Een andere manier van trainingen geven: een effectievere training sneller ontworpen Wil je graag sneller een training ontwerpen die effectiever is? Dit boek helpt: The Accelerated Learning Handbook. Het lijkt misschien een vreemde eend in de bijt op een site over security-awareness (informatiebeveiligingsbewustzijn). Toch wil ik graag dit boek van Dave Meier onder de aandacht brengen omdat zijn kijk op het opzetten en geven van trainingen origineel en effectief is. Veel mensen weten dat het belangrijk is aantrekkelijke trainingen te geven, maar ze weten niet hoe ze dat moeten doen. Als je dit goed doet zijn de resultaten vele malen beter. Ik zal hier wat voorbeelden geven en als het […]

  Standaardwerk bij verandering in organisaties Het doel van security-awarenesstraining (training informatiebeveiligingsbewustzijn) is dat mensen hun gedrag veranderen. Vele mislukte verandertrajecten tonen aan dat het veranderen van een organisatie en de mensen daarin niet eenvoudig is. John P. Kotter schreef een internationale bestseller over het doorvoeren van veranderingen in organisaties: Leading change, in het Nederlands vertaald als Leiderschap bij verandering. Dit gaat over grote strategiewijzigingen in multinationale ondernemingen. Maar het kan geen kwaad de essentie en de fases ook in gedachten te houden bij security-awarenessprogramma’s. Hieronder een korte introductie op het boek, zodat je kunt beoordelen of het zinvol is het zelf aan te schaffen.   Acht fases in verandertrajecten […]

Het boek Build a Security Culture gaat over gedrag en cultuur in een organisatie in relatie tot informatiebeveiliging. Dit boek geeft in ruim honderd pagina’s zowel een theoretische basis als een praktische handleiding met enkele voorbeelden. Gedrag is een complexe onvoorspelbare factor en daarmee zijn mensen een doelwit voor hackers. Daarnaast gebeuren veel informatiebeveiligingsincidenten door onwetendheid en onachtzaamheid van medewerkers. Vanuit de psychologische benadering van groepsgedrag beschrijft Kai Roer een raamwerk om te werken aan een veiligheidscultuur.   Niet alleen bewustzijn, maar een veiligheidscultuur Het boek begint met een uitleg wat een veiligheidscultuur is. Een van de omschrijvingen van cultuur is “denkbeelden, gebruiken en sociaal gedrag van een bepaald volk […]

  Een heel dik boek over security-awareness (informatiebeveiligingsbewustzijn) Als je je gaat verdiepen in het hoe en wat van security-awarenesstraining weet je misschien niet waar te beginnen. Er is wel veel informatie beschikbaar op internet, maar dat beperkt zich meestal tot één of enkele pagina’s. Dat kan niet gezegd worden van het boek dat ik hier ga bespreken: Managing an Information Security and Privacy Awareness and Training Program van Rebecca Herold. Dat boek bevat 538 pagina’s en is daarmee het meest uitgebreide werk over dit onderwerp dat ik ken. Hieronder een korte introductie op het boek, zodat je kunt beoordelen of het zinvol is het zelf aan te schaffen.   […]