Insider Risk Management: van compliance-vinkje naar gedragsverandering

Lange tijd richtten we onze beveiliging vooral op de buitengrens: houd de aanvallers buiten en alles binnen is veilig. Maar zo werkt modern werken niet meer. Data stroomt door de cloud, mensen werken overal vandaan, en zodra iemand inlogt met geldige inloggegevens, of een medewerker per ongeluk gevoelige data deelt, biedt die buitengrens beperkte bescherming. Moderne verdediging draait daarom niet om hogere muren, maar om continu meebewegen met identiteit, gedrag en data: weten wie wat doet, en daar slim op reageren.

Insider risk is daarmee niet alleen een IT-vraagstuk, maar ook een vraagstuk op directieniveau. AI maakt het met de dag relevanter.

In dit webinar nemen we je mee in de ontwikkeling van Insider Risk Management, onderbouwd met de meest recente feiten en cijfers. We gaan in op de impact van AI, agents en de groeiende waarde van data, en vertalen dat naar concrete technische en organisatorische maatregelen. Geen abstract verhaal: je krijgt een helder beeld van waar je staat en welke stappen er morgen al gezet kunnen worden.

Wat leer je?

• Hoe insider risk zich ontwikkelt en wat het je organisatie kost (met actuele cijfers)
• Waarom AI, agents en datawaarde het risico fundamenteel veranderen
• Waarom jaarlijkse compliance-trainingen en standaard phishing-simulaties hun grens hebben bereikt
• Welke technische maatregelen ertoe doen: data loss protection, insider risk-signalering en agent governance
• Hoe je medewerkers écht meekrijgt met korte, herkenbare content, gamification en een rol- en gedragsgerichte aanpak. 

Wat neem je direct mee?

We willen dat je niet van alleen iets weet, maar ook iets kunt. Daarom krijg je mee:

• Een helder denkkader om insider risk uit te leggen aan je directie of board, inclusief de cijfers die het gesprek over budget en prioriteit openen.
• Een eerste zelf-check: vier vragen waarmee je vandaag nog kunt inschatten waar je organisatie staat (zie je vooral exfiltratie, of herken je risicogedrag vóórdat het misgaat? Weet je welke data het meest waardevol is? Heb je zicht op wat je AI-agents mogen?).
• Een concrete prioriteitenlijst: welke drie maatregelen het meeste effect hebben als je vandaag begint, en welke je beter even kunt laten liggen.
• Een nieuwe blik op trainen: waarom korte, gepersonaliseerde content meer beweegt dan de jaarlijkse verplichte module, en hoe je dat meetbaar maakt met een gedrags-risicoscore.
• Praktische gesprekstof voor je eigen team: voorbeelden en taal die je direct kunt hergebruiken om collega's mee te krijgen zonder angst of straf, maar vanuit eigenaarschap.

Voor wie?

Security- en business beslissers: CISO's, IT-managers, risk- en compliance verantwoordelijken en bestuurders die insider risk willen begrijpen én aanpakken.

Praktisch

Duur: circa 45 minuten

Opzet: business & waarde

Sprekers:

• Dennis de Hoog: Business Manager Secure
• Jeroen Niesen: Lead MxDR & MVP