Verbetering van onze Security Awareness dienst

Met trots kondigen we onze samenwerking met Phished aan. BK IT Solutions werkt vanaf nu samen met Phished voor het aanbieden van security awareness trainingen en phishing simulaties. Phished is een Europese organisatie en marktleider op het gebied van security awareness. De overstap naar Phished is voor ons dan ook een duidelijke upgrade van onze dienstverlening en een belangrijke verbetering voor onze klanten.

Security awareness is al langere tijd een vast onderdeel van onze Platinum-dienstverlening. Op dit moment zijn we druk bezig met het overzetten van klanten naar Phished. In deze blog leggen we uit waarom we deze stap zetten en wat dit concreet betekent.

Waarom Security Awareness belangrijk is voor onze klanten

Phishing en social engineering blijven één van de grootste risico’s voor organisaties. Niet omdat techniek tekortschiet, maar omdat aanvallen zich steeds slimmer richten op mensen. Medewerkers worden dagelijks geconfronteerd met e-mails, links en bijlagen die er steeds overtuigender uitzien.

Security awareness maakt al jaren onderdeel uit van onze dienstverlening. Eerlijk is eerlijk: de kwaliteit van onze eerdere oplossing sloot niet meer aan bij de standaard die wij zelf willen leveren. Daarom zijn we vorig jaar gestart met het doorontwikkelen van onze security awareness-dienst.

Die zoektocht heeft uiteindelijk geleid tot Phished.

Security Awareness training NIS2

De NIS2-richtlijn stelt strengere eisen aan hoe organisaties omgaan met informatiebeveiliging en risico’s. Eén van de belangrijke onderdelen daarin is het trainen en bewustmaken van medewerkers.

Met Phished kunnen we dit niet alleen uitvoeren, maar ook aantoonbaar maken. Denk aan:

• NIS2 training voor bestuurders
• Structurele awareness trainingen
• Realistische phishing simulaties
• Meetbare resultaten per gebruiker en afdeling
• Inzicht in risico’s en voortgang over tijd

Dit helpt organisaties om invulling te geven aan NIS2-eisen rondom risicomanagement, preventie en continue verbetering. Geen losse trainingen of een eenmalige campagne, maar een doorlopend proces.

Wat is Phished?

Phished is een Europese security awareness specialist met een sterke focus op gedragsverandering. Het platform is ontworpen om medewerkers te trainen op een manier die aansluit bij de dagelijkse praktijk.

Wat Phished onderscheidt, is de combinatie van:

• Realistische en actuele aanvalsscenario’s
• Continue training in plaats van een eenmalige e-learning
• Duidelijke dashboards en rapportages
• Europese visie op privacy en security

Voor ons was dit een belangrijke reden om voor Phished te kiezen.

Waarom Phished een vooruitgang is voor onze klanten

De overstap naar Phished betekent concreet meer grip op risico’s en beter inzicht in menselijk gedrag.

Onze klanten profiteren onder andere van:

• Betere herkenning van phishing en social engineering
• Minder kans op incidenten door menselijk handelen
• Gerichte training waar dat nodig is
• Inzicht in de ontwikkeling van security awareness binnen de organisatie

Security awareness wordt hiermee geen verplicht nummer, maar een praktisch hulpmiddel.

Eenvoudige integratie in Outlook

Phished integreert naadloos met Microsoft 365 en Outlook. Medewerkers kunnen verdachte e-mails direct melden vanuit hun mailbox.

Dat verlaagt de drempel om te melden en vergroot de betrokkenheid van medewerkers. Tegelijkertijd krijgt IT & management hierdoor sneller zicht op mogelijke dreigingen binnen de organisatie.

Inzicht in risico’s per medewerker en afdeling

Niet elke medewerker en niet elke afdeling loopt hetzelfde risico. Phished maakt dit inzichtelijk.

Het platform laat zien:

• Welke medewerkers vaker op phishing klikken
• Welke afdelingen extra aandacht nodig hebben
• Hoe risico’s zich ontwikkelen in de tijd

Hierdoor kunnen trainingen gericht worden ingezet, in plaats van iedereen dezelfde aanpak te geven.

Status van de uitrol

Phished wordt een standaard onderdeel van onze Platinum dienstverlening. De uitrol van Phished onder klanten met Business Technology Platinum is inmiddels gestart. Nieuwe klanten worden standaard meegenomen in deze oplossing. Bestaande klanten worden gefaseerd overgezet.

Wij begeleiden dit traject volledig, van technische inrichting tot communicatie richting medewerkers. Zo zorgen we voor een soepele overgang en goede adoptie.

Inzichtelijke statistieken via de clientportal

Phished beschikt over een eigen dashboard dat gebruikt kan worden door medewerkers, IT-contactpersonen en management om de voortgang van trainingen en risico’s inzichtelijk te maken.

De mogelijkheid om het platform te integreren in onze bestaande diensten was voor ons een belangrijk criterium bij de zoektocht naar een nieuw security awareness-platform. Door de integratie tussen Phished en onze clientportal zijn alle resultaten ook op managementniveau inzichtelijk via de clientportal.

Zo profiteren onze klanten van een duidelijk overzicht van alle IT-componenten in één oogopslag, vanuit één portal. De volgende statistieken zijn inzichtelijk:

• Klikratio’s en meldgedrag
• Trainingsvoortgang
• Risicoprofielen per afdeling

Dit maakt security awareness meetbaar en bespreekbaar, ook richting management en directie. Een belangrijk onderdeel binnen NIS2-compliancy.

Tot slot

Door deze nieuwe samenwerking met Phished zetten we een belangrijke stap in het verder professionaliseren van onze cybersecurity dienstverlening. Niet omdat het moet, maar omdat het nodig is. Heb je vragen over Phished, NIS2 of security awareness binnen jouw organisatie? Neem gerust contact met ons op, we denken graag met je mee