À propos de la commune d'Oost Gelre
Oost Gelre est une municipalité néerlandaise située près de la frontière orientale avec l'Allemagne. Avec plus de 250 employés, elle dessert une communauté de 30 000 habitants.
Nous nous sommes entretenus avec Thys te Poele, responsable de la protection des données et CISO, sur la manière dont la municipalité d'Oost Gelre utilise Guardey pour créer une Security Awareness (sensibilisation à la sécurité) au sein d'un personnel diversifié et se conformer à la directive néerlandaise BIO.
Défi : Atteindre la conformité BIO et sensibiliser
En tant que municipalité néerlandaise, Oost Gelre doit se conformer à la norme BIO (Baseline Informatiebeveiliging Overheid Cybersecurity). Thys : « La norme BIO exige une formation des employés, mais nous offre une flexibilité dans le choix de notre approche. Bien que les directives soient assez souples, nous voulions aller au-delà de la simple conformité. Notre priorité était de nous assurer que chacun comprenne la valeur des informations que nous traitons. »
« J'ai remarqué que certains employés sous-estiment l'importance de la sécurité informatique », poursuit Thys. « Ils ne réalisent peut-être pas à quel point ils peuvent facilement devenir des cibles pour les cybercriminels, ou ils supposent qu'ils reconnaîtront toujours une menace lorsqu'ils en verront une. C'est pourquoi je crois qu'une formation régulière est essentielle pour s'assurer que tout le monde reste informé et préparé. »
Solution : Des défis hebdomadaires pour une sensibilisation continue à la sécurité
Dans sa recherche de la solution de formation adéquate, Thys s'est concentré sur les exigences clés suivantes :
- Formation fréquente et en petites sessions au lieu d'un seul cours annuel
- Contenu accessible adapté à un personnel diversifié, âgé de 18 à 70 ans
- Une expérience engageante et attrayante pour encourager la participation
- Couverture complète de divers sujets de Security Awareness.
- Contenu actualisé sur les menaces modernes, y compris les risques liés à l'IA
« Je ne voulais pas d'un cours ponctuel ou de réunions publiques. J'étais convaincu que nous avions besoin d'une formation fréquente qui ne prenne pas trop de temps à nos employés. C'est ainsi que Guardey est entré en jeu », déclare Thys.
Avec Guardey, les employés de la municipalité d'Oost Gelre participent chaque semaine à un défi de Security Awareness Training qui ne prend que trois minutes à compléter. Ces défis couvrent un large éventail de sujets de sécurité, permettant aux employés de rester informés et vigilants. Chaque utilisateur commence son parcours en gérant sa propre municipalité fictive au sein de Guardey. En réussissant les défis, ils gagnent des points qui contribuent à augmenter la population de leur ville et à grimper dans le classement. Cette approche gamifiée ajoute une dimension de compétition amicale stimulante, rendant le Security Awareness Training à la fois ludique et efficace.
La municipalité d'Oost Gelre va également commencer à utiliser le programme de formation spécialisé de Guardey, conçu spécifiquement pour les municipalités néerlandaises. « Le programme de formation standard de Guardey est axé sur les entreprises classiques. Il est essentiel de contextualiser la Security Awareness Training pour une municipalité afin que nos utilisateurs puissent s'identifier au contenu », déclare Thys.
Résultats : Saine émulation entre collègues
« Notre objectif n'est pas de transformer les employés en experts en cybersécurité », déclare Thys. « Nous voulons simplement qu'ils soient conscients des menaces de sécurité. Depuis que nous utilisons Guardey, je reçois régulièrement des questions sur nos propres politiques de sécurité. Et c'est exactement ce que je voulais. Guardey doit engendrer un dialogue interne. »
« Avant de commencer, de nombreux collègues étaient sceptiques. Mais jusqu'à présent, nous avons constaté des résultats prometteurs », déclare Thys. « Certains collègues sont très compétitifs et apprécient d'utiliser Guardey. Ils participent chaque semaine et comparent leurs scores à ceux des autres pour voir comment ils se débrouillent. Certains managers font partie des plus enthousiastes, ce qui aide à rallier tout le monde. Les employés de tous âges, des plus jeunes aux plus âgés, sont enthousiastes à l'égard de Guardey, ce qui est une preuve évidente pour moi que nous devrions continuer à l'utiliser. »
Un petit groupe d'employés demande un peu plus d'efforts pour être impliqué, selon Thys. « En fin de compte, il est impossible de passionner chaque personne pour le Security Awareness Training. Lors de l'introduction de Guardey, j'ai fait de mon mieux pour trouver des alliés dans chaque département, espérant que l'adoption se propagerait organiquement dans toute l'organisation. Cela a bien fonctionné, mais on ne peut pas tous les convaincre immédiatement. »
Guardey s'est avéré être une solution facile à gérer pour la Gemeente Oost Gelre. « Je passe plus de temps à relever les défis Guardey qu'à administrer la plateforme », déclare Thys. « Les nouveaux utilisateurs sont automatiquement ajoutés à Guardey et les anciens sont supprimés automatiquement. Chaque mardi, nos utilisateurs reçoivent un e-mail concernant le défi hebdomadaire. Je ne m'attends à consacrer plus de temps à Guardey que lorsque nous commencerons à ajouter notre propre contenu de formation personnalisé, ce que nous prévoyons de faire à l'avenir. »
Ne laissez pas les hackers vous prendre de vitesse
Assurez-vous que vos employés sont prêts à reconnaître les menaces de sécurité avec Guardey. Démarrez votre essai gratuit de 14 jours dès aujourd'hui.
