De case gaat over hoe de gemeente Meierijstad met een gepersonaliseerd, interactief spel de cybersecurity awareness onder medewerkers vergrootte en informatiebeveiliging omzette in een gedeelde, blijvende verantwoordelijkheid.
Algemene beschrijving (incl. samenvatting van onderstaande vier punten)
De gemeente Meierijstad gebruikte een gepersonaliseerd, interactief spel van Phantom’sLab om cybersecuritybewustzijn te vergroten. Medewerkers speelden vrijwillig een digitale game met herkenbare elementen, wat leidde tot hoge betrokkenheid, meer inzicht in hacker-methodes en blijvende impact. Het spel is nu standaard onderdeel van de introductie voor nieuwe collega’s.
Beschrijf de complexiteit en/of risico's in/van het ict-project
De complexiteit van het ICT-project bij de gemeente Meierijstad ligt in het realiseren van effectieve bewustwording rond informatiebeveiliging op een vernieuwende manier. Risico’s zijn onder andere het behalen van voldoende participatie (40-50% van de medewerkers), het doorbreken van weerstand tegen traditionele verplichte trainingen, en het waarborgen van privacy bij het gebruik van gepersonaliseerde elementen zoals foto’s, video’s en voice cloning van de burgemeester. De inzet van een gepersonaliseerd digitaal spel vraagt om technische integratie, beveiliging van persoonsgegevens, en voortdurende interne communicatie. Daarnaast is er het risico dat de effectiviteit lager uitvalt als medewerkers het spel niet serieus nemen of als de gamificatie onvoldoende aansluit bij de doelgroep. Tot slot moet het project voldoen aan relevante certificeringen en regelgeving (zoals NIS2 en ISO27001), wat extra eisen stelt aan de implementatie en borging van het systeem.
Beschrijf de gerealiseerde toegevoegde waarde voor de interne of externe klant
De inzet van het gepersonaliseerde digitale spel heeft geleid tot een hogere effectiviteit van de bewustwordingstraining rond informatiebeveiliging bij de gemeente Meierijstad. Meer dan 360 medewerkers namen vrijwillig deel, waarbij de combinatie van gamificatie en herkenbare elementen (zoals foto’s en voice cloning van de burgemeester) zorgde voor enthousiasme, betrokkenheid en blijvende impact. Het spel stimuleerde onderlinge gesprekken, werd aanbevolen door collega’s en is nu standaard onderdeel van het introductieprogramma voor nieuwe medewerkers. Hierdoor is informatiebeveiliging getransformeerd van een abstract onderwerp naar een gedeelde verantwoordelijkheid binnen de organisatie, met aantoonbaar meer draagvlak en blijvende gedragsverandering.
Beschrijf de originaliteit en/of innovatieve kracht van/in het ict-project
Het ict-project onderscheidt zich door de unieke combinatie van gamificatie en verregaande personalisatie: medewerkers spelen een digitaal spel waarin eigen collega’s figureren via foto’s en video’s, en zelfs de stem van de burgemeester is nagebootst met voice cloning. Deze aanpak maakt informatiebeveiliging tastbaar en relevant, waardoor medewerkers zich persoonlijk aangesproken voelen. In plaats van traditionele, vaak als verplicht ervaren trainingen, wordt cybersecurity op een speelse, vrijwillige en interactieve manier aangeboden. Dit zorgt voor meer enthousiasme, onderlinge gesprekken en een hogere participatiegraad. De innovatieve kracht zit in het inzetten van moderne technologieën zoals voice cloning en gepersonaliseerde content, waardoor het leereffect aantoonbaar groter is en informatiebeveiliging een gedeelde verantwoordelijkheid wordt. Het project is bovendien bekroond met een internationale Serious Play Award, wat de originaliteit en impact onderstreept.
Beschrijf de kracht van de interne of externe leverancier
Phantom’sLab onderscheidt zich als externe leverancier door een innovatieve, op maat gemaakte aanpak van cybersecurity awareness. Door het inzetten van een gepersonaliseerd digitaal spel met herkenbare elementen uit de eigen organisatie (zoals foto’s, video’s en voice cloning van de burgemeester), wordt informatiebeveiliging op een toegankelijke, interactieve en motiverende manier aangeboden. Deze aanpak zorgt voor enthousiasme, vrijwillige deelname en blijvende gedragsverandering onder medewerkers. De combinatie van gamificatie, personalisatie en moderne technologieën resulteert in een hogere effectiviteit dan traditionele trainingen. Bovendien voldoet Phantom’sLab aan relevante certificeringen (NIS2, ISO27001) en is hun aanpak bekroond met een internationale Serious Play Award, wat de kracht en impact van hun oplossing bevestigt.