Interne Phishingtests en Security Awareness Training

Doelstelling:
Het ontwikkelen en implementeren van een interne oplossing voor het uitvoeren van herhaalbare phishingtests, ter versterking van de e-mailbeveiliging en het verhogen van de security awareness binnen de organisatie.

Omschrijving:
Binnen dit project richten we ons op het opzetten van een interne phishingtest-omgeving waarmee we periodiek gecontroleerde simulaties kunnen uitvoeren richting onze vestigingen in Zwolle en Duitsland.

Deze omgeving moet eenvoudig te hergebruiken zijn, verschillende testscenario’s ondersteunen en voorzien zijn van duidelijke rapportages en dashboards waarin de resultaten overzichtelijk worden weergegeven.

Daarnaast onderzoeken we mogelijke aanpassingen in e-mailtoegangsregels en -configuraties om de beveiliging van inkomende en uitgaande communicatie verder te verbeteren.

Parallel daaraan wordt de bestaande digitale phishing awareness training geëvalueerd en waar nodig verbeterd. Doel is om medewerkers op een toegankelijke, leerzame manier te trainen in het herkennen van phishingpogingen, met gebruik van interactieve en actuele trainingsmiddelen.

Optioneel (bij extra beschikbare tijd):
Er kan aanvullend onderzoek worden gedaan naar het verbeteren van Azure Conditional Access-beleid om de cloud- en e-mailbeveiliging verder te versterken, afgestemd op de nieuwste dreigingen en best practices.