Utrecht, 18 juni 2026

Northwave heeft samen met Hero Center, bekend van de game HackShield, een security awarenessplatform ontwikkeld.

Het nieuwe platform heeft de naam CyberHeroes en wordt ingezet bij bedrijven die hun cybersecurity hoog op de agenda hebben staan en werknemers op een effectieve manier scherp willen houden op bijvoorbeeld phishing of social engineering. De security awareness training is een alternatief voor de standaard e-learning, die de methode ‘one size fits all’ hanteert. Dit nieuwe programma zet gedrag centraal en is gebaseerd op psychologie, storytelling en gamification. CyberHeroes vertaalt cyberveilig gedrag naar concrete acties op de werkvloer, zoals incidenten melden via het eigen meldpunt en teamgesprekken op basis van de thema’s. Zo blijft het niet bij losse trainingen, maar wordt gedrag echt verankerd.

Het platform werkt met verschillende niveaus, zodat elke medewerker een leertraject volgt dat aansluit op het persoonlijke kennisniveau. Dit vergroot niet alleen de betrokkenheid, maar geeft organisaties ook waardevol inzicht in waar het gedrag al op orde is en waar nog risico’s schuilgaan. Bovendien wordt het lesmateriaal continu geüpdatet door de cybersecurityspecialisten van Northwave, waardoor medewerkers leren omgaan met nieuwe dreigingen.

Bij de samenwerking is Hero Center verantwoordelijk voor de storytelling, de ontwikkeling van de personages en de gamification van het concept. Northwave brengt de inhoudelijke en actuele security-expertise in en vertaalt deze kennis naar de dagelijkse praktijk van organisaties. De bedrijven zullen gezamenlijk de markt benaderen en marketinginitiatieven ontwikkelen.

Hero Center is bekend van HackShield, een game die kinderen weerbaar maakt tegen cybercriminaliteit. Het format ‘spelenderwijs leren’ werkt ook zeer goed bij volwassenen. Inge van der Beijl, General Manager Innovation bij Northwave Cyber Security: “Leren werkt het best als je de ruimte krijgt om te experimenteren. Daarom laat CyberHeroes medewerkers in een veilige, virtuele omgeving zelf ontdekken wat er gebeurt als ze bijvoorbeeld op een phishinglink klikken. Er ontstaat geen echte schade, maar ze krijgen wél direct inzicht in de gevolgen van hun keuze. Fouten maken mag, en wordt zelfs gestimuleerd. Want wie in een veilige omgeving leert hoe een fout eruitziet, herkent die in de werkelijkheid veel sneller.”

Naast verschillende leerniveaus biedt CyberHeroes ook de mogelijkheid om tijdens de training samen te werken met collega’s. Het platform laat medewerkers ervaringen delen, elkaar uitdagen en samen missies volbrengen. Doordat ze oefenen, praten en elkaar scherp houden, groeit veilig gedrag uit tot iets dat blijft hangen en onderdeel wordt van het dagelijks werk. Dat is belangrijk, want op deze manier wordt cyberveilig gedrag onderdeel van de cultuur, op werk én thuis.

Tim Murck, co-founder en CPO HackShield Future CyberHeroes & Hero Center: "Samen met Northwave zetten we een volgende stap in cybersecurity: weg van het verplichte doorklikken door e-learnings, naar een aanpak die mensen echt raakt en activeert. Door in te spelen op intrinsieke motivatie en speelse beleving, maken we van medewerkers niet alleen deelnemers, maar ambassadeurs die het verschil maken, op het werk én thuis."

Over Northwave Cyber Security
Northwave Cyber Security is een toonaangevende Europese specialist die organisaties helpt hun digitale weerbaarheid te versterken en effectief te reageren op cyberincidenten. Opgericht in Nederland in 2006, is Northwave actief in de Benelux, DACH en Nordics, met kantoren in Utrecht, Leipzig, Brussel en Stockholm.

Het team bestaat uit meer dan 275 experts op het gebied van IT-security, forensisch onderzoek, psychologie, recht, criminologie, cyber threat intelligence, risicomanagement en meer. Northwave’s geïntegreerde aanpak combineert technologie, processen en gedragsinzichten voor een holistische beveiligingsstrategie.

Sinds 2012 ondersteunt het gecertificeerde Computer Emergency Response Team (NW CERT) wereldwijd bedrijven bij het reageren op en herstellen van ransomware-aanvallen, datalekken en andere beveiligingsincidenten.