A6.3 — Bewustwording en training

Prioriteit: Midden
Eigenaar: Security Officer | Audit: november 2026

Status NewDawn (ND)

Impl. — Security awareness is aanwezig, maar een terugkerende gestructureerde awareness-activiteit (bijv. jaarlijkse training of phishing-simulatie) ontbreekt.

Status Harborn (HB)

Impl. — Bewustwordingsprogramma inclusief periodieke activiteiten is ingericht.

Gap

NewDawn mist een terugkerende awareness-activiteit. Er is daardoor geen aantoonbare cyclische opfrissing van beveiligingsbewustzijn bij medewerkers.

Acties

Jaarlijkse security awareness-training inrichten voor alle medewerkers van beide organisaties. Eigenaar: Security Officer | Prioriteit: Midden
Phishing-simulatieprogramma opzetten en uitvoeren. Eigenaar: Security Officer | Prioriteit: Midden