Montae & Partners es una consultora neerlandesa que ayuda a las organizaciones a afrontar retos complejos, como las pensiones, el absentismo, las prestaciones a los empleados y la gestión de riesgos. Entre sus clientes figuran grandes empresas y fondos de pensiones que conceden gran importancia a la seguridad de la información. Para Montae & Partners, la ciberseguridad no es sólo un requisito técnico. Es una parte vital para ganarse y mantener la confianza de los clientes.
Lars Huurdeman, consultor de seguridad de la información en Montae & Partners, presta apoyo a las operaciones de seguridad interna de la organización y supervisa el cumplimiento de normas como la ISO 27001. Con un equipo en crecimiento y tiempo limitado, necesitaba una forma más inteligente de integrar security awareness en el flujo de trabajo diario.
El reto: Conocimiento limitado del impacto y expectativas crecientes
Como proveedor de servicios a clientes de los sectores financiero y de pensiones, Montae & Partners debe cumplir estrictos requisitos de conformidad. "Tenemos que cumplir la norma ISO 27001, y cada vez más también marcos como DORA, porque nuestros clientes lo hacen. Eso significa que estamos obligados por contrato a contar con un programa de security awareness ".
"Tenemos que cumplir la norma ISO 27001 y marcos como DORA. Eso significa que estamos obligados a tener un programa de security awareness ".
Antes de trabajar con Guardey, el enfoque de la concienciación era disperso. "No teníamos una formación estructurada. Compartíamos una breve actualización durante las reuniones trimestrales o mencionábamos la seguridad en los check-ins del equipo, pero eso era todo."
El mayor problema era la falta de información sobre el impacto. "Puedes hacer una presentación y los empleados dirán que fue interesante, pero nunca sabes qué les quedó realmente grabado". Y el tiempo siempre era un reto. "Aquí todo el mundo está muy ocupado. Si les das un vídeo de 20 minutos, no lo van a ver".
La solución: Pequeños retos, ilusión compartida
Lars empezó a investigar plataformas de security awareness . "Guardey destacó porque los retos son breves y directos. No se siente como un requisito. Se siente como una parte divertida de tu día de trabajo".
Ese formato resultó encajar a la perfección con la cultura interna de la empresa. "Somos un equipo muy competitivo. Características como la tabla de clasificación parecen funcionar muy bien para nosotros. Los empleados empezaron a hablar de ello y a animarse unos a otros a participar".
Para apoyar la puesta en marcha, Lars creó actualizaciones semanales. "Les decía cuántos empleados habían participado, quiénes tenían que empezar y cuál era el tema de la semana. Eso ayudó a crear conciencia y a mantener a todos comprometidos".
"Aunque me licencié en esta asignatura, algunas preguntas seguían siendo un reto para mí. Pero la dificultad aumenta gradualmente. La primera ronda te facilita la entrada, así que todo el mundo puede participar".
El contenido también alcanzó el nivel adecuado. "Aunque me licencié en esta asignatura, algunas preguntas seguían siendo un reto para mí. Pero la dificultad aumenta gradualmente. Las primeras rondas te facilitan la entrada, así que todo el mundo puede participar. Y cada semana aprendes algo nuevo".
El resultado: Cultura, conversación y casi un 90% de participación
Guardey se convirtió rápidamente en parte de la rutina de Montae & Partners. "Alcanzamos casi el 90 por ciento de participación. El 10% restante eran principalmente contratistas, a los que suele ser más difícil llegar."
Lo que realmente destacó fue el entusiasmo interno. "Los empleados hablan de Guardey por los pasillos. Se preguntan unos a otros sobre el reto de la semana y cómo les fue. Realmente se convirtió en parte de la cultura".
"Los empleados hablan de Guardey por los pasillos. Se preguntan unos a otros sobre el reto de la semana y cómo les fue. Realmente se convirtió en parte de nuestra cultura de empresa".
Un equipo incluso programó media hora cada semana para hacer el reto juntos. "Es genial ver ese nivel de motivación".
A Lars también le gustó que la plataforma no se limitara a temas laborales. "Incluye situaciones que también son relevantes en casa, como los timbres inteligentes o el trabajo desde una cafetería. Eso hace que los empleados sean más conscientes también en su vida digital personal".
No deje que los piratas informáticos sean más listos que usted
Asegúrese de que sus empleados están preparados para reconocer las amenazas a la seguridad con Guardey. Inicie hoy mismo su prueba gratuita de 14 días.
