De krachtige combinatie van mens en techniek voor informatie-beveiliging

De dialoog over informatiebeveiliging wordt gedomineerd door technische oplossingen en processen. Echter is het menselijk gedrag zeker een minstens zo bepalende factor voor de veiligheid van informatie in je organisatie. Of het nu gaat om bewust handelen om fouten te voorkomen (een e-mail met gevoelige informatie echt naar de juiste geadresseerde sturen) of het vanzelfsprekend vinden je aan bepaalde maatregelen te houden (geen usb-sticks gebruiken of je laptop in de auto laten liggen); de menselijke factor is cruciaal voor informatiebeveiliging.

Door awareness onder medewerkers voor informatiebeveiliging te vergroten en te streven naar een cultuur waarin het bewust omgaan met informatie de norm is, leg je de basis voor het veilig omgaan met deze informatie. Als je deze mindset succesvol geïmplementeerd hebt, worden de vanzelfsprekend noodzakelijke technologische oplossingen en processen onderdeel van een stevige basis voor informatieveiligheid. Maar hoe definieer je de baten van investeringen in awareness programma’s of trainingen voor medewerkers? En hoe veranker je dit in de cultuur van de organisatie?

Vergelijk informatiebeveiliging met het dragen van een bouwhelm

Binnen informatiebeveiliging hoeft het niet anders te zijn. Veilig gedrag is afhankelijk van de mogelijkheid dit gedrag te vertonen en de motivatie om dit ook te doen. Je hebt hiervoor de juiste tools nodig, denk bijvoorbeeld aan een veilig locatie voor het opslaan van gegevens die overal toegankelijk is, als vervanging voor usb-sticks. Bij de motivatie om het veilige gedrag te vertonen, speelt de cultuur een wezenlijke rol. Als het gewenste, veilige gedrag vanzelfsprekend is onder medewerkers wordt het risico dat hiervan afgeweken enorm gereduceerd.