--- id: CP-389 slug: blijvend-onthouden-gespreide-herhaling-quiz lang: nl title: "Blijvend onthouden: gespreide herhaling en quizzen" description: Waarom een training die u maar één keer volgt niet volstaat, en wat NIST, ENISA en het NCSC zeggen over doorlopende bewustwording. canonical_url: https://startbrain.io/cyberpedia/nl/articles/blijvend-onthouden-gespreide-herhaling-quiz/ markdown_url: https://startbrain.io/cyberpedia/nl/articles/blijvend-onthouden-gespreide-herhaling-quiz.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: "Brain, “Blijvend onthouden: gespreide herhaling en quizzen”, Cyberpedia, 2026. https://startbrain.io/cyberpedia/nl/articles/blijvend-onthouden-gespreide-herhaling-quiz/ (CC BY 4.0)" wing: 6 theme: learn_with_brain reflex: air-009 schema: G2 updated: "2026-11-03" translations: nl: https://startbrain.io/cyberpedia/nl/articles/blijvend-onthouden-gespreide-herhaling-quiz/ fr: https://startbrain.io/cyberpedia/fr/articles/memorisation-durable-repetition-espacee-quiz/ en: https://startbrain.io/cyberpedia/en/articles/lasting-memory-spaced-repetition-quizzes/ de: https://startbrain.io/cyberpedia/de/articles/dauerhaft-merken-verteilte-wiederholung-quiz/ es: https://startbrain.io/cyberpedia/es/articles/memorizacion-duradera-repeticion-espaciada-cuestionarios/ it: https://startbrain.io/cyberpedia/it/articles/memorizzazione-duratura-ripetizione-distanziata-quiz/ sources: - "n": 1 title: Building a Cybersecurity and Privacy Learning Program publisher: NIST url: https://csrc.nist.gov/pubs/sp/800/50/r1/ipd published: "2023-08-28" accessed: "2026-11-03" - "n": 2 title: Awareness and Cyber Hygiene publisher: ENISA url: https://www.enisa.europa.eu/topics/awareness-and-cyber-hygiene accessed: "2026-11-03" - "n": 3 title: Cybersecurity Awareness Month publisher: CISA url: https://www.cisa.gov/cybersecurity-awareness-month accessed: "2026-11-03" - "n": 4 title: A Role-Based Model for Federal Information Technology/Cybersecurity Training publisher: NIST url: https://csrc.nist.gov/pubs/sp/800/16/r1/2pd accessed: "2026-11-03" - "n": 5 title: "Phishing scams: how to spot and report them" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/phishing-scams published: "2021-11-26" accessed: "2026-11-03" - "n": 6 title: "Cybersecurity Culture Guidelines: Behavioural Aspects of Cybersecurity" publisher: ENISA url: https://www.enisa.europa.eu/publications/cybersecurity-culture-guidelines-behavioural-aspects-of-cybersecurity published: "2019-04-16" accessed: "2026-11-03" - "n": 7 title: Addressing Skills Shortage and Gap Through Higher Education publisher: ENISA url: https://www.enisa.europa.eu/publications/addressing-skills-shortage-and-gap-through-higher-education published: "2021-11-24" accessed: "2026-11-03" --- # Blijvend onthouden: gespreide herhaling en quizzen Een cybersecuritytraining die u maar één keer volgt, laat weinig sporen na als niets u er daarna aan herinnert. Dit artikel behandelt drie methoden om goede reflexen te laten beklijven: herinneringen die over de tijd zijn gespreid, vragen waarbij u het antwoord uit uw geheugen moet halen (de quiz) en oefeningen met situaties die dicht bij het echte werk liggen. Dit artikel steunt op teksten van overheidsinstanties: NIST, ENISA, CISA en het NCSC. Die teksten gaan over doorlopende programma's, cultuur en gedrag. Geen van de gelezen documenten beschrijft hoe het geheugen werkt, en geen enkel document meet hoeveel er na één enkele sessie vergeten wordt. Het artikel houdt zich daarom aan wat de instanties schrijven en geeft aan wat zij niet zeggen. ## In 30 seconden - Waar het voorkomt: in elk bewustwordingsprogramma, of het nu uit één jaarlijkse sessie bestaat of uit korte, regelmatige herinneringen. - Wat de instanties zeggen: een leerprogramma wordt ontworpen als een cyclus van voortdurende verbetering [1]. - De reflex: pak de korte herinneringen op wanneer ze komen, beantwoord quizzen zonder het antwoord op te zoeken en meld een verdacht bericht in plaats van het te negeren. - Als het al gebeurd is: een sessie uit het verleden ontslaat u niet van de herinneringen. ENISA en CISA houden campagnes in oktober, en CISA biedt een toolkit voor 2026 aan [2][3]. ## Directe vragen ### Waarom vergeet u een training die u maar één keer hebt gevolgd? De hier aangehaalde bronnen geven geen antwoord op deze vraag. Ze bevatten geen meting van vergeten en geen onderzoek naar het geheugen. Wat ze laten zien, is indirect: de instanties zien bewustwording als een proces dat blijft duren. In zijn conceptrichtlijnen presenteert NIST een levenscyclusmodel « that allows for ongoing, iterative improvements », dat wil zeggen voortdurende en herhaalde verbeteringen [1]. ### Wat zijn gespreide herhaling, de quiz en de situatieoefening? Gespreide herhaling betekent dat u een onderwerp met tussenpozen opnieuw doorneemt, bijvoorbeeld telkens een paar minuten. De quiz vraagt u het antwoord op te halen in plaats van het opnieuw te lezen. De situatieoefening confronteert de medewerker met een geval dat dicht bij zijn werk ligt. Deze drie methoden worden in de hier aangehaalde bronnen niet bij naam genoemd: ze dienen hier als raster om de aanbevelingen van de instanties te lezen, zonder hun meningen toe te schrijven die ze niet uiten. ### Wat verandert er voor mij ten opzichte van een jaarlijkse sessie? Een jaarlijkse sessie komt één keer, op een vaste datum. Korte herinneringen komen het hele jaar door terug. De instanties organiseren juist herhaalde momenten: oktober is de Europese cybersecuritymaand, met ENISA en de Europese Commissie [2], en oktober is ook de maand van de cybersecuritybewustwording in de Verenigde Staten, met vier basishandelingen die voor iedereen haalbaar zijn [3]. ### Wat zegt men over een medewerker die zijn verantwoordelijkheden niet kent? NIST schrijft in een concept uit 2013 dat iedere persoon die informatie bezit, gebruikt, ervan afhankelijk is of ze beheert « must fully understand their specific security responsibilities » [4]. Die tekst is een concept voor rolgebonden training, inmiddels vervangen door een latere versie [4]. ## Wat er verandert voor medewerkers Voor een medewerker gaat de verandering over frequentie en vorm. In plaats van één lange module die u eenmalig volgt, voorziet een programma dat als cyclus is opgezet in regelmatige terugkeermomenten. NIST beschrijft zijn aanpak als een model dat wijzigingen toelaat « to accommodate cybersecurity, privacy, and organization-specific events », met andere woorden een model dat zich aanpast aan gebeurtenissen die eigen zijn aan de organisatie [1]. De instanties leggen ook de nadruk op gewoonten. ENISA organiseert campagnes om goede praktijken en gedragsverandering te bevorderen, met verbetering van de digitale hygiëne als kern: mensen « the knowledge and habits » geven die nodig zijn om alledaagse risico's te herkennen en te verkleinen [2]. CISA benadrukt één concrete handeling: van vier basishandelingen is dat het vermijden en melden van phishingberichten [3]. Het Britse NCSC geeft aan dat het melden van een oplichtingsbericht gratis is en een minuut duurt [5]. Het preciseert dat melden helpt om het aantal ontvangen oplichtingsberichten te verminderen en anderen te beschermen [5]. ## Wat er verandert voor de directie Voor de directie hebben de gelezen teksten het over programma, cyclus en meting. Het NIST-concept stelt onder zijn doelen: de leerprogramma's integreren in de doelstellingen van de organisatie voor risicobeheer, een op medewerkers gerichte cybersecuritycultuur voorstellen en het probleem aanpakken dat het effect van programma's moeilijk te meten is [1]. Het stelt ook indicatoren en evaluatiemethoden voor, zodat het programma regelmatig wordt verbeterd [1]. ENISA streeft van haar kant naar een ecosysteem waarin goede digitale hygiëne in alle sectoren « embedded as a standard practice » is [2]. Zij publiceert hulpmiddelen voor organisaties, waaronder een bijgewerkte versie van « Awareness Raising in a Box », verschenen op 10 april 2024 [2]. CISA stelt een toolkit beschikbaar zodat organisaties hun eigen campagnes kunnen opzetten [3]. Een ENISA-rapport uit 2019 behandelt de menselijke aspecten van cybersecurity, onder meer vanuit de psychologie, sociologie, antropologie en gedragseconomie [6]. ## Wat de tekst zegt Geen van de hier aangehaalde bronnen is een bindende juridische tekst over gespreide herhaling, de quiz of de situatieoefening. Het zijn richtlijnen, campagnepagina's en rapporten. Het concept NIST SP 800-50 Rev. 1, gepubliceerd op 28 augustus 2023, wil Amerikaanse federale instanties en andere organisaties helpen een leerprogramma voor cybersecurity en privacybescherming op te bouwen volgens een levenscyclusbenadering [1]. Het richt zich tot grote en kleine organisaties en tot uiteenlopende groepen medewerkers [1]. De eerste versie van deze gids dateert van 2003 [1]. NIST SP 800-16 Rev. 1 beschrijft in zijn tweede werkversie van oktober 2013 een methode voor rolgebonden training van personeel met belangrijke verantwoordelijkheden voor informatiebeveiliging [4]. Aan Europese kant legt ENISA uit dat haar campagnes gericht zijn op verandering van gedrag en cultuur [2]. Een ENISA-rapport over cybersecurityvaardigheden, gepubliceerd op 24 november 2021, analyseert het aanbod van vaardigheden in Europa en het beleid van de lidstaten om hun personeelsbestand te versterken [7]. ## Hoe ver de toepassing staat Het concept NIST SP 800-50 Rev. 1 uit 2023 is vervangen: de pagina vermeldt dat het op 12 september 2024 verouderd is geraakt met de definitieve versie [1]. De periode voor publieke commentaar is gesloten [1]. De inhoud van de definitieve versie staat niet in de hier aangehaalde bronnen. Wat NIST SP 800-16 Rev. 1 betreft: de tweede werkversie is sinds 14 maart 2014 verouderd en vervangen door een derde [4]. Voor NIS 2 geven de hier aangehaalde bronnen noch de stand van de toepassing, noch trainingsverplichtingen. Slechts één gegeven komt in de buurt: de ENISA-pagina vermeldt een document van 26 juni 2025, opgesteld op grond van de artikelen 6 en 10 van de verordening inzake cyberbeveiliging, over de vaardigheden en rollen van cybersecurityprofessionals die de essentiële en belangrijke entiteiten van NIS 2 nodig hebben [7]. De tekst van dat document is niet gelezen. Het laat niet toe te beweren dat NIS 2 gespreide herinneringen, quizzen of situatieoefeningen verplicht stelt. Tot slot publiceert het NCSC totalen: in september 2026 meer dan 59,6 miljoen ontvangen meldingen en 263,7 duizend oplichtingspraktijken verwijderd op 466 300 adressen [5]. ## Bronnen 1. NIST, “Building a Cybersecurity and Privacy Learning Program”, 28 augustus 2023. https://csrc.nist.gov/pubs/sp/800/50/r1/ipd (geraadpleegd op 3 november 2026) 2. ENISA, “Awareness and Cyber Hygiene”. https://www.enisa.europa.eu/topics/awareness-and-cyber-hygiene (geraadpleegd op 3 november 2026) 3. CISA, “Cybersecurity Awareness Month”. https://www.cisa.gov/cybersecurity-awareness-month (geraadpleegd op 3 november 2026) 4. NIST, “A Role-Based Model for Federal Information Technology/Cybersecurity Training”. https://csrc.nist.gov/pubs/sp/800/16/r1/2pd (geraadpleegd op 3 november 2026) 5. NCSC (Royaume-Uni), “Phishing scams: how to spot and report them”, 26 november 2021. https://www.ncsc.gov.uk/collection/phishing-scams (geraadpleegd op 3 november 2026) 6. ENISA, “Cybersecurity Culture Guidelines: Behavioural Aspects of Cybersecurity”, 16 april 2019. https://www.enisa.europa.eu/publications/cybersecurity-culture-guidelines-behavioural-aspects-of-cybersecurity (geraadpleegd op 3 november 2026) 7. ENISA, “Addressing Skills Shortage and Gap Through Higher Education”, 24 november 2021. https://www.enisa.europa.eu/publications/addressing-skills-shortage-and-gap-through-higher-education (geraadpleegd op 3 november 2026) --- Oorspronkelijke bron: Cyberpedia, de openbare encyclopedie over cyberveiligheid en AI van Brain. Canonieke versie: https://startbrain.io/cyberpedia/nl/articles/blijvend-onthouden-gespreide-herhaling-quiz/ U mag deze tekst vrij hergebruiken onder de licentie CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), mits u “Brain, Cyberpedia” vermeldt met een link naar bovenstaand adres.