Brookhuis fabrica instrumentos de medición para las industrias maderera y de salas blancas. En este entorno de producción de alta tecnología, security awareness los empleados security awareness es esencial. Pero, ¿cómo se puede formar a los empleados de forma que les resulte útil?
Ese era el principal reto para Rick Verlaan, Director Financiero y CISO, responsable de la certificación ISO 27001 dentro de la organización. Nos cuenta por qué eligieron Guardey y cómo le ahorra a él y a la organización una gran cantidad de tiempo.
Reto: la formación obligatoria no ha calado
Brookhuis cuenta con la certificación ISO 27001. Eso significa que desde hace tiempo se presta atención a la security awareness, además de a una amplia gama de otros requisitos. De hecho, la concienciación sobre ciberseguridad es un componente obligatorio del Sistema de Gestión de la Seguridad de la Información (SGSI).
Aun así, resultó difícil formar a los empleados de forma que la información quedara grabada en la memoria. Por ejemplo, la empresa utilizó presentaciones de PowerPoint, organizó reuniones trimestrales y realizó pruebas para comprobar la retención de conocimientos.
Pero "llevaba mucho tiempo y a la gente le molestaba en su trabajo diario", dice Verlaan. Así que buscaron una alternativa que consumiera menos tiempo y fuera más fácil de programar para mecánicos y vendedores, que en el caso de Brookhuis suelen estar de viaje.
Los esfuerzos anteriores estaban impulsados por el cumplimiento, pero no dieron los resultados deseados. Además, el impacto era poco duradero. Por eso empezaron a buscar una solución más adecuada.
Solución: microformación semanal con gamificación
Fue la combinación de formación semanal y gamificación lo que atrajo inmediatamente a Brookhuis. Compararon otro proveedor, pero prefirieron Guardey por su estructura competitiva. Verlaan explica: "Lo que acabó convenciéndome fue realmente el aspecto competitivo con la tabla de clasificación".
Dentro de la organización, cada departamento compite en un concurso trimestral. Hay premios, como un vale para una cena para el mejor jugador individual. También hay una pequeña recompensa para el equipo ganador.
Brookhuis incluye conscientemente a todos los departamentos. Eso significa que incluso el equipo de desarrollo participa. Los desarrolladores utilizan un paquete especial de contenidos de Guardey con temas avanzados de seguridad. De este modo se mantienen motivados, mientras que otros empleados se dedican a temas más generales.
Fácil de aplicar y requiere poco tiempo
Lo que Verlaan también aprecia es que ya no tiene que dedicar tiempo a planificar los horarios de mecánicos y vendedores. La participación en Guardey es casi automática. Los empleados participan sin necesidad de estímulos constantes. Dice: "Todavía no he tenido que perseguir a nadie. La gente suele quejarse de no tener tiempo suficiente, pero cinco minutos siempre son factibles".
Resultado: empleados comprometidos y auditores satisfechos
Verlaan y Brookhuis forman a sus empleados para mejorar su security awareness, algo clave para que su sistema de gestión de la seguridad de la información funcione.
Guardey ya se ha exhibido dos veces durante auditorías. Ninguno de los auditores externos había visto Guardey antes, pero ambos se entusiasmaron de inmediato. "Ambos auditores no estaban familiarizados con él, pero les pareció un método estupendo". Esa respuesta positiva refuerza la convicción de Brookhuis de que es la mejor manera de formar a los empleados de forma sostenible.
Verlaan también aprecia la facilidad con que puede generar informes sobre la participación y el contenido de la formación. Estos informes muestran un fuerte compromiso de los empleados. "El mayor valor añadido de Guardey es que la gente se mantiene comprometida. Y eso es un requisito para que tu SGSI funcione".
No deje que los piratas informáticos sean más listos que usted
Asegúrese de que sus empleados están preparados para reconocer las amenazas a la seguridad con Guardey. Inicie hoy mismo su prueba gratuita de 14 días.
