In het kader van het versterken van informatiebeveiliging spraken we met Jolien van der Vries & Carel Aalbers van de gemeente Ede over hun aanpak rondom bewustwording binnen de organisatie. In deze klantervaring delen zij hoe het bewustwordingsplan tot stand kwam, welke keuzes gemaakt zijn, en hoe zij de samenwerking met SEP ervaren.
Informatiebeveiliging is allang niet meer alleen een technische uitdaging. Het draait steeds vaker om gedrag, houding en bewustzijn. Vanuit die gedachte ontstond de behoefte om binnen onze organisatie een bewustwordingsplan te formuleren. Een plan met als doel: het verhogen van het volwassenheidsniveau rondom informatiebeveiliging en het creëren van bewustzijn bij medewerkers over risico’s en verantwoordelijkheden.
Bij het opstellen van dit plan hebben we ons laten leiden door richtlijnen van de Informatiebeveiligingsdienst (IBD) en de Vereniging van Nederlandse Gemeenten (VNG). Daarnaast hebben we actief gekeken naar de aanpak van andere gemeentes, waaronder gemeente Groningen, om te leren van hun ervaringen. Een communicatieplan rondom awareness, afkomstig van een andere gemeente, vormde zelfs de basis voor onze eigen plannen. Zo bouwden we voort op bestaande kennis en ervaringen binnen het publieke domein.
Aantoonbaarheid is essentieel binnen de context van wetgeving zoals de BIO en de NIS2-richtlijn. Daarom hebben we dit aspect nadrukkelijk meegenomen als een ‘need to have’ in de keuze van onze e-learningoplossing. Het was belangrijk om niet alleen bewustwording te creëren, maar ook aan te kunnen tonen dat er structureel en aantoonbaar aan informatiebeveiliging wordt gewerkt.
De keuze voor SEP was snel gemaakt. Hun programma sluit specifiek aan op de behoeften van gemeentelijke organisaties. Bovendien spreekt hun duidelijke integratie van de PDCA-cyclus (Plan-Do-Check-Act) ons enorm aan. Deze systematiek zorgt voor structuur en continuïteit in het verbeteren van informatiebeveiligingsbewustzijn. SEP biedt geen eenmalige training, maar een doorlopend leertraject dat meegroeit met de organisatie.
De samenwerking met SEP ervaren we als zeer positief. Het programma is niet alleen inhoudelijk sterk en leerzaam, maar ook de ondersteuning vanuit SEP wordt gewaardeerd. Ze denken actief mee, zoeken naar oplossingen en tonen betrokkenheid – zelfs wanneer ze het antwoord niet direct paraat hebben. Die houding maakt hen tot een betrouwbare en waardevolle partner.
Tot nu toe hebben we die eigenlijk niet kunnen vinden. Mocht er in de toekomst een aandachtspunt ontstaan, dan vertrouwen we erop dat SEP – in lijn met hun eigen PDCA-aanpak – deze feedback zal benutten om hun product verder te verbeteren.
