Phishing training op maat, door de eigen trainers van BSM
Een phishing training van BSM leert uw medewerkers phishing herkennen en verdachte berichten melden. De training wordt gegeven door onze eigen cybersecurity-trainers. Elke training is maatwerk, samengesteld voor uw organisatie en het kennisniveau van de groep.
- Eigen trainers
- Op maat
- Klassikaal of e-learning
- Rapportage na afloop
Een phishing training op maat, samengesteld voor uw organisatie
Elke phishing training stellen wij opnieuw samen. In de intake vertelt u wie er meedoen, welk werk zij doen en wat er in uw organisatie speelt. Op basis daarvan kiest onze trainer de onderwerpen, het niveau en de oefeningen.
Heeft uw organisatie eigen protocollen of procedures, dan behandelen wij die in de training. Deelnemers oefenen dan met de stappen die bij u gelden: hoe zij een verdacht bericht controleren en bij wie zij het melden. Een verdachte mail hoort altijd direct gemeld te worden bij de juiste persoon, en na de training weet iedereen wie dat is.
In de training werken deelnemers zelf met voorbeelden. Zij beoordelen berichten zoals een melding van een systeem dat zij dagelijks gebruiken, een gedeeld document of een verzoek dat van een collega lijkt te komen. Samen zoeken zij de punten waaraan phishing te herkennen is, en daarna bespreken zij wat zij in die situatie doen.
- Het kennisniveau van de groep
- Voorbeelden uit de werksituatie van uw medewerkers
- Uw eigen protocollen en procedures, als u dat wilt
- Actuele casussen die de groep herkent
Kies uit vijf onderwerpen voor uw security awareness training
In elke security awareness training van BSM leren deelnemers verdachte berichten herkennen en veilig omgaan met gevoelige informatie, zakelijk en privé. BSM geeft vijf trainingen. Andere onderwerpen stellen wij in overleg samen, bijvoorbeeld een onderwerp dat uit uw phishingtest of uit een incident naar voren komt.
Phishing training
Voor alle medewerkers. Deelnemers leren aan welke punten zij phishing herkennen en wat zij doen bij een verdacht bericht.
Veilig op internet
Voor iedereen die voor het werk websites en online diensten gebruikt. Deelnemers leren controleren of een website te vertrouwen is en hoe zij hun computer beschermen tegen malware.
Omgaan met wachtwoorden
Voor alle medewerkers; wie wil, test tijdens de training of zijn werk- of privéwachtwoorden zijn gelekt. Deelnemers leren sterke wachtwoorden maken en beheren, en waarom tweestapsverificatie zo belangrijk is.
Brede awareness-training
Voor de hele organisatie of een afdeling die een overzicht wil. Deelnemers leren welke cybersecurityrisico’s er zijn en met welke maatregelen zij die voorkomen.
Verdiepingstraining
Voor IT-teams, management en compliance officers. De training gaat dieper in op de risico’s die bij hun rol horen, met onderwerpen die wij per groep kiezen.
Een training voor één groep die extra aandacht vraagt
Een security awareness training kan voor de hele organisatie of voor één groep. Sommige groepen lopen een groter risico, of hebben een belangrijke rol als er iets misgaat. Voor zo’n groep stellen wij een training samen die over hun eigen werk gaat.
Directie en management
Wij behandelen berichten die uit naam van de directie lijken te komen of de directie zelf benaderen. Ook bespreken wij wat een leidinggevende doet als een medewerker een verdachte mail meldt.
Finance
Deelnemers oefenen met verzoeken om een betaling of een gewijzigd rekeningnummer, en leren zo’n verzoek te controleren voordat zij betalen.
Beheerders
Beheerders hebben toegang tot veel systemen. De training gaat over hun inloggegevens en tweestapsverificatie, en over berichten die uit naam van leveranciers of systemen lijken te komen.
De servicedesk
De servicedesk ontvangt de meldingen van collega’s. Wij behandelen hoe zij een melding beoordelen, wie zij inlichten en hoe zij omgaan met iemand die zich voordoet als collega.
Nieuwe medewerkers
Nieuwe medewerkers kennen de collega’s, systemen en procedures nog niet. In de phishing training leren zij waaraan zij phishing herkennen en bij wie zij een verdachte mail melden.
De training sluit aan op uw phishingtest en kan ook los staan
Na een phishingtest kunnen de uitkomsten anoniem in de phishing training terugkomen. De trainer laat de testmail zien, wijst de herkenningspunten aan en bespreekt wat er in uw organisatie gebeurde, zonder namen te noemen.
Plan de training kort na de test, zolang medewerkers zich de mail nog herinneren. Tijdens zo’n training horen wij vaak dezelfde vragen: hoe had ik de mail kunnen herkennen, waar en hoe meld ik een verdachte mail, waarom is een phishingtest nodig en wat zijn de nieuwste phishingtechnieken. Die vragen beantwoorden wij met uw eigen test als voorbeeld.
Zonder phishingtest krijgt u dezelfde training, met actuele voorbeelden die passen bij het werk van uw medewerkers.
- Uitkomsten van uw phishingtest anoniem verwerkt
- Kort na de test, zolang de mail bekend is
- Ook als losse training, zonder phishingtest
- Antwoord op de vragen die de test oproept
Zo verloopt een phishing training, van intake tot rapportage
U bepaalt samen met ons wie er meedoen en wat zij moeten leren. Daarna stellen onze trainers de phishing training samen en geven die bij u op locatie.
Gratis intake
U vertelt ons welke groep u wilt trainen, wat er speelt en of er een phishingtest is gedaan. Wij adviseren welke training past en in welke vorm.
Op maat samengesteld
De trainer kiest de onderwerpen, voorbeelden en oefeningen voor uw groep, en verwerkt desgewenst uw protocollen en de uitkomsten van uw test.
De sessie
De phishing training is interactief, in groepen van maximaal vijfentwintig deelnemers. Deelnemers doen hands-on oefeningen en stellen hun vragen direct aan de trainer. De sessie eindigt met een nabespreking van wat de groep heeft geleerd.
Rapportage en vervolg
Na afloop ontvangt uw CISO of leidinggevende een rapportage over het bewustwordingsniveau van de groep. Daarna kiest u de volgende stap: een training voor een andere groep, een nieuwe phishingtest, een werkplekaudit of red teaming en blue teaming.
Waarom organisaties hun phishing training door BSM laten geven
Eigen trainers met praktijkkennis
Onze trainers zijn cybersecurity-specialisten die in hun werk incidenten met phishing en ransomware onderzoeken. Die casussen nemen zij mee naar de training. Zo leren uw medewerkers van wat er bij andere organisaties werkelijk is gebeurd.
Maatwerk, met voorbeelden uit uw eigen werk
Wij gebruiken voorbeelden met de systemen, leveranciers en werkwijzen van uw organisatie. Daardoor herkennen deelnemers de situaties en weten zij wat zij de volgende keer doen.
Flexibele modules, gericht op uw risico’s
U kiest één onderwerp of combineert er meerdere, voor een korte sessie of een dagworkshop. Zo gaat de training over de risico’s die voor uw organisatie het grootst zijn.
Rapportage voor uw audit
De rapportage na afloop helpt aantonen dat u aan de bewustwording van medewerkers werkt, voor ISO 27001, NEN 7510, de BIO2 en de Cyberbeveiligingswet.
Veelgestelde vragen over de phishing training
Hoe lang duurt een phishing training?
Een korte sessie duurt 1,5 tot 2 uur, inclusief nabespreking. Voor meer onderwerpen of meer oefening kan de training een dagdeel of een hele dag duren, als dagworkshop.
Geeft u de training op locatie?
Meestal wel, in een ruimte binnen uw organisatie. Dan kan de trainer direct met de groep oefenen en ingaan op vragen over uw eigen systemen en procedures.
Kunnen de uitkomsten van onze phishingtest in de training terugkomen?
Ja, als die uitkomsten beschikbaar zijn. Dan gaat een deel van de training over uw eigen organisatie. Heeft u nog geen phishingtest gedaan, dan kunt u er een vóór de training laten uitvoeren; in de intake bespreken wij wat het beste past.
Is e-learning ook mogelijk?
Ja, een online phishing training als e-learning kan ook. In de intake bespreken wij of klassikaal of online past bij uw groep en uw onderwerp.
Krijgen deelnemers een certificaat?
Nee. De phishing training doet u voor uw eigen kennis.
Wat kost een training?
De prijs hangt af van het aantal groepen en de duur van de training. Voorbereiding, materiaal en de rapportage zitten erin. Het bedrag hoort u na de intake.
Wat moeten wij zelf regelen?
U verstuurt de uitnodigingen en regelt een ruimte met een digitaal presentatiescherm. De teksten voor de uitnodiging leveren wij aan. De inhoud en het materiaal bereidt de trainer voor.
Lees ook
- 4 min leestijd
Een phishingtest helpt awareness training aantonen voor de audit
Een phishingtest is een praktische oefening die helpt aantonen dat u aan awareness werkt. Wat een auditor wil zien en welke stukken u van ons krijgt.
Lees het artikel - 5 min leestijd
Een phishingprotocol opstellen: wie meldt wat bij wie
Een phishingprotocol legt vast wat medewerkers doen met een verdachte mail en bij wie zij die melden. Zo stelt u het op en zo toetst een phishingtest het.
Lees het artikel - 3 min leestijd
Hoe vaak een phishingtest: meestal één tot vier keer per jaar
Hoe vaak u een phishingtest doet, bepaalt u: meestal één tot vier keer per jaar, elke maand kan ook. Wat onderzoek van NCSC en DTC zegt over herhalen.
Lees het artikel
Plan een gratis intake voor uw phishing training
In de intake bespreken wij welke groep u wilt trainen, welk onderwerp past en of de uitkomsten van een phishingtest erin komen. Kies in het formulier ‘Een training’. U kunt ons ook bellen op +31 (0)20 820 36 93.