Brain Security · Bewustwording rond cybersecurity en AI
Catalogus
De volledig aanpasbare cybercompetitie: verloop op maat, boss fights en een openbaar klassement.
Ontdekken→
Kast
De arcadekast voor cyberbewustwording. Online te configureren, kant-en-klaar geleverd.
Ontdekken→
Game
De uitlaatklep van de CISO’s: één gebaar, ~2 minuten, en in de microfoon schreeuwen verveelvoudigt de punten.
Ontdekken→
Competitie
De volledig configureerbare reflexcompetitie: minigames op tijd, thema cyber, AI of gemengd, arcademodus.
Ontdekken→
Ervaring
Het deepfake-fotohokje: geef uw webcam vrij, zie uzelf live door een AI getransformeerd en kijk nooit meer hetzelfde naar een beeld.
Ontdekken→
Encyclopedie
De visuele cyberencyclopedie, gegenereerd door AI: verken elk onderwerp tot in het oneindige.
Ontdekken→
Bot
De bot die sensibiliseert in uw messaging: microlessen die vanzelf binnenkomen, ondertekend door Jack.
Ontdekken→
Opleiding
Het cyber-leertraject als voortgangskaart: korte hoofdstukken en een ingebedde arcadequiz, zonder een account aan te maken.
Ontdekken→
Simulatie
De phishingsimulator die uw teams traint op echte aanvallen, van de valse e-mail tot de geprepareerde QR-code, in een beheerst kader dat nooit een wachtwoord opvangt.
Ontdekken→
Coming soon
De gereedschapskist van de CISO, binnenkort beschikbaar.
De verhalende game die cybersecurity al spelend aanleert: tien hoofdstukken, een levelkaart, zonder iets te installeren.
Ontdekken→
Ontdek de DORA-eisen rond cybersecurity training en crisissimulaties om de operationele veerkracht in de financiële sector meetbaar te versterken.
De financiële sector staat voor een ingrijpende verandering met de inwerkingtreding van de Digital Operational Resilience Act (DORA). Voor banken, verzekeraars, beleggingsondernemingen en kritieke ICT-dienstverleners verschuift de lat aanzienlijk. Compliance draait niet langer om het eenmalig laten ondertekenen van een veiligheidsbeleid bij indiensttreding of het jaarlijks afvinken van een passieve e-learning module. Toezichthouders zoals DNB, AFM, de NBB en de FSMA eisen vandaag concrete, meetbare bewijzen van digitale operationele weerbaarheid die in de praktijk zijn getoetst.
Voor CISO's, risk managers en directiecomités brengt dit een stevige uitdaging mee: hoe vertaalt u strikte regelgeving naar een levende cultuur van cyberweerbaarheid? De tijd van vrijblijvende security awareness is voorbij. DORA verplicht organisaties om alle medewerkers, van kantoormedewerker tot de raad van bestuur, gericht te trainen tegen geavanceerde dreigingen zoals gerichte phishing en door kunstmatige intelligentie gedreven aanvallen. Zo zet u een doordachte strategie op voor bewustwording en crisistests die naadloos aansluit op de regelgeving.
In het kort: Artikel 13 van DORA verplicht financiële entiteiten om doorlopende trainingsprogramma's rond ICT-beveiliging in te richten. Deze moeten gericht zijn op alle personeelsleden én het leidinggevend orgaan, actuele cyberdreigingen behandelen en regelmatig worden geactualiseerd op basis van operationele risico's.
Artikel 13 van de DORA-verordening positioneert de menselijke factor als een fundamentele pijler voor operationele veerkracht. Dit is geen vrijblijvende best practice, maar een bindende verplichting voor alle gereguleerde instellingen. De wetgeving stelt helder dat financiële ondernemingen moeten voorzien in regelmatige trainingsprogramma's voor ICT-veiligheid.
Om aan deze vereisten te voldoen, moet uw trainingsprogramma drie cruciale elementen bevatten:
Om medewerkers echt te betrekken zonder hen te overbelasten, bieden interactieve formats een uitstekende uitkomst. De competitie Super Challenge biedt bijvoorbeeld een interactieve quiz rond cyber en AI verdeeld over thematische rondes. De formule is direct toegankelijk in selfservice met 5 gratis toegangen zonder creditcard, waardoor u snel de reflexen van teams meet en tegelijkertijd de teamgeest stimuleert.
In het kort: DORA vereist in Hoofdstuk IV grondige, periodieke tests van ICT-systemen en procedures. Dit omvat realistische crisissimulaties die besluitvorming, interne communicatie en operationele reacties testen tijdens ernstige incidenten die kritieke bedrijfsprocessen verstoren.
Medewerkers trainen in het herkennen van gevaren is stap één, maar hun handelingsbekwaamheid testen tijdens een realistisch incident is het logische en verplichte vervolg. DORA reserveert een compleet hoofdstuk voor het testen van digitale operationele weerbaarheid. Waar threat-led penetration tests (TLPT) zich richten op de technische architectuur, steunt het organisatorische luik volledig op menselijke paraatheid.
Een degelijk testprogramma onder DORA moet verschillende strategische componenten valideren:
Het combineren van tabletop-oefeningen voor het directieteam met interactieve simulaties voor operationele afdelingen zorgt ervoor dat iedere schakel in de organisatie precies weet wat te doen bij een calamiteit.
| Ref. | Operational Control Point | Expected Outcome & Verification |
|---|---|---|
| CTRL-01 | Actieve betrokkenheid van het leidinggevend orgaan | Leden van de raad van bestuur en het directiecomité moeten specifieke trainingen volgen om de impact van cyberrisico's op de continuïteit en het… |
| CTRL-02 | Besluitvaardigheid van het crisisteam | Het vermogen testen om effectieve besluiten te nemen onder hoge druk bij grootschalige data-encryptie of datadiefstal. |
| CTRL-03 | Contextuele dreigingen | Algemene lesstof volstaat niet meer. De inhoud moet recente vectoren behandelen, zoals multikanaals social engineering, ransomware gericht op… |
| CTRL-04 | Crisiscommunicatie en meldplichten | Het doorlopen van procedures voor meldingen aan bevoegde toezichthouders binnen de strikte termijnen die DORA voorschrijft. |
| CTRL-05 | Continuïteit en updates | Leren is een continu proces, ondersteund door regelmatige herhaling en concrete opvolging van de geboekte vooruitgang. |
Toezichthouders verlangen concrete documentatie waaruit blijkt dat uw programma periodiek wordt geëvalueerd, aangepast en gemonitord. Een gestructureerde aanpak rust op heldere indicatoren.
Niet elke medewerker loopt dezelfde risico's. Een vermogensbeheerder, een systeembeheerder of een beurshandelaar werkt met verschillende kritieke gegevensstromen. Segmenteer uw campagnes zodat de inhoud exact aansluit bij de praktijk van elke doelgroep.
Het louter registreren van afrondingspercentages zegt weinig over daadwerkelijke vaardigheden. Focus liever op het percentage tijdig herkende en gerapporteerde phishingtests, de reactiesnelheid naar het SOC en scoreverbeteringen op interactieve uitdagingen zoals de Super Challenge.
Elke oefening en elk gesimuleerd incident dient te leiden tot een evaluatie waarmee interne protocollen en modules worden aangescherpt. DORA legt de nadruk op continue verbetering: de documentatie van verbeterpunten en bijbehorende corrigerende acties vormt het fundament van uw auditdossier.
Door de DORA-verplichtingen te benutten als hefboom voor een actieve leercultuur, versterkt u de veiligheid van uw financiële infrastructuur tegen moderne cyberdreigingen.
Wilt u een trainingsprogramma opzetten dat voldoet aan de eisen van de financiële sector en uw teams activeren met innovatieve methodes? Deel uw plannen met ons voor een strategisch gesprek met onze specialisten.
