Ontwerp en test effectieve gedragsinterventies voor cybersecurity in jouw organisatie
Veel organisaties investeren in technische maatregelen voor cybersecurity, maar zien dat veilig gedrag in de praktijk lastig te realiseren blijft. Het risico is dat maatregelen tijd en budget kosten, zonder dat ze daadwerkelijk effect hebben. Soms vergroten interventies zelfs onbedoeld het risico doordat ze niet aansluiten bij de organisatiecontext.
Het Cybersecurity Interventie Lab (CIL) helpt je om cybersecurity-interventies evidence based te ontwerpen, implementeren en evalueren binnen je eigen organisatie. Je werkt aan een concreet vraagstuk uit je eigen praktijk en ontwikkelt een interventie die aantoonbaar bijdraagt aan veiliger gedrag en een sterkere securitycultuur.
Door inzichten en resultaten te delen via een gezamenlijk platform voor best practices, leren organisaties van elkaar en versterken zij gezamenlijk hun digitale weerbaarheid.
Wat levert deze module je op
Na afloop kun je:
- cyberdreigingen analyseren vanuit gedragswetenschappelijk perspectief
- interventies ontwerpen die daadwerkelijk effect hebben in de praktijk
- experimenten opzetten en de effectiviteit van maatregelen meten
- onderbouwde keuzes maken in cybersecuritybeleid
- bijdragen aan kennisontwikkeling binnen en tussen organisaties
- cybersecurity integreren in de dagelijkse werkpraktijk
Je ontwikkelt niet alleen kennis, maar ook een concreet interventieontwerp dat direct toepasbaar is in je eigen organisatie.
Waarom deze module
Cybersecurity vraagt niet alleen om technologie, maar om inzicht in menselijk gedrag en organisatiecontext. Veel maatregelen falen omdat ze onvoldoende aansluiten bij hoe mensen daadwerkelijk werken en beslissingen nemen.
Het Cybersecurity Interventie Lab versterkt de leercultuur op de werkvloer door leren onderdeel te maken van het dagelijkse werkproces. Je werkt aan een eigen casus en past wetenschappelijke inzichten direct toe in jouw organisatie.
De aanpak is gebaseerd op evidence based werken en de PDCA-cyclus (Plan Do Check Act), waarbij je interventies ontwerpt, test en verbetert.
Opzet van het programma
De module combineert academische inzichten met praktijkgericht onderzoek. Je werkt stapsgewijs aan een interventie gericht op het verbeteren van informatiebeveiligingsgedrag.
De 4-staps aanpak
- Theorie
- Voorbeeld
- Toepassing in een gezamenlijke casus
- Vertaling naar je eigen organisatie
Deze aanpak laat zien dat niet elke theorie universeel toepasbaar is en stimuleert kritisch denken en reflectie.
Via workshops, ontwerpsessies en hands-on begeleiding ontwikkel je een interventie die aansluit bij jouw context.
Onderwerpen die aan bod komen:
- gedragsinterventies voor cybersecurity
- actieonderzoek in een organisatiecontext
- experimentele en quasi-experimentele methoden
- meten van effectiviteit van interventies
- data-analyse en interpretatie
- ontwikkelen van meetinstrumenten
- vertalen van wetenschappelijke inzichten naar praktijk
- rapporteren volgens IMRaD-structuur
Praktijkgericht leren in je eigen organisatie
Tijdens de module ontwerp en test je een gedragsinterventie gericht op informatiebeveiliging. Je analyseert een concrete cyberdreiging en vertaalt wetenschappelijke inzichten naar een praktisch toepasbare oplossing.
Je voert een pilotonderzoek uit en evalueert de effectiviteit van de interventie. De resultaten worden gedeeld via een online kennisplatform, zodat organisaties gezamenlijk leren welke maatregelen effectief zijn in verschillende contexten.
Tijdens de bijeenkomsten werk je aan ontwerpkeuzes, analyse en reflectie. Tussen de sessies werk je zelfstandig aan jouw interventie en onderzoek. De doorlooptijd van 5 maanden biedt voldoende ruimte om een interventie daadwerkelijk te implementeren en te evalueren in een realistische werkomgeving.
Voor wie is deze module bedoeld
Deze module is ontwikkeld voor professionals met een achtergrond in:
- risicomanagement
- cybersecurity
- informatiebeveiliging
- IT
- data of digitalisering
Deelnemers volgen bijvoorbeeld een deeltijd masteropleiding of werken in een rol waarin zij verantwoordelijk zijn voor digitale veiligheid of risicobeheersing. Een eigen casus binnen de organisatie is noodzakelijk.
Resultaat
Je rondt de module af met:
- een onderbouwd interventieontwerp
- een uitgevoerd pilotonderzoek
- inzicht in effectiviteit van maatregelen
- concrete aanbevelingen voor jouw organisatie
- een bijdrage aan een gezamenlijk kennisplatform
Daarnaast ontwikkel je vaardigheden in evidence based werken, experimenteren en evalueren binnen complexe organisatiecontexten.