In januari startte Merem met de twee tot drie minuten durende lessen over privacy en informatiebeveiliging voor alle medewerkers. ‘Het is ontzettend belangrijk en daarnaast een wettelijke verplichting om zorgvuldig met persoonsgegevens van onze medewerkers, patiënten en anderen om te gaan. Deze persoonsgegevens moeten onder meer goed beveiligd zijn’, zegt Charlotte Straus, functionaris gegevensbescherming bij Merem.
Elke drie weken ontvangen alle medewerkers een korte nieuwe digitale les, waarin telkens één onderwerp wordt behandeld. Dit gaat bijvoorbeeld over het instellen van meerstapsverificatie, hoe je een sterk wachtwoord maakt of waar je een verdachte link in een e-mail kan melden. Er hoeft niet te worden ingelogd om de les te openen. Zo kunnen de medewerkers op een zeer laagdrempelige manier de lessen volgen. Na elke vijf lessen is er een kennistest, die dient ter evaluatie van de voorgaande lessen en als test of de kennis is blijven hangen. Door deze korte quiz staat de medewerker weer even stil bij de eerdere onderwerpen die aan de orde zijn geweest. Leren is per slot van rekening een proces en geen eenmalige activiteit. Wanneer er een onjuist antwoord is gegeven, kan de medewerker gewoon de test nog een keer doen.
Junglemap, het bedrijf achter de NanoLearning methode, is blij Merem te verwelkomen. ‘Privacy en informatiebeveiliging zijn het hele jaar door belangrijk, juist in de zorg waar veel bijzondere persoonsgegevens van ons allemaal worden verwerkt. In aanloop naar de Dag van de Privacy op 28 januari willen we graag dat iedereen even extra stil staat bij het belang van onze privacy en degelijke informatiebeveiliging’, zegt Arno van den Hof, algemeen directeur bij Junglemap Benelux.
Het gebruik van je smartphone, iets opzoeken op internet, door je social media tijdlijn heenscrollen en e-mails lezen, we doen het allemaal, iedere dag weer. Mensen realiseren zich nog onvoldoende dat zij in de meeste gevallen het toegangsdeurtje van kwaadwillenden zijn. We zien dat grote hacks en ransomwareaanvallen vaak beginnen met een vorm van Social Engineering, zoals bijvoorbeeld met een phishing e-mail of een berichtje met een kwaadaardig linkje op social media. Dit maakt het nóg belangrijker om awareness als een doorlopend proces te zien en niet als een eenmalig iets. Daarom is het belangrijk de lessen te spreiden over het hele jaar en niet alle informatie proberen over te brengen in één grote cursusdag of uren durende training. ‘Wij mensen vergeten wat we in de training hebben geleerd. Na drie dagen kunnen we nog maar 80% reproduceren, na anderhalve week nog maar 50% en na enkele maanden kunnen we nog maar een of twee onderwerpen terughalen. ‘Met NanoLearning doorbreken we deze vergeetcurve’, aldus Arno van den Hof.
De lessen zijn verplicht gesteld voor alle medewerkers, zodat Merem ook voldoet aan de gestelde eisen voor de NEN7510, een norm die geldt binnen de gezondheidszorg.
Arno van den Hof
