Security awareness training: samen werken aan scherpte
Security awareness training: samen werken aan scherpte.
Deze week heeft onze IT manager van NTI Cad & Company, Ruurd Koekebakker, h een security awareness training aan het hele NewArmstrong team gegeven. Geen theoretische sessie op afstand, maar een praktische training waarin we werden meegenomen in actuele risico’s en herkenbare situaties.
De aanleiding is helder. In onze projecten werken we met gevoelige data, meerdere stakeholders en complexe samenwerkingen. Dat vraagt om aandacht. Niet alleen in systemen en processen, maar juist in het dagelijks handelen van mensen.
Waarom het belangrijk is:
Waar tien jaar geleden een bitlocker op onze server het grootste risico was, zijn er in de laatste jaren tal van risico’s bijgekomen. En met de tegenmaatregelen om dataveiligheid te vergroten, ontwikkeld zich ook de aanvallende kant. We merken dat met AI data-phising steeds vaker voorkomt. En dat ze daarmee zelfs al onze security-maatregelen proberen te omzeilen.
Op dit moment heeft NewArmstrong:
- Gebruik van Microsoft 365 / Entra security score en Intune voor device- en identity‑beheer
- Live monitoring via IT‑partner ( met:
- Device monitoring
- wekelijks Updates/patching
- Cloud-first architectuur:
- Microsoft Sharepoint
- Microsoft Teams
- Autodesk Construction Cloud (projectdata)
- AFAS (financiële data)
- Geforceerde MFA (phising proof)
- Data-lek-protocol in place
- vervanging van devices als de security patches niet meer beschikbaar zijn
Herkennen in plaats van aannemen
Tijdens de training lag de focus op één kernvraag: wat zie je, en herken je het op tijd?
We hebben gewerkt met voorbeelden uit de praktijk. Denk aan phishingmails, onduidelijke links en situaties waarin informatie gedeeld wordt zonder dat het nodig is. Door dit concreet te maken ontstaat er iets anders dan alleen kennis. Er ontstaat herkenning.
Dat is precies het doel. Niet iedereen hoeft specialist te zijn. Wel moet iedereen in staat zijn om twijfel te herkennen en bewust te handelen.
Bewustwording in het dagelijks werk
Wat deze training sterk maakt, is dat de vertaalslag direct te maken is naar ons dagelijks werk.
- Hoe delen we informatie in projecten
- Hoe gaan we om met toegangsrechten
- Wat doen we bij twijfel
- Wanneer escaleer je iets
Het zijn geen uitzonderingen. Het zijn dagelijkse beslissingen.
Door hier als team in te trainen ontstaat er consistentie. Iedereen werkt vanuit dezelfde uitgangspunten. Dat maakt samenwerken rustiger en beter voorspelbaar.
Onderdeel van hoe we werken
De training staat niet op zichzelf. Het past binnen hoe wij projecten organiseren. In onze werkwijze draait het om structuur, overzicht en aantoonbare kwaliteit. Security hoort daar vanzelfsprekend bij. Niet als losse maatregel, maar als onderdeel van het proces.
Dat betekent dat we niet alleen kijken naar wat we opleveren, maar ook naar hoe we werken.
Wat het oplevert
In de training is het effect direct merkbaar. Er wordt scherper gekeken. Er worden sneller vragen gesteld. Er is meer bewustzijn in hoe informatie wordt gebruikt en gedeeld.
Dat zijn kleine veranderingen in gedrag, met grote impact op het geheel.
En precies daar zit de waarde.
