logo VVA Informatisering

Spelenderwijs grip op privacy met de AVG-escaperoom

Privacy en informatiebeveiliging zijn onderwerpen die iedereen in de organisatie raken. Toch blijft het in de praktijk soms lastig om medewerkers écht bewust te maken van hun rol hierin. Wat mag wel en niet? Wanneer is iets een datalek? En hoe herken je risico’s in het dagelijks werk?

Om privacy en security awareness op een laagdrempelige en effectieve manier onder de aandacht te brengen, bieden we de virtuele AVG-escaperoom aan. Een interactieve game waarin medewerkers spelenderwijs leren hoe zij veilig omgaan met gevoelige informatie.

Samen aan de slag in een realistisch scenario

Scenario:
De escaperoom speelt zich af op het kantoor van Jopie. Jopie is met verlof en geniet van een welverdiende vakantie, maar juist op dat moment krijgt de organisatie te maken met een serieus datalek. Normaal gesproken zou Jopie dit afhandelen, maar nu moeten collega’s zelf in actie komen.

De opdracht is duidelijk: lukt het jullie om het datalek tijdig en veilig op te lossen en het kantoor van Jopie weer volledig AVG-proof te maken?

Deelnemers gaan individueel of in teamverband aan de slag met puzzels en opdrachten. Wie werkt het snelst en zet de beste tijd neer?

Zo ontstaat niet alleen bewustwording, maar ook betrokkenheid en een gezonde dosis competitie.

“In de AVG-escaperoom leren medewerkers niet wat ze moeten onthouden, maar wat ze moeten herkennen.”

Bewustwording die blijft hangen

Hier draait het niet meer om “wat zou je kunnen doen?”, maar om “wat dóe je nu?”. Deelnemers ervaren hoe complex besluitvorming onder druk is en ontwikkelen routine in voorbereiding en samenwerking. De uitkomsten zijn meer beleidsmatig van aard, zoals verbeteringen in governance, communicatieafspraken of het opstellen van een Business Impact Analyse (BIA).

Leren door te doen

Tijdens het spelen komen herkenbare thema’s aan bod, zoals:

  • het herkennen en melden van datalekken;

  • omgaan met bewaartermijnen;

  • veilig wachtwoordgebruik;

  • het herkennen van phishing en andere digitale risico’s.

Door deze onderwerpen te verwerken in concrete opdrachten ervaren medewerkers zelf waar risico’s ontstaan en hoe zij die kunnen voorkomen. Dat maakt de leerervaring effectiever dan een traditionele uitleg of presentatie.