Montae & Partners ist ein niederländisches Beratungsunternehmen, das Organisationen bei der Bewältigung komplexer Herausforderungen unterstützt, darunter Renten, Fehlzeiten, Mitarbeiterleistungen und Risikomanagement. Zu ihren Kunden gehören große Arbeitgeber und Pensionsfonds, die großen Wert auf Informationssicherheit legen. Für Montae & Partners ist Cybersecurity nicht nur eine technische Anforderung. Sie ist ein wesentlicher Bestandteil, um das Vertrauen der Kunden zu gewinnen und zu erhalten.
Lars Huurdeman, Information Security Consultant bei Montae & Partners, unterstützt die internen Sicherheitsoperationen der Organisation und überwacht die Einhaltung von Standards wie ISO 27001. Angesichts eines wachsenden Teams und begrenzter Zeit benötigte er eine intelligentere Methode, um Security Awareness in den Arbeitsalltag zu integrieren.
Die Herausforderung: Begrenzte Einblicke in die Wirkung und steigende Erwartungen
Als Dienstleister für Kunden im Finanz- und Pensionssektor muss Montae & Partners strenge Compliance-Anforderungen erfüllen. „Wir müssen ISO 27001 einhalten und zunehmend auch Frameworks wie DORA, weil unsere Kunden dies tun. Das bedeutet, dass wir vertraglich verpflichtet sind, ein Security Awareness Programm zu implementieren.“
"Wir müssen ISO 27001 und Frameworks wie DORA einhalten. Das bedeutet, dass wir verpflichtet sind, ein Security Awareness Programm zu implementieren."
Vor der Zusammenarbeit mit Guardey war der Ansatz zur Awareness zerstreut. „Wir hatten keine strukturierte Trainingsgestaltung. Wir teilten kurze Updates in vierteljährlichen Meetings oder erwähnten Sicherheit in Team-Check-ins, aber das war auch alles.“
Das größte Problem war der mangelnde Einblick in die Wirkung. „Man kann eine Präsentation halten, und die Mitarbeiter werden sagen, es war interessant, aber man weiß nie, was wirklich hängen geblieben ist.“ Und Zeit war immer eine Herausforderung. „Jeder hier ist extrem beschäftigt. Wenn man Mitarbeitern ein 20-minütiges Video zum Ansehen gibt, werden sie es einfach nicht tun.“
Die Lösung: Kurze Herausforderungen, gemeinsame Begeisterung.
Lars begann mit der Recherche nach Security Awareness Plattformen. „Guardey stach hervor, weil die Challenges kurz und prägnant sind. Es fühlt sich nicht wie eine Pflicht an, sondern wie ein unterhaltsamer Teil des Arbeitstages.“
Dieses Format erwies sich als hervorragende Ergänzung zur internen Unternehmenskultur. „Wir sind als Team ziemlich wettbewerbsorientiert. Funktionen wie die Rangliste funktionieren für uns wirklich gut. Die Mitarbeiter begannen, darüber zu sprechen und sich gegenseitig zur Teilnahme zu ermutigen.“
Um den Rollout zu unterstützen, erstellte Lars wöchentliche Updates. „Ich teilte mit, wie viele Mitarbeitende teilgenommen hatten, wer noch beginnen musste und was das Thema der Woche war. Das half, das Bewusstsein zu schärfen und alle bei der Stange zu halten.“
"Obwohl ich in diesem Fach meinen Abschluss gemacht habe, haben mich einige Fragen immer noch herausgefordert. Aber der Schwierigkeitsgrad steigt schrittweise. Die erste Runde führt einen sanft ein, sodass jeder mitmachen kann."
Die Inhalte trafen auch den richtigen Schwierigkeitsgrad. „Obwohl ich in diesem Fach meinen Abschluss gemacht habe, forderten mich einige Fragen immer noch heraus. Aber der Schwierigkeitsgrad steigt allmählich an. Die ersten Runden führen sanft ein, sodass jeder mitmachen kann. Und jede Woche lernt man etwas Neues.“
Das Ergebnis: Kultur, Gespräch und nahezu 90 % Beteiligung
Guardey wurde schnell Teil der Routine bei Montae & Partners. „Wir erreichten eine Beteiligung von fast 90 Prozent. Die restlichen 10 Prozent waren hauptsächlich externe Mitarbeiter, die oft schwerer zu erreichen sind.“
Was wirklich auffiel, war die interne Begeisterung. „Mitarbeiter sprechen auf den Fluren über Guardey. Sie fragen sich gegenseitig nach der Wochen-Challenge und wie sie abgeschnitten haben. Es wurde wirklich Teil der Kultur.“
"Mitarbeiter sprechen auf den Fluren über Guardey. Sie fragen sich gegenseitig nach der Herausforderung der Woche und wie sie abgeschnitten haben. Es ist wirklich Teil unserer Unternehmenskultur geworden."
Ein Team hat sogar jede Woche eine halbe Stunde eingeplant, um die Challenge gemeinsam zu absolvieren. „Dieses Maß an Motivation ist großartig zu sehen.“
Lars schätzte auch, dass die Plattform mehr als nur arbeitsplatzbezogene Themen abdeckte. „Sie umfasst auch Szenarien, die zu Hause relevant sind, wie smarte Türklingeln oder das Arbeiten aus einem Café. Das sensibilisiert die Mitarbeitenden auch in ihrem persönlichen digitalen Leben.“
Lassen Sie sich nicht von Hackern überlisten
Stellen Sie sicher, dass Ihre Mitarbeitenden mit Guardey darauf vorbereitet sind, Sicherheitsbedrohungen zu erkennen. Starten Sie noch heute Ihre 14-tägige kostenlose Testphase.
