Sobre el municipio de Oost Gelre
Oost Gelre es un municipio neerlandés situado cerca de la frontera oriental con Alemania. Con más de 250 empleados, atiende a una comunidad de 30.000 residentes.
Hablamos con Thys te Poele, responsable de privacidad y CISO, sobre cómo el ayuntamiento de Oost Gelre utiliza Guardey para security awareness a una plantilla diversa y cumplir la directiva holandesa BIO.
Desafío: Cumplir la normativa BIO y sensibilizar
Como municipio neerlandés, Oost Gelre debe cumplir la norma BIO (Baseline Informatiebeveiliging Overheid Cybersecurity). Thys: "La BIO exige la formación de los empleados, pero nos da flexibilidad para elegir nuestro enfoque. Aunque las directrices son bastante flexibles, queríamos ir más allá del mero cumplimiento. Nuestra prioridad era asegurarnos de que todo el mundo entiende el valor de la información que manejamos".
"Me he dado cuenta de que algunos empleados subestiman la importancia de la seguridad de la información", continúa Thys. "Puede que no se den cuenta de lo fácil que es convertirse en objetivo de los ciberdelincuentes o que asuman que siempre reconocerán una amenaza cuando la vean. Por eso creo que la formación periódica es esencial para garantizar que todo el mundo se mantiene informado y preparado."
Solución: Retos semanales para una security awareness continua security awareness
En su búsqueda de la solución de formación adecuada, Thys se centró en los siguientes requisitos clave:
- Formación frecuente en lugar de un único curso anual
- Contenidos accesibles y adaptados a una plantilla diversa, de 18 a 70 años.
- Una experiencia atractiva y acogedora para fomentar la participación
- Cobertura exhaustiva de diversos temas de security awareness
- Contenido actualizado sobre amenazas modernas, incluidos los riesgos impulsados por la IA
"No quería un curso puntual ni reuniones en el ayuntamiento. Estaba convencido de que necesitábamos una formación frecuente que no robara demasiado tiempo a nuestros empleados. Así es como Guardey entró en escena", dice Thys.
Con Guardey, los empleados del municipio de Oost Gelre participan semanalmente en un reto security awareness que sólo se tarda tres minutos en completar. Estos retos cubren una amplia gama de temas de seguridad, manteniendo a los empleados informados y vigilantes. Cada usuario comienza su viaje gestionando su propio municipio ficticio dentro de Guardey. Si superan bien los retos, ganan puntos que les ayudan a aumentar la población de su ciudad y a escalar posiciones en la clasificación. Este enfoque lúdico añade una atractiva capa de competición amistosa, haciendo que la formación en seguridad sea a la vez divertida y eficaz.
El municipio de Oost Gelre también va a empezar a utilizar el programa de formación especial de Guardey, creado especialmente para los municipios holandeses. "El programa de formación habitual de Guardey gira en torno a las empresas normales. Situar security awareness en el contexto de un municipio es clave para que nuestros usuarios puedan relacionarse con el contenido", dice Thys.
Resultados: Competencia amistosa entre colegas
"Nuestro objetivo no es convertir a los empleados en expertos en ciberseguridad", dice Thys. "Simplemente queremos que sean conscientes de las amenazas a la seguridad. Desde que empezamos a utilizar Guardey, recibo regularmente preguntas sobre nuestras propias políticas de seguridad. Y eso es exactamente lo que quería. Guardey tiene que iniciar un diálogo interno".
"Antes de empezar, muchos colegas se mostraban escépticos. Pero hasta ahora hemos visto resultados prometedores", dice Thys. "Algunos colegas son muy competitivos y disfrutan utilizando Guardey. Participan semanalmente y comparan sus puntuaciones con las de los demás para ver cómo les va. Algunos de los directivos están entre los fanáticos, lo que ayuda a que todos los demás se suban al carro". Empleados de todas las edades, desde los más jóvenes hasta los más mayores, están entusiasmados con Guardey, lo que para mí es una prueba clara de que debemos seguir utilizándolo."
Según Thys, un grupo reducido de empleados requiere un poco más de esfuerzo. "Al fin y al cabo, es imposible entusiasmar a todo el mundo con la formación security awareness . Cuando introduje Guardey, hice todo lo posible por encontrar aliados en cada departamento, con la esperanza de que la adopción se extendiera orgánicamente por toda la organización. Esto funcionó bien, pero no puedes ganártelos a todos de inmediato".
Guardey ha demostrado ser de bajo mantenimiento para Gemeente Oost Gelre. "Paso más tiempo haciendo los retos de Guardey que como administrador", dice Thys. "Los nuevos usuarios se añaden automáticamente a Guardey y los antiguos se eliminan automáticamente. Todos los martes, nuestros usuarios reciben un correo electrónico sobre el reto semanal. Sólo espero dedicar más tiempo a Guardey cuando empecemos a añadir nuestro propio contenido de formación personalizado, algo que tenemos previsto hacer en el futuro."
No deje que los piratas informáticos sean más listos que usted
Asegúrese de que sus empleados están preparados para reconocer las amenazas a la seguridad con Guardey. Inicie hoy mismo su prueba gratuita de 14 días.
