Brain Security · Bewustwording rond cybersecurity en AI
Catalogus
De volledig aanpasbare cybercompetitie: verloop op maat, boss fights en een openbaar klassement.
Ontdekken→
Kast
De arcadekast voor cyberbewustwording. Online te configureren, kant-en-klaar geleverd.
Ontdekken→
Game
De uitlaatklep van de CISO’s: één gebaar, ~2 minuten, en in de microfoon schreeuwen verveelvoudigt de punten.
Ontdekken→
Competitie
De volledig configureerbare reflexcompetitie: minigames op tijd, thema cyber, AI of gemengd, arcademodus.
Ontdekken→
Ervaring
Het deepfake-fotohokje: geef uw webcam vrij, zie uzelf live door een AI getransformeerd en kijk nooit meer hetzelfde naar een beeld.
Ontdekken→
Encyclopedie
De visuele cyberencyclopedie, gegenereerd door AI: verken elk onderwerp tot in het oneindige.
Ontdekken→
Bot
De bot die sensibiliseert in uw messaging: microlessen die vanzelf binnenkomen, ondertekend door Jack.
Ontdekken→
Opleiding
Het cyber-leertraject als voortgangskaart: korte hoofdstukken en een ingebedde arcadequiz, zonder een account aan te maken.
Ontdekken→
Simulatie
De phishingsimulator die uw teams traint op echte aanvallen, van de valse e-mail tot de geprepareerde QR-code, in een beheerst kader dat nooit een wachtwoord opvangt.
Ontdekken→
Coming soon
De gereedschapskist van de CISO, binnenkort beschikbaar.
De verhalende game die cybersecurity al spelend aanleert: tien hoofdstukken, een levelkaart, zonder iets te installeren.
Ontdekken→
Stem uw cyber security awareness af op NEN 7510 en ISO 27001. Korte modules en traceerbaarheid om patiëntendossiers doeltreffend te beschermen.
In de medische sector of bij een beheerder van zorginfrastructuren zijn gegevens geen gewone digitale activa. Een elektronisch patiëntendossier (EPD) dat gewijzigd, onbeschikbaar of buitgemaakt is, brengt direct de vitale functies van patiënten en het medisch beroepsgeheim in gevaar. CISO's en IT-directeuren in de zorg staan voor een complexe opgave: de strikte normen van NEN 7510 en ISO 27001 verenigen met de dagelijkse praktijk van zorgverleners en technici, die vaak onder zware werkdruk en met strakke ziekenhuisroosters moeten werken.
In deze context werkt traditionele bewustwording via een jaarlijkse e-learning van veertig minuten averechts. Zorgpersoneel heeft noch de tijd noch de behoefte aan een theoretische cursus die losstaat van de dagelijkse handelingen op de afdeling. De uitdaging bestaat erin deze nalevingsplicht om te zetten in blijvende operationele reflexen, terwijl tegelijkertijd tastbaar bewijsmateriaal wordt verzameld voor certificeringsaudits.
Samenvatting: De afstemming rust op de naleving van beheersmaatregelen uit ISO 27001 en NEN 7510 (waaronder continue training afgestemd op beroepsrisico's), gecombineerd met een strikte traceerbaarheid van deelname en competentieopbouw om auditbestendig bewijs te leveren.
De norm NEN 7510 bouwt rechtstreeks voort op het fundament van ISO/IEC 27001, aangevuld met specifieke zorgrichtlijnen zoals NEN-EN-ISO 27799. Het normenkader eist dat iedere medewerker met toegang tot systemen waarin gezondheidsgegevens worden verwerkt, zijn of haar verantwoordelijkheden voor informatiebeveiliging begrijpt.
Om aan deze eisen te voldoen zonder de werkdruk van zorgteams te verzwaren, moet uw trainingsprogramma drie belangrijke criteria bevatten:
Samenvatting: Interactieve micro-learning van drie tot vijf minuten is de enige werkbare vorm om de aandacht van professionals onder tijdsdruk vast te houden zonder de zorgcontinuïteit te onderbreken, wat leidt tot een aanzienlijk betere toepassing van digitale hygiënemaatregelen.
In een ziekenhuis, kliniek of medisch-technische instelling is er nauwelijks tijd voor kantoortrainingen. Het verplichten van ellenlange modules leidt enkel tot frustratie en ontwijkend gedrag (video's versneld afspelen, willekeurig klikken bij multiplechoicevragen).
Om duurzame reflexen op te bouwen, is micro-learning de aangewezen methode:
Dit is exact de aanpak van Cyber Journey, een modulair leertraject opgebouwd uit korte hoofdstukken en micro-lessen van enkele minuten, gecombineerd met een ingebouwde arcade-quiz om kennis direct te toetsen zonder beslag te leggen op kostbare behandeltijd.
| Ref. | Operational Control Point | Expected Outcome & Verification |
|---|---|---|
| CTRL-01 | Aanpassing aan functies en rollen | Een cloudbeheerder, een baliemedewerker bij de opname en een verpleegkundige bij een diagnostisch scherm lopen niet dezelfde risico's. De content… |
| CTRL-02 | Ultrakorte sessies | Door thema's op te splitsen in leereenheden van enkele minuten kan een zorgprofessional een module afronden tussen twee afspraken door of aan het… |
| CTRL-03 | Druk door valse urgentie | Ieder ongebruikelijk verzoek dat directe actie eist (een update van een zorgapplicatie, een vraag naar inloggegevens door een zogenaamde servicedesk)… |
| CTRL-04 | Aantoonbare documentatie | Tijdens een NEN 7510 audit is het niet voldoende om simpelweg te beweren dat uw teams zijn getraind. De auditor vraagt om digitale… |
| CTRL-05 | Leren door uitdaging en spelelementen | Het vervangen van een belerend toontje door dynamische quizzen stimuleert spontane betrokkenheid. Zorgmedewerkers onthouden een concept veel beter… |
Medische gegevens hebben binnen de AVG een bijzondere status (bijzondere categorieën van persoonsgegevens) en vallen onder het medisch beroepsgeheim. Waar technische maatregelen (encryptie in rust, netwerksegmentatie, autorisatiebeheer) de taak zijn van systeembeheerders, rust de operationele veiligheid op de menselijke factor.
In de zorgpraktijk komt het delen van accounts of het gebruik van elkaars toegangspassen regelmatig voor om tijd te besparen. De bewustwording moet duidelijk maken waarom individuele verantwoording onmisbaar is: bij een ongeoorloofde wijziging in een voorschrift of het weglekken van een dossier is betrouwbare logging de enige manier om de toedracht te achterhalen en integere zorgverleners vrij te pleiten.
Cybercriminelen weten dat zorginstellingen onder constante tijdsdruk functioneren en schromen niet om processen te gijzelen voor losgeld. De training van medewerkers moet de nadruk leggen op:
Slagen voor een NEN 7510 audit betekent niet het jaarlijks afvinken van formaliteiten. Het is een kans om een solide organisatiecultuur neer te zetten waarin iedere medewerker begrijpt dat informatiebeveiliging direct bijdraagt aan veilige patiëntenzorg en privacy.
Door uw teams uit te rusten met modulaire, actieve en meetbare leervormen voldoet u aan de strengste verwachtingen van auditoren, terwijl u tegelijk de kostbare tijd van uw zorgpersoneel respecteert.
Wilt u een op NEN 7510 afgestemd awarenessprogramma inzetten dat past bij de operationele realiteit van uw zorgteams? Bespreek uw behoeften met onze experts en ontdek onze trainingsoplossingen.
