Zelfstandig spelen
Operatie Waakvlam
Een digitale serious game over weerbaarheid. Jij bent de nieuwe, en jij ziet wat anderen niet meer zien.
- Spelers
- Individueel, in de browser
- Duur
- Sessies van ± 18 minuten
- Schaalniveau
- Organisatie
Het is je eerste dag bij de Meridiaan Groep. Je buddy Sam leidt je rond, iedereen is aardig en alles lijkt normaal. Maar jij hebt nog de frisse blik. Het wifi-wachtwoord op een briefje naast de printer. De archiefdeur op een kier. Het bezoekersboek open op de balie. En Sam die, gezellig als hij is, net iets te veel vertelt. Wat begint als slordigheid blijkt langzaam een campagne. Er is een tegenstander, codenaam De Mot, die via kleine fouten, behulpzame mensen en één collega in de knel naar binnen vreet.
Operatie Waakvlam maakt medewerkers alert op weerbaarheid in de breedste zin: van deurbeleid en phishing tot social engineering, ondermijning en crisis. Geen les-slides, geen toets met vinkjes, maar een verhaal dat je zelf beleeft. In een wereld die snel verandert is alertheid geen paranoia. Het is vakmanschap.
Weerbaarheid zit in kleine dingen. Een briefje bij de printer is een sleutel onder de mat.
Voor wie & wanneer
Operatie Waakvlam is er voor elke organisatie waar mensen de eerste verdedigingslinie zijn. Dus voor iedereen. Het spel speel je op drie niveaus, met hetzelfde verhaal en een andere lens. Niveau A is praktisch: wat zie ik, wat doe ik nu? Niveau B is analytisch: patronen herkennen, verbanden leggen, procedures verbeteren, collega's aanspreken. Niveau C is bestuurlijk: sturen op cultuur, risico en geld, voorbeeldgedrag, crisisleiding. Zo beleven werkvloer, professionals en bestuur hetzelfde incident, ieder vanuit de eigen verantwoordelijkheid.
Je zet het in als je merkt dat de e-learning is afgevinkt maar het gedrag niet verandert. Als de organisatie onder de Cyberbeveiligingswet valt en bestuurders aantoonbaar getraind moeten zijn. Of gewoon omdat je wilt dat melden normaal wordt, en dat de nieuwe collega durft te zeggen wat de oude niet meer ziet.
Hoe het werkt
Je werkt bij de Meridiaan Groep, een middelgrote organisatie waar elke sector zich in herkent: receptie, flexplekken, serverruimte, archief, parkeerplaats. Het spel bestaat uit tien levels van elk twee sessies van ongeveer achttien minuten. Elke sessie heeft een verhaal-beat, een paar ontdekkingen, een handvol inzichten en een cliffhanger. Je speelt in je eigen tempo, en je voortgang blijft bewaard.
De mechanieken wisselen per sessie. In een kantoorscène zoek je wat er niet klopt. In een gesprek met Sam merk je hopelijk op wat hij allemaal weggeeft. Bij de deur staat een bezoeker zonder badge die charmant reageert, en daarna verontwaardigd. Je luistert naar de voicemail van de directeur, vindt een USB-stick op de parkeerplaats en moet kiezen. Later reconstrueer je een versnipperde offerte, verbind je bewijs op een prikbord, hoor je het verschil tussen de echte directeur en een deepfake, en sta je middenin een ransomware-ochtend waarin de eerste dertig minuten de schade bepalen. Fouten zijn speelmateriaal, geen afstraffing: een verkeerde keuze geeft een ander en leerzamer pad, nooit game-over. Vondsten uit de eerste dag betalen levels later uit. En na elke sessie een debrief van een minuut: wat je zag, wat je leerde, en hoe alert je was.
Wat het oplevert
- Alertheid als tweede natuur: medewerkers herkennen phishing, tailgating, aas en vleierij omdat ze het zelf hebben meegemaakt, niet omdat het op een slide stond
- Een meldcultuur die werkt: melders zijn helden, vals alarm is oké, en een collega die iets opbiecht krijgt geen oordeel maar actie
- Eén verhaal voor de hele organisatie: werkvloer, professionals en bestuur beleven hetzelfde incident, ieder op het eigen niveau, en praten er daarna met dezelfde woorden over
- Inzicht voor bestuurders: wat kost niets doen, wanneer schaal je op, hoe leid je een crisis en hoe geef je zelf het goede voorbeeld
Praktisch
- Spelvorm
- individueel, in de browser, met AI-personages die echt reageren
- Speel je
- op je eigen laptop, in korte sessies, waar en wanneer je wilt
- Voorbereiding
- geen. Inloggen, niveau kiezen en spelen
- Prijs
- op aanvraag. Betaalde pilot, bestuurseditie met deelnamecertificaat of organisatielicentie
Thema's
Zelf ervaren?
We laten Operatie Waakvlam graag zien. Vraag een demo aan en we nemen contact met je op.
Veelgestelde vragen
Hoeveel tijd kost het?
Elke sessie duurt ongeveer achttien minuten. Het complete spel telt tien levels van twee sessies, samen zo'n zes uur, verspreid over weken of maanden. Je begint met level 1: de eerste dag en de open deur, samen een half uur.
Wat is het verschil met een security-awareness-training?
Waakvlam is geen e-learning met een toets. Het is een doorlopende simulatie waarin je zelf de nieuwe medewerker bent, met AI-personages die echt reageren op wat jij zegt en doet. Je leert door te ontdekken, niet door te lezen. En het gaat breder dan digitaal: deurbeleid, cadeaus, roddel, ondermijning en crisis horen er net zo goed bij.
Wat is de bestuurseditie?
Een variant voor directie en MT op niveau C, met eigen dilemma's over budget, cultuur, opschalen en crisisleiding. Deelnemers ontvangen een deelnamecertificaat. Optioneel sluiten we af met een begeleide gezamenlijke debrief. Het spel sluit aan op de leerdoelen die de Cyberbeveiligingswet aan bestuurders stelt, maar maakt een organisatie niet vanzelf compliant. Dat blijft eigen werk.
Wie is De Mot?
De tegenstander. Wie De Mot aanstuurt, een crimineel, een concurrent of een staat, blijft bewust onbekend. Het dossier blijft zwartgelakt. Zo past het verhaal bij elke organisatie.
Kunnen we het op onze organisatie afstemmen?
Ja. In een variant op maat verwerken we eigen beleid, namen, sectorrisico's en dilemma's. De standaardversie speelt bij de fictieve Meridiaan Groep, zodat iedereen vrijuit kan oefenen.
Hoe start je?
Met een demo, of met een betaalde pilot voor een eerste groep. Daarna kies je een organisatielicentie voor twaalf maanden, met toegang tot alle niveaus. Vraag een demo aan en we laten het zien.
