Als Lebensmittelverarbeiter muss Neerlandia Urk strenge Vorschriften zur digitalen Sicherheit einhalten, einschließlich der europäischen NIS2-Richtlinie. Diese Vorschrift verlangt von Organisationen, ihre Mitarbeiter zu schulen, und Neerlandia hat Guardey gewählt, um diese Anforderung zu erfüllen.
Neerlandia Urk beschäftigt rund 250 Mitarbeiter, von denen 30 regelmäßig am Computer arbeiten. „Wir haben beschlossen, dass jeder, der über ein persönliches E-Mail-Konto und Computerzugang verfügt, an Guardey teilnehmen sollte“, sagt Meindert Romkes, IT-Manager bei Neerlandia.
Herausforderung: Mitarbeiter schulen, ohne die Arbeitsbelastung zu erhöhen
Die Dringlichkeit von Mitarbeiterschulungen ist bei Neerlandia gut verstanden. „Wir haben bereits einen Vorfall erlebt, bei dem jemand auf eine Phishing-E-Mail hereingefallen ist“, erklärt Romkes. Ein Cyberkrimineller fing E-Mails zwischen einem Kunden und Neerlandia-Mitarbeitenden ab und schaffte es, eine gefälschte Rechnung zu versenden. „Glücklicherweise haben andere Mitarbeitende es bemerkt – aber es zeigte uns, wie schlimm es hätte ausgehen können.“
Gleichzeitig stehen viele Mitarbeiter bereits aufgrund hoher Arbeitslasten unter Druck, was es schwierig macht, sich für mehrtägige Schulungen zu verpflichten. Neerlandia benötigte eine Möglichkeit, Mitarbeiter effektiv zu schulen, ohne zusätzlichen Stress zu verursachen. „Deshalb hat uns Guardeys Ansatz sofort angesprochen – die Mitarbeiter können ihre Fähigkeiten in nur wenigen Minuten pro Woche verbessern.“
Die Einführung von NIS2 war auch ein wesentlicher Treiber für die Entscheidung des Unternehmens, jetzt zu handeln. Laut Romkes war, abgesehen von einer einzelnen Phishing-Simulation, zuvor nicht viel im Bereich Security Awareness getan worden. “Das hat sich dank der neuen Vorschriften definitiv geändert – und wir sind froh darüber.”
Lösung: Häppchenweise Challenges, die in den Arbeitsalltag passen
Neerlandia suchte eine Lösung, die den vollen Terminkalendern der Vertriebsmitarbeiter entgegenkommt. „Wir wollten nicht, dass Mitarbeiter an zwei- oder dreitägigen Schulungen teilnehmen“, sagt Romkes. „Solche Informationen bleiben nicht hängen, und ehrlich gesagt können wir es uns nicht leisten, sie so lange zu entbehren.“
Stattdessen bevorzugten sie kontinuierliches Training mit kurzen Aufgaben. „Wir suchten nach Microlearnings oder sogar Nanolearnings“, erklärt er. Dieser Ansatz passt viel besser zum Unternehmen – zwischen all den Anrufen und E-Mails bleiben meist ein paar Minuten, in denen ein Training machbar ist. Guardey ermöglicht wöchentliches Training durch schnelle, zielgerichtete Herausforderungen.
„Unser Vertriebsteam telefoniert den ganzen Tag“, erklärt Romkes. „Sie müssen auch sofort auf Anfragen reagieren – das gehört einfach zum Job. Eine langwierige Schulung ist da einfach keine Option.“ Aber eine schnelle Aufgabe, die nur wenige Minuten dauert? Das ist machbar.
Ergebnisse: Erhöhte Wachsamkeit und Bewusstsein
Die ersten Ergebnisse sind positiv, sagt Romkes. „Ich sehe, dass die Mitarbeiter immer besser darin werden, Phishing-Versuche zu erkennen. Sie nutzen den Phishing-Meldebutton häufiger und zögern in den richtigen Momenten.“ Diese erhöhte Wachsamkeit ist genau das, was das Training erreichen soll.
Ein wichtiger Schritt beim Rollout war eine Phishing-Simulation. „Selbst wenn man denkt, dass die Leute nicht darauf hereinfallen – sie geben trotzdem sensible Informationen ein. Sogar Personen aus der Finanzabteilung und jemand aus dem Management.“ Das bestätigte den Bedarf an Training.
Die Mitarbeiterbeteiligung ist stark: Rund 90 % der Zielgruppe sind aktiv involviert. Romkes erwartet, dass diese Zahl steigen wird, sobald Guardeys mobile App diesen Sommer verfügbar ist. „Besonders für diejenigen, die sich einen Computer teilen oder im Schichtdienst arbeiten.“
Er stellt außerdem fest, dass jüngere Mitarbeiter die Gamification-Funktionen schätzen. Die Bestenliste fördert die Teilnahme. „Andererseits“, fügt er lachend hinzu, „sind viele Leute aus Urk dafür etwas zu bodenständig.“ Dennoch sieht er Potenzial: „Wir überlegen, in der nächsten Saison einen Preis für die beste Leistung anzubieten. Das könnte auch diejenigen motivieren, die etwas später dazugekommen sind.“
Am wichtigsten ist laut ihm, dass Neerlandia Urk aktiv an Cybersecurity und der Schulung der Mitarbeiter arbeitet. „Das ist wichtig für unsere Organisation und für die NIS2-Compliance. Deshalb erfassen wir, mit wem wir Daten teilen, und gewährleisten die interne Sicherheit. Guardey spielt dabei eine Schlüsselrolle.“ Während sich die Zukunft von NIS2 und verwandten Vorschriften noch entwickelt, findet Romkes Trost in der Partnerschaft mit Guardey – die Mitarbeitern hilft, wachsamer, bewusster und besser auf das Kommende vorbereitet zu sein.
Lassen Sie sich nicht von Hackern überlisten
Stellen Sie sicher, dass Ihre Mitarbeitenden mit Guardey darauf vorbereitet sind, Sicherheitsbedrohungen zu erkennen. Starten Sie noch heute Ihre 14-tägige kostenlose Testphase.
