget en tijdlijn bepalen2. Platform SelectieShortlist van geschikte platforms Demo's organiseren Vergelijking en advies3. ImplementatieTechnische setup en configuratie Content selectie en customization Training voor beheerders4. Programma ManagementCampagne planning en uitvoering Monitoring en rapportage Optimalisatie en bijsturingVoordelen BeHr Groep Diensten Focus op Risico Onze diensten richten zich op het verlagen van risico's rondom uw kritische bedrijfsprocessen. Security Experts Bij BeHr Groep werken security professionals die uw uitdagingen begrijpen. Ontzorgen Onze programma managers nemen de zorg voor uw security awareness activiteiten uit handen. Onafhankelijk Wij zijn niet gebonden aan één platform en adviseren objectief. Meer Informatie? Wilt u weten welk platform het beste past bij uw organisatie? Neem contact met ons op voor een vrijblijvend adviesgesprek. We helpen u graag verder met onafhankelijk advies en begeleiding bij implementatie.

Security Awareness Trainingen

Security awareness training is de basis van een veilige organisatie. 90% van alle cyberaanvallen begint met menselijk handelen. Daarom is het essentieel dat uw medewerkers weten hoe ze cyberdreigingen kunnen herkennen en correct kunnen handelen. BeHr Groep Opleidingen biedt praktijkgerichte security awareness trainingen die aansluiten bij uw dagelijkse werkpraktijk. Onze trainers gebruiken realistische scenario's, vaak met acteurs, om deelnemers direct te laten ervaren hoe zij de aangereikte tips en tools kunnen toepassen. Onze Training Topics Wij bieden trainingen over verschillende security awareness onderwerpen:Phishing Awareness - Herken phishing en voorkom dat u slachtoffer wordt Social Engineering - Bescherm tegen manipulatietechnieken Data Protection & Privacy - Veilig omgaan met persoonsgegevens en bedrijfsdata Physical Security - Toegangsbeheer, clean desk policy, bezoekersbeleid Wachtwoordhygiëne - Sterke wachtwoorden en multi-factor authenticatie Veilig Werken op Afstand - Remote work security best practices Incident Response - Wat te doen bij een security incidentOnze 3-Fase Aanpak Alle trainingen volgen onze bewezen 3-fase methodiek: 1. Bewust worden - Deelnemers krijgen inzicht in security risico's en hoe deze van invloed zijn op hun werk en de organisatie. We creëren bewustzijn zonder angst aan te jagen. 2. Toerusten - We bieden concrete handvatten en praktische tools om cyberdreigingen te herkennen en correct te handelen. Door realistische oefeningen leren deelnemers dit direct toe te passen. 3. Borgen - We zorgen voor duurzame verankering van security awareness binnen uw teams en organisatiecultuur. Met nazorg en follow-up sessies blijft de kennis actueel. Wat Maakt Onze Trainingen UniekPraktijkgericht - Scenario's uit uw eigen werkpraktijk Interactief - Actieve deelname en oefeningen met acteurs Maatwerk - Volledig aangepast aan uw organisatie en sector Humor & betrokkenheid - Niet droog of technisch, maar toegankelijk Meetbare resultaten - 87% van deelnemers waardeert onze trainingen als "zeer goed"Voor Wie? Onze security awareness trainingen zijn geschikt voor:Alle medewerkers die werken met computers en bedrijfsdata Teams die regelmatig met klantgegevens werken Leidinggevenden die security awareness willen stimuleren IT-afdelingen die gebruikers willen opleiden Organisaties in zorg, overheid, onderwijs, financiële sector en bedrijfslevenTrainingsformats We bieden flexibele trainingsformats:Halve dag - Korte impactvolle sessie (4 uur) Hele dag - Uitgebreide training met veel praktijk (8 uur) Meerdaags - Diepgaande training met certificering Maatwerk - Aangepast aan uw specifieke wensenNeem contact met ons op voor een vrijblijvend gesprek over hoe wij uw organisatie kunnen helpen met security awareness training.

Security Awareness Uitbesteden

Heeft u geen tijd, resources of expertise om een effectief security awareness programma te runnen? Besteed het uit aan BeHr Groep Opleidingen. Wij nemen het volledige programma over: van strategie tot dagelijkse uitvoering. Wat is Security Awareness Uitbesteden? Uitbesteden betekent dat wij als externe partner uw complete security awareness programma beheren en uitvoeren. Denk aan een Virtual Security Awareness Manager die volledig geïntegreerd is in uw organisatie. Wat nemen wij over:Strategische planning Platform beheer Content ontwikkeling Campagne management Training coördinatie Communicatie Rapportage en analyse Continue optimalisatieResultaat:Professional security awareness programma Zonder interne resources beslag Expertise on-demand Meetbare resultaten Full transparencyWaarom Uitbesteden? Geen Tijd Security awareness is een full-time job. Uw security team heeft al genoeg aan het hoofd. Laat awareness over aan specialists. Geen Expertise Effectieve awareness programs vereisen kennis van psychologie, communicatie, en gedragsverandering. Niet elke security professional heeft die skills. Schaalvoordeel Wij beheren programma's voor meerdere organisaties. Die ervaring en best practices komen u ten goede. Kosten-Effectief Goedkoper dan een FTE inhuren. Geen recruitment, onboarding, training of vervanging bij vertrek. Focus op Core Business Uw security team kan zich richten op wat ze het beste kunnen: technical security. Awareness is niet langer een tijdsdrover. Objectieve Expertise Externe partij kan makkelijker onpopulaire beslissingen nemen en heeft geen office politics te navigeren.Onze Services 1. Program Management (Basis Pakket) Wat doen wij: Strategische PlanningSecurity awareness strategie ontwikkelen Jaarplanning en roadmap Doelen en KPI's definiëren Budget planning Risk-based prioriteringPlatform BeheerPlatform selectie en implementatie Configuratie en customization User management Technical admin Platform updates en troubleshootingCampaign ManagementPhishing simulaties plannen en uitvoeren E-learning campaigns opzetten Training events coördineren Content selectie en scheduling Timeline managementRapportageMaandelijkse progress reports Kwartaal executive summaries Trend analysis Benchmark data Improvement recommendationsCoördinatieStakeholder management Overleg met IT/Security Vendor management Budget tracking Change requests handlingMaandelijks:20-40 uur dedicated support Fixed contact persoon Email/phone support tijdens kantooruren Maandelijks overleg (1 uur)Investering: €2.500 - €5.000 per maand (Afhankelijk van organisatie grootte)2. Full Service (Complete Pakket) Alles uit Basis Pakket plus: Content DevelopmentCustom content creatie Interne policy verwerking Branding en huisstijl Video's en infographics Newsletter artikelenTraining DeliveryKlassikale trainingen verzorgen Workshop facilitation Webinars en online sessies Management briefings Train-the-trainer sessiesCommunicationsAwareness campagne communicatie Interne marketing Leadership messaging Success stories Security tips & tricksProgram OptimizationA/B testing van approaches Continuous improvement Best practice implementation Innovation en nieuwe methoden Maturity growth roadmapIncident SupportSecurity incident communicatie Lessons learned sessies Post-incident awareness Targeted retrainingExtra DienstenKwartaal business reviews (2 uur) Jaarlijkse programma evaluatie Management presentaties Bestuur rapportages Externe audit ondersteuningMaandelijks:40-80 uur dedicated support Dedicated program manager 24/7 support voor urgent issues Weekly check-insInvestering: €5.000 - €12.000 per maand3. Enterprise Solution (Premium Pakket) Alles uit Full Service plus: Strategisch AdviesExecutive adviesraad positie Security cultuur transformatie Organisatorische verandermanagement Volwassenheidsbeoordelingen (jaarlijks) Sector benchmarkingGeavanceerde AnalysesVoorspellende risicomodellering Gedragsanalyses ROI berekeningen Geavanceerde rapportage dashboards Data science inzichtenToegewijde ResourcesVaste programmamanager Toegewijde content creator On-site aanwezigheid (maandelijks) Directe toegang tot experts Prioriteit supportIntegratie DienstenDiepe integratie met security stack Geautomatiseerde workflows Maatwerk API integraties SSO en identiteitsbeheer Security orkestratieWereldwijde OndersteuningMeertalige ondersteuning Multi-regio uitrol 24/7 support dekking Regionale compliance Culturele aanpassingenMaandelijks:80-160 uur support Embedded team model On-site dagen per maand Unlimited support Weekly strategic meetingsInvestering: €12.000 - €25.000+ per maandHoe Werkt Het? Fase 1: Onboarding (Maand 1-2) DiscoveryDeep-dive in uw organisatie Stakeholder interviews Current state assessment Technology landscape Culture understandingStrategy DevelopmentSecurity awareness strategie 12-24 month roadmap KPI definitions Budget planning Success criteriaPlatform SetupTool selectie (indien nodig) Configuration en customization User onboarding Integration setup Training for adminsKick-offLaunch communications Stakeholder alignment Team introductions Process agreements Success metrics baselineFase 2: Execution (Lopend) Monthly Cycle Week 1: PlanningReview previous month Plan next month activities Content selection Phishing sim planning Communications planningWeek 2-3: ExecutionLaunch campaigns Deliver trainings Execute phishing sims Monitor engagement Handle support requestsWeek 4: Review & ReportResults analysis Report preparation Stakeholder meeting Feedback incorporation Next month planningQuarterly Cycle Business Review (Q1, Q2, Q3, Q4)Quarterly results presentation Trend analysis Benchmark comparisons Strategy adjustments Budget reviewAnnual Cycle Year-End ReviewAnnual report ROI calculation Maturity assessment Next year planning Contract reviewWat Levert Het Op? Meetbare Resultaten📊 60% reductie in phishing click rates (jaar 1) 📈 85% training completion rates 💰 25% kostenbesparing vs interne FTE ⏱️ Vrijmaken van 0.5-1.5 FTE intern 🎯 Hogere employee satisfactionIntangible Benefits✅ Professional programma zonder interne effort ✅ Externe expertise en best practices ✅ Continuous improvement en innovation ✅ Scalability naar groei ✅ Compliance en audit readinessVoor Wie is Dit? Ideale Klanten: Mid-Market Organisaties (250-2500 medewerkers)Te groot voor ad-hoc aanpak Te klein voor dedicated FTE Limited security team Growth mindsetEnterprise met Resource ConstraintsSecurity team overload Awareness not core competency Need for specialized skills Want to focus on tech securityOrganisaties in TransitieMerger & Acquisition integration Digital transformation Compliance deadlines (NIS2, DORA) Rapid growthHighly Regulated IndustriesFinance & Banking Healthcare Energy & Utilities Government contractorsWaarom BeHr Groep? Security ExpertiseTeam van security professionals No psychologists - we understand your threats Technical background Compliance expertiseProven Track Record50+ clients 100.000+ users trained 10+ years experience Industry recognitionFlexible & ScalableMeegroei met uw organisatie Flexibele contracten No lock-in Easy onboarding & offboardingDutch QualityNederlandse organisatie Local support Cultural understanding Dutch compliance knowledgeOnafhankelijkNiet gebonden aan één platform Objectief advies Best-of-breed aanpak Your interest firstService Level Agreements Response Times:Urgent issues: 4 uur High priority: 1 werkdag Normal priority: 3 werkdagen Low priority: 1 weekAvailability:Basis: Kantooruren (9-17, ma-vr) Full Service: Uitgebreid (8-19, ma-vr) Enterprise: 24/7 emergency supportReporting:Maandelijks: Progress dashboard Kwartaal: Executive summary Jaarlijks: Comprehensive reviewCommunication:Fixed contact persoon Backup contact Escalatie procedure Regular check-insContract & Pricing Contract Duur:Minimum: 12 maanden Standaard: 24 maanden Enterprise: 36 maanden Month-to-month na initiële periodePricing Structure:Fixed monthly fee Based op aantal users Volume discounts Annual pre-payment discount (10%)Inclusief:Platform licenses (indien via ons) Alle services zoals beschreven Support en helpdesk Reporting en analytics Quarterly reviewsExtra Kosten:On-site trainingen (travel) Custom content development (major) Additional platforms/tools External consultant hoursPayment:Maandelijkse facturatie Of jaarlijks vooruit (met discount) 14 dagen betalingstermijn Automatische incasso mogelijkAan de Slag Stap 1: Intake Gesprek (30-60 min) Gratis kennismakingsgesprek waarin we uw situatie bespreken. Stap 2: Proposal (1 week) Maatwerk voorstel met scope, aanpak, tijdlijn en investering. Stap 3: Contract (1-2 weken) Contract onderhandelingen en ondertekening. Stap 4: Onboarding (4-8 weken) Discovery, planning en platform setup. Stap 5: Go-Live (Start maand 3) Officiële start van awareness programma.Veelgestelde Vragen Q: Wat als we al een platform hebben? A: Geen probleem. Wij werken met alle gangbare platforms. We nemen het beheer over van uw bestaande omgeving. Q: Kunnen we altijd stoppen? A: Na de minimum contract duur (12-36 maanden) kunt u met 3 maanden opzegtermijn stoppen. Q: Wat gebeurt er met onze data als we stoppen? A: Alle data blijft van u. Wij leveren een complete data export en knowledge transfer. Q: Hoe vaak komen jullie on-site? A: Basis pakket: Op aanvraag (travel costs). Full Service: Maandelijks optioneel. Enterprise: Wekelijks mogelijk. Q: Spreken jullie ook Engels? A: Ja, all our program managers are fluent in English. We support multi-language programs. Q: Werken jullie ook internationaal? A: Ja, we hebben ervaring met multi-country deployments binnen Europa.Boek een Intake Wilt u uw security awareness programma uitbesteden? Plan een vrijblijvend intake gesprek. We bespreken uw situatie en adviseren over de beste aanpak. Direct contact:Telefoon: [nummer] Email: [email] Online meeting: [calendly link]Within 48 hours: U ontvangt een maatwerk voorstel.

Interactieve Workshops

Mensen raken pas écht betrokken bij cybersecurity als ze begrijpen wat de impact is op hun eigen belevingswereld. Daarom ontwikkelen wij interactieve workshops die deelnemers volledig onderdompelen in realistische security scenario's. Onze workshops combineren spelelementen met praktische leermomenten, waardoor security awareness niet alleen leerzaam is, maar ook leuk en motiverend. Workshop Formats Klassieke Workshop (halve of hele dag) Interactieve sessie met groepsopdrachten, rollenspellen en praktische oefeningen. Deelnemers leren door te doen in een veilige omgeving. Cybersecurity Escape Room (3-4 uur) Een fysieke escape room experience waarbij teams samenwerken om cyberaanvallen te stoppen. Spanningsvol, leerzaam en met gegarandeerd 'wow-effect'. Crisis Simulation (halve dag) Simuleer een cybercrisis in uw organisatie. Teams oefenen hun respons op ransomware, datalek of andere security incidenten. Table-top Exercise (3 uur) Vooral geschikt voor directie en interdisciplinaire teams. Bespreek gezamenlijk hoe te handelen bij verschillende security scenario's. Workshop Onderwerpen Wij bieden workshops over verschillende thema's: Phishing AwarenessHerken verschillende soorten phishing Analyseer echte phishing voorbeelden Oefen met phishing simulaties Leer correct melden en reagerenSocial EngineeringBegrijp manipulatietechnieken Bescherm tegen social engineers Rollenspellen met acteurs Praktische verdedigingsstrategieënData ProtectionVeilig omgaan met persoonsgegevens GDPR basics voor dagelijks werk Clean desk policy in de praktijk Scenario's uit uw eigen sectorRansomware AwarenessHoe ransomware werkt Herkennen van vroege signalen Wat te doen bij vermoeden van ransomware Back-up best practicesRemote Work SecurityVeilig thuiswerken VPN en secure connections Publieke WiFi risico's Fysieke security thuisOnze Aanpak Bij voorbereiding analyseren we:Uw doelgroep en hun dagelijkse praktijk Specifieke security risico's in uw sector Recente security incidenten in uw organisatie Leerdoelen en gewenste outcomesDeze informatie vertalen we naar:Realistische scenario's uit uw eigen context Praktische voorbeelden die deelnemers herkennen Interactieve oefeningen en spelelementen Concrete take-aways en actie puntenWaarom Workshops Werken Actief leren Door te doen in plaats van alleen te luisteren blijft kennis beter hangen. Deelnemers ervaren direct hoe security risico's in hun eigen werk spelen. Social learning Teams leren van elkaar en bouwen samen aan een security bewuste cultuur. De workshop versterkt onderlinge samenwerking. Veilige omgeving Fouten maken mag en hoort erbij. In de workshop kunnen deelnemers experimenteren zonder echte consequenties. Direct toepasbaar Alle geleerde inzichten en vaardigheden kunnen deelnemers direct toepassen in hun dagelijkse werk. Impact van Onze Workshops Deelnemers zijn na onze workshops:Alerter op security risico's in hun dagelijks werk Gemotiveerd om bij te dragen aan organisatie security Bekwaam in herkennen en handelen bij dreigingen Ambassadeurs die collega's bewust makenPraktische Informatie Deelnemers: 8-30 personen (afhankelijk van format) Duur: 3 uur tot hele dag Locatie: Bij u op locatie (escape room: mobiel) of op externe locatie Materiaal: Alle materialen, handouts en certificaten inbegrepen On-site: Onze trainers komen naar u toe Maatwerk Elke workshop wordt volledig op maat gemaakt:Aangepast aan uw sector en organisatie Realistische scenarios uit uw eigen praktijk Passend bij kennisniveau van deelnemers Afgestemd op uw security beleid en proceduresWilt u een workshop op maat of meer informatie? Neem vrijblijvend contact met ons op voor een kennismakingsgesprek.