Wortell Enterprise Security brengt krachten met Arda en Phished rond security awareness

Uit het Verizon Data Breach Investigations Report 2025 blijkt dat bij ongeveer 60% van alle datalekken een menselijke factor een rol speelt, zoals phishing, social engineering of onbedoelde fouten. Voor organisaties die hun digitale weerbaarheid willen versterken, is gedragsverandering daarom net zo belangrijk als technologie.

Dual-vendor aanpak

Bij een dual-vendor aanpak krijgen klanten via één partner toegang tot twee gespecialiseerde leveranciers binnen dezelfde dienstverlening. In dit geval kunnen organisaties kiezen tussen Arda, Phished of een combinatie van beide. Zo sluit de oplossing beter aan bij de specifieke behoeften van de organisatie, in plaats van een generieke aanpak.

Waarom een nieuwe aanpak?

Het vakgebied van security awareness ontwikkelt zich snel. Waar awareness voorheen vooral bestond uit klassikale trainingen en generieke e-learning, is er nu ruimte voor een aanpak waarin gedrag, context en risico centraal staan. Compliance alleen is niet meer voldoende; organisaties willen de daadwerkelijke gedragsmatige weerbaarheid van hun medewerkers meten en sturen.

“Wij geloven dat security awareness pas écht impact maakt als het verder gaat dan kennisoverdracht en compliance. Het doel is niet dat een medewerker een phishingmail herkent omdat hij die eerder heeft gezien, maar dat hij intrinsiek begrijpt wat veilig digitaal gedrag is en welke rol hij speelt in de verdedigingslinie van zijn organisatie. Dat vraagt om een persoonlijke, data-gedreven aanpak en om partners die daar vanuit hun eigen expertise invulling aan geven. Wij zijn er trots op dat we met Arda en Phished twee partners aan ons kunnen verbinden die deze overtuiging delen", meldt Dennis de Hoog, Business Manager Security bij Wortell.

Verschillen tussen Arda en Phished

Arda is een Nederlandse specialist in gamified security awareness. Met serious gaming, interactieve verhaallijnen en sector- en rolgerichte content maakt Arda van leren een beleving die medewerkers raakt en activeert. De kracht van Arda ligt in herkenning en betekenis: scenario’s die aansluiten op de dagelijkse praktijk en mensen aanzetten tot ander gedrag. Het geautomatiseerde platform ontzorgt het leerproces volledig, waardoor de beheerlast minimaal is en de adoptie maximaal.

Phished is een Europese pionier in AI-gedreven security awareness en gedragsverandering. Het volledig geautomatiseerde platform genereert realistische simulaties die zich aanpassen aan rol, gedrag en risicoprofiel van elke medewerker. Met de Behavioral Risk Score meet Phished continu de gedragsmatige weerbaarheid van de organisatie. De kracht van Phished ligt in schaal, realisme en data.

Door beide partijen te verbinden, kan Wortell klanten een passende oplossing bieden. Klanten kunnen kiezen voor één van beide of voor een gecombineerde aanpak, waarin de herkenbare beleving van Arda en de AI-gedreven simulaties van Phished elkaar versterken.

'Informatie op een prikkelende manier brengen'

“Er gaat geen week voorbij of er verschijnt wel een nieuwsbericht dat een organisatie is gehackt doordat medewerkers zijn gemanipuleerd. Tegen die achtergrond is security awareness alleen effectief als medewerkers continu op de hoogte blijven van actuele dreigingen en als die kennis op een prikkelende, aantrekkelijke manier wordt gebracht. Bij Arda doen we dat via filmische storytelling op basis van herkenbare Nederlandse situaties. Pas dan herkennen mensen een dreiging en weten ze hoe te handelen. In Wortell hebben we een partner gevonden die actief is op dezelfde markten en uitblinkt in cybersecurity-diensten. Samen vullen we de driehoek Mens, Organisatie en Techniek perfect in en vormt Arda een logische aanvulling op het dienstenportfolio van Wortell. We zijn er trots op dat we gezamenlijk de BV Nederland weerbaarder mogen maken", zegt Wilbert Pijnenburg, Directeur Business Development bij Arda.

Ook Phished onderstreept dat effectieve security awareness verder gaat dan kennisoverdracht alleen. Het doel is niet dat medewerkers simpelweg weten wat de risico’s zijn, maar dat zij in de praktijk ander gedrag gaan vertonen wanneer het erop aankomt. “Op het einde van de dag telt alleen de positieve gedragsverandering”, aldus Dries Masselis, Partnership Manager bij Phished.