Brookhuis fabrique des instruments de mesure pour les industries du bois et des salles blanches. Dans cet environnement de production de haute technologie, la Security Awareness des employés est essentielle. Mais comment dispenser une formation qui porte réellement ses fruits ?
C'était le principal défi pour Rick Verlaan, Responsable Financier et CISO, en charge de la certification ISO 27001 au sein de l'organisation. Il explique pourquoi ils ont choisi Guardey et comment cela lui fait gagner, ainsi qu'à l'organisation, un temps considérable.
Défi : la formation obligatoire n'a pas eu d'impact durable
Brookhuis est certifié ISO 27001. Cela implique qu'une attention particulière est portée depuis longtemps à la Security Awareness, en plus d'un large éventail d'autres exigences. En fait, la sensibilisation à la cybersécurité est une composante obligatoire du Système de Management de la Sécurité de l'Information (SMSI).
Pourtant, il s'est avéré difficile de former les employés de manière à ce que l'information soit retenue. Par exemple, l'entreprise utilisait des présentations PowerPoint, organisait des réunions trimestrielles et effectuait des tests pour vérifier la rétention des connaissances.
Mais, « cela prenait beaucoup de temps et les gens trouvaient cela perturbant pour leur travail quotidien », déclare Verlaan. Ils ont donc cherché une alternative moins chronophage et plus facile à planifier pour les mécaniciens et les commerciaux, qui sont souvent en déplacement dans le cas de Brookhuis.
Les efforts précédents étaient motivés par la conformité, mais n'ont pas donné les résultats escomptés. De plus, l'impact durable était faible. C'est pourquoi ils ont commencé leur recherche d'une solution mieux adaptée.
Solution : un micro-entraînement hebdomadaire avec gamification
C'est la combinaison de la formation hebdomadaire et de la gamification qui a immédiatement séduit Brookhuis. Ils ont comparé un autre fournisseur, mais Guardey a été préféré en raison de sa structure compétitive. Verlaan explique : « Ce qui m'a finalement convaincu, c'est vraiment l'aspect compétitif avec le classement. »
Au sein de l'organisation, chaque département participe à une compétition trimestrielle. Il y a des prix, comme un bon pour un dîner pour le meilleur joueur individuel. Il y a aussi une petite récompense pour l'équipe gagnante.
Brookhuis implique délibérément tous les départements. Cela signifie que même l'équipe de développement participe. Les développeurs utilisent un package de contenu Guardey spécial abordant des sujets de sécurité avancés. Cela leur permet de rester stimulés, tandis que les autres employés abordent des sujets plus généraux.
Facile à mettre en œuvre et peu de temps requis
Ce que Verlaan apprécie également, c'est de ne plus avoir à consacrer de temps à la planification en fonction des horaires des mécaniciens et des commerciaux. La participation à Guardey se fait presque automatiquement. Les employés y prennent part sans avoir besoin d'encouragements constants. Il déclare : « Je n'ai encore eu à relancer personne. Les gens se plaignent souvent de manquer de temps, mais cinq minutes, c'est toujours faisable. »
Résultat : des employés engagés et des auditeurs satisfaits
Verlaan et Brookhuis forment les employés pour améliorer leur Security Awareness en matière de cybersécurité, ce qui est essentiel pour le bon fonctionnement de leur SMSI.
Guardey a déjà été présenté à deux reprises lors d'audits. Aucun des auditeurs externes n'avait vu Guardey auparavant, mais tous deux ont été immédiatement enthousiastes. « Les deux auditeurs ne le connaissaient pas, mais ont trouvé que c'était une excellente méthode. » Ce retour positif renforce la conviction de Brookhuis que c'est la meilleure façon de former durablement les employés.
Verlaan apprécie également la facilité avec laquelle il peut générer des rapports sur la participation et le contenu de la formation. Ces rapports témoignent d'un fort engagement des employés. « La principale valeur ajoutée de Guardey réside dans la capacité à maintenir l'engagement des utilisateurs. Et c'est une exigence pour que votre SMSI fonctionne. »
Ne laissez pas les hackers vous prendre de vitesse
Assurez-vous que vos employés sont prêts à reconnaître les menaces de sécurité avec Guardey. Démarrez votre essai gratuit de 14 jours dès aujourd'hui.
