Premier i en cybersikkerhetskonkurranse: Hva skaper varig engasjement?

Når man planlegger interne tiltak for opplæring og bevisstgjøring innen cybersikkerhet, dukker spørsmålet om premier raskt opp. For å motivere de ansatte til å svare på quizer, rapportere mistenkelige e-poster eller delta i tematiske konkurranser, er fristelsen stor til å lokke med kostbare dingser og elektronikk. Likevel opplever mange sikkerhetsledere (CISO) og IT-sikkerhetsansvarlige en uheldig bivirkning: Så snart premiene er delt ut, forsvinner engasjementet umiddelbart, og den faktiske læringen forblir overfladisk.

Hensikten med et sikkerhetsinitiativ er ikke å dele ut gaver, men å skape varige og trygge digitale vaner i tråd med NSMs grunnprinsipper for IKT-sikkerhet. Spørsmålet handler derfor ikke bare om man skal gi premier eller ikke, men hvordan man bygger et helhetlig system for anerkjennelse. Ved å kombinere felles mestringsfølelse, synlighet fra toppledelsen og relevante sikkerhetsverktøy, kan man skape en sunn og ekte intern drivkraft som overgår kortsiktig jakt på materielle gevinster.

Hvilke typer premier motiverer ansatte mest under en cybersikkerhetskonkurranse?#

Oppsummert: Premiene som engasjerer best bygger på sosial anerkjennelse, fellesskap og praktisk nytteverdi. En vandrepokal for avdelingen, formell anerkjennelse fra ledergruppen og konkrete verktøy for digital sikkerhet fungerer langt bedre enn tilfeldige gadgets ved å bygge en varig, kollektiv sikkerhetskultur.

For å utforme en effektiv motivasjonsmodell må man forstå psykologien bak engasjement på arbeidsplassen. Drivkreftene deles gjerne inn i to kategorier som bør balanseres klokt:

Ytre motivasjon mot indre motivasjon

Materielle gulerøtter (ytre motivasjon) skaper rask oppmerksomhet, men fører ofte til uønsket atferd. Ansatte kan begynne å gjette tilfeldig eller prøve å omgå systemet kun for å sanke poeng, uten å ta inn over seg sikkerhetsprinsippene. Indre motivasjon springer derimot ut fra gleden over å løse utfordringer, mestre nye digitale ferdigheter og oppleve tillit i teamet.

Korte og dynamiske spillformater treffer denne indre lysten til å lære. Dette er fundamentet i Cyber Cup, en lagbasert quizkonkurranse innen cybersikkerhet i klassisk arkadestil. Med intensive spilløkter på 3 minutter og resultatlister i sanntid, skapes det et naturlig engasjement der avdelingene heier hverandre frem, helt uten behov for store premiebudsjetter.

Hvorfor overgår en vandrepokal for laget individuelle gaver?#

Oppsummert: En vandrepokal styrker fellesskapet ved å premiere samlet innsats fremfor enkeltpersoner. Når trofeet står synlig i avdelingens fellesområde, trigger det uformelle samtaler, stimulerer til sunn intern konkurranse og holder sikkerhetsfokuset levende lenge etter at kampanjen er over.

Å premiere enkeltpersoner skaper ofte en opplevelse av urettferdighet: IT- og teknologiavdelingen har naturlig nok et forsprang på HR, økonomi eller salg. Ved å satse på kollektive premier jevner man ut spillefeltet og stimulerer til at kolleger hjelper hverandre.

En felles vandrepokal gir flere konkrete fordeler:

• Delt stolthet: Pokalen plasseres på pulten eller i fellesarealet til vinneravdelingen, og markerer dem som sikkerhetsambassadører i månedene som følger.
• En kontinuerlig tradisjon: Ved neste sikkerhetskampanje settes trofeet på spill igjen, noe som skaper en etablert og etterlengtet intern tradisjon.
• Mindre frustrasjon for nybegynnere: De med mindre erfaring lærer direkte av mer erfarne kolleger for å dra avdelingen mot seier, noe som styrker kunnskapsdelingen på tvers.

I tillegg til pokalen kan en sosial markering for hele vinnerteamet, for eksempel en felles lunsj eller hyggelig frokost, forsterke opplevelsen ytterligere.

Hvordan styrker ledergruppens anerkjennelse effekten av sikkerhetsopplæringen?#

Det mest virkningsfulle og ofte mest oversette tiltaket er formell støtte fra toppledelsen. Når administrerende direktør eller et medlem av ledergruppen deler ut utmerkelsene, sender det et tydelig signal: Informasjonssikkerhet er ikke bare en IT-oppgave, men et strategisk fundament for hele virksomheten, enten det gjelder overholdelse av personopplysningsloven (GDPR) eller krav under Digitalsikkerhetsloven (NIS 2).

Denne anerkjennelsen kan gis på enkle og verdifulle måter:

• Offisiell oppmerksomhet: En gratulasjon på allmøtet eller et eget innlegg i internavisen.
• Rolle som sikkerhetsambassadør: Formell utnevnelse av lokale ressurspersoner i avdelingen, med direkte dialoglinje til CISO og sikkerhetsmiljøet.
• Synlighet på intranettet: Et bilde av vinnerlaget sammen med toppledelsen på bedriftens interne kommunikasjonskanaler.

Slik anerkjennelse gir mening til innsatsen. Det viser at tiden som er brukt på opplæring gjennom Cyber Cup er en verdifull investering som verdsettes på høyeste hold i virksomheten.

BRAIN SECURITY I PRAKSIS · Cyber Cup

Hvilke nyttige og relevante premier bør virksomheten velge?#

Dersom dere ønsker å dele ut fysiske premier, bør disse alltid harmonere med målet om god digital hygiene og et trygt digitalt samfunn. Billige plastartikler gir feil signaler når man ønsker å bygge profesjonelle standarder.

Her er et utvalg av premier som både er relevante og funksjonelle:

• Fysiske sikkerhetsnøkler (FIDO2): Maskinvarebaserte enheter for totrinnsbekreftelse som kan benyttes for både jobb- og privatkontoer.
• Innsynsfiltre til skjerm (Privacy filters): Et uunnværlig hjelpemiddel for ansatte på farten, som forhindrer innsyn på tog, kafé og reise.
• Webkameradeksler av høy kvalitet: En enkel og diskret løsning som underbygger bevissthet rundt personvern.
• Abonnement på passordbehandler for familien: Hjelp til å sikre hjemmenettverket og familiens passord smitter direkte over på sikrere vaner på arbeidsplassen.
• Faglitteratur og bøker om etterretning og cyberkriminalitet: Bøker som vekker nysgjerrighet og gir innsikt i det globale trusselbildet.

Når dere kombinerer meningsfulle verktøy, synlighet fra ledergruppen og engasjerende lagkonkurranser, legger dere grunnlaget for en sterk sikkerhetskultur der alle bidrar til det felles forsvaret.

Skal dere arrangere deres neste interne sikkerhetskampanje og ønsker et opplegg som engasjerer uten unødig administrasjon? Ta kontakt for en uforpliktende prat for å finne den rette løsningen for deres team.

Les videre: relaterte artikler og løsninger fra Brain Security#

Relaterte artikler om dette temaet

• Sikkerhetskultur i hybridkontoret: Slik engasjerer du ansatte pa kontoret og hjemmekontor (Events & Arcade) : Hvordan lykkes med cybersikkerhet pa hybridkontoret? Engasjer ansatte pa tvers av lokasjoner med en felles og involverende sikkerhetskonkurranse.
• Hva gjor du i november etter Nasjonal sikkerhetsmaned? 5 tiltak for helarlig sikkerhetskultur (Events & Arcade) : Slik omsetter du engasjementet fra Nasjonal sikkerhetsmaned til varig IT-sikkerhetskultur med 5 malrettede tiltak for CISO og ledergruppen.
• CISO med tidsmangel: Rull ut en cybersikkerhetskampanje på under én time (Events & Arcade) : Hvordan engasjere organisasjonen uten å bruke uker? Lær hvordan du lanserer en effektiv opplæringskampanje i cybersikkerhet på under én time.
• Nudge-teori og cybersikkerhet: Skap trygge vaner uten tvang og pekefinger (Gamification) : Se hvordan nudge-teori forbedrer digital hygiene i norske bedrifter ved å lede ansatte til trygge IT-valg uten straff eller unødig friksjon.

Utforsk Brain Securitys løsninger på nettstedet vårt

• Tilknyttet løsning : Cyber Cup : Intern cybersikkerhetsturnering: korte lagkamper som bygger varige sikkerhetsvaner i hele virksomheten.
• Planlegg programmet for Nasjonal sikkerhetsmåned
• Sammenlign våre formater for cyber- og AI-bevissthet
• Utforsk hele den interaktive katalogen fra Brain Security
• Snakk med teamet vårt om deres behov (demo og oppsett)