Een security champion is een gewone medewerker die binnen zijn of haar team het aanspreekpunt is voor veiligheid. Geen IT-specialist en geen nieuwe functie, maar iemand die net wat beter op de hoogte is en collega’s helpt de juiste vraag te stellen.
In het MKB zit de IT-kennis meestal buiten de deur, bij een beheerpartij. Daardoor duurt het vaak lang voordat iemand een vreemde mail of een rare melding doorgeeft. Een security champion verkleint die afstand: mensen stappen eerder even naar hun eigen teamlid dan dat ze een ticket aanmaken. Incidenten komen zo sneller boven tafel, en dat scheelt schade.
Kies iemand die het leuk vindt en geef er tijd voor; een paar uur per maand is genoeg. Spreek af wat de rol wel is (signaleren, uitleggen, meldingen doorzetten) en wat niet (zelf incidenten oplossen). Laat de champion meekijken bij phishingtests, nieuwe collega’s wegwijs maken en terugkoppelen wat er in de praktijk misgaat. Wissel de rol af en toe, zodat het geen eenmansverhaal wordt.
Wat OkayICT hierin doet: Wij leiden je security champion op, leveren het materiaal voor de teams en houden samen bij welke meldingen terugkomen.
Meer lezen: Wat is security awareness? · Wat is een phishingtest?
