Bij veel benaderingen voor gedragsverandering wordt ervan uitgegaan dat mensen rationele wezens zijn. 'Als mensen weten wat de risico's van hun onveilige gedrag zijn, zullen ze dat gedrag automatisch niet meer vertonen', is de redenering hierachter. Maar net zoals bij ander onveilig gedrag, zoals ongezond eten of appen tijdens het rijden, is je ergens bewust van zijn niet genoeg om cyberveilig gedrag te gaan vertonen. Bewustzijn is slechts een van de vele factoren die van invloed zijn op ons gedrag. Factoren die gedrag beïnvloeden, worden gedragsdeterminanten genoemd.

Gedragsdeterminanten verhinderen of bevorderen ons gedrag; ze vormen ofwel een obstakel of een prikkel. Een voorbeeld van zo'n prikkel is de menselijke behoefte aan veiligheid (je huis willen beschermen tegen inbrekers). Een voorbeeld van een obstakel is dat we het risico op inbraak onderschatten (ervan uitgaan dat inbrekers het niet op je huis hebben voorzien). Als u weet welke gedragsdeterminanten een rol spelen bij het gedrag van uw werknemers rondom cybersecurity, dan weet u ook wat er moet worden veranderd.

De eerste stap is een intake. Daarin bespreken we de kwesties waar u zich in uw organisatie zorgen om maakt. Na deze intake gaan we verder met een wetenschappelijk onderbouwde Cybersafe Behaviour Scan. Daarmee evalueren we hoe het er op dit moment voorstaat met het cyberveilige gedrag van uw werknemers. Via deze evaluatie krijgen we zicht op de zaken die zulk gedrag binnen uw organisatie in de weg staan of juist bevorderen. We nemen daarnaast ook interviews af en we testen de gebruikerservaring. Zo krijgen we helder zicht op de belangrijkste zaken omtrent gedrag die we in ons programma moeten opnemen. Bovendien zien we daarmee wat de efficiëntste aanpak is om een gedragsverandering binnen uw organisatie te bewerkstelligen.