Hoe bevorder je veilig digitaal gedrag van medewerkers
Cyberaanvallen, datalekken, phishing en digitale fraude raken steeds meer organisaties. Ook bedrijven in de bouwmaterialenhandel zijn afhankelijk van digitale systemen, klant- en productgegevens en betrouwbare communicatie met leveranciers en afnemers. Digitale veiligheid vraagt daarom blijvend aandacht.

Technische beveiliging is daarbij belangrijk. Denk aan multifactorauthenticatie, goed ingerichte toegangsrechten en veilige systemen. Tegelijk speelt het gedrag van medewerkers, leidinggevenden en bestuurders een grote rol. Zij moeten risico’s herkennen, weten hoe zij veilig handelen en een mogelijk incident snel kunnen melden.

Het Nationaal Cyber Security Centrum (NCSC) laat zien dat een eenmalige bewustwordingscampagne of verplichte e-learning meestal onvoldoende is. Een effectieve aanpak begint bij de praktijk van de eigen organisatie. Welke digitale risico’s spelen er? Waar gaat het in het dagelijks werk mis? En welke maatregelen helpen medewerkers daadwerkelijk om veiliger te werken?

Volgens het NCSC werkt een aanpak beter wanneer die aansluit op de belangrijkste risico’s van de organisatie en rekening houdt met verschillende functies en werksituaties. Een medewerker op de financiële administratie loopt bijvoorbeeld tegen andere risico’s aan dan een collega in het magazijn, bij HR of op de verkoopbinnendienst.

Ook is het belangrijk dat de hele organisatie meedoet. Bestuurders en managers hebben een voorbeeldrol en moeten digitale veiligheid bespreekbaar maken. Medewerkers moeten incidenten of fouten kunnen melden in een omgeving waarin leren centraal staat. Zo kan de organisatie processen verbeteren en herhaling voorkomen.

Veilig digitaal gedrag vraagt bovendien om herhaling. Door cybersecurity terug te laten komen in werkoverleggen, instructies, oefeningen en ontwikkelgesprekken wordt het onderdeel van de normale bedrijfsvoering.

Het NCSC heeft deze aanpak uitgewerkt in zes leidende principes, aangevuld met voorbeelden uit de praktijk. De pagina biedt bestuurders en managers concrete handvatten om binnen de eigen organisatie aan de slag te gaan.