À propos d'Inexto SA
Inexto SA est un fournisseur de premier plan de logiciels et de services pour l'authentification, la sérialisation des produits, le traçage et la conformité réglementaire de la fabrication. Ils possèdent plusieurs filiales en Inde, en Colombie, en Espagne et en Pologne et comptent un nombre d'employés en croissance rapide de 150 personnes.
Nous nous sommes entretenus avec Jonathan Farrell, responsable de l'information et de l'assurance qualité chez Inexto, sur la manière dont ils utilisent Guardey pour améliorer la participation aux formations et prouver la conformité ISO 27001 aux auditeurs.
Défi : motiver les employés à participer au Security Awareness Training
Le rôle de Jonathan est de s'assurer que les employés de tous les sites d'Inexto sont conformes aux réglementations ISO 27001 et ISO 9001. Avant d'utiliser Guardey, il qualifiait ce processus de « cauchemar ».
« Je passais une semaine par an à créer des supports de formation pour la sécurité de l'information. Puis une autre semaine pour l'assurance qualité. Après cela, je passais tout mon temps à courir après les gens pour qu'ils suivent réellement la formation afin d'avoir un bilan positif pour les audits ISO », déclare Jonathan.
Les auditeurs ISO exigent des preuves de participation aux formations obligatoires. Jonathan : « Notre précédent outil de formation ne nous fournissait aucun détail supplémentaire sur l'utilisateur final. Par exemple, je ne savais pas de quelle zone géographique ils provenaient. Ainsi, lorsque les auditeurs ont analysé notre site de Madrid, je n'ai pas été en mesure d'indiquer la qualité du travail effectué par ces employés spécifiques. »
« Je passais une semaine par an à créer des supports de formation pour la sécurité de l'information. Après cela, je passais tout mon temps à courir après les gens pour qu'ils suivent réellement la formation afin d'avoir un bilan positif pour les audits ISO. »
Solution : une plateforme de formation gamifiée avec des analyses approfondies
Inexto forme désormais ses employés avec Guardey. Grâce à des micro-défis hebdomadaires de 3 minutes, les employés se familiarisent avec des sujets tels que le phishing, les malwares, la sécurité des appareils, et bien plus encore. Un classement à l'échelle de l'entreprise permet aux collègues de comparer leurs performances, ce qui ajoute un élément de compétition ludique.
Pour Jonathan, l'approche gamifiée de Guardey l'a distingué de tous les autres fournisseurs de Security Awareness Training. « Avant d'arriver chez Guardey, j'ai fait une démo avec deux autres solutions. Ces programmes faisaient aussi le travail. Mais ils n'étaient tout simplement pas aussi engageants. Ils ressemblaient vraiment plus à un programme de formation classique. J'imagine que nos employés l'auraient simplement ignoré et auraient cessé de s'impliquer après un certain temps. »
Utiliser des analyses pour prouver la conformité
Jonathan salue les analyses de Guardey. « J'apprécie particulièrement le graphique en toile d'araignée qui montre les performances de l'équipe sur chaque sujet. En plus d'aider à prouver la conformité, il est très utile pour m'indiquer les domaines où certains employés doivent s'améliorer. Nous avons de nombreuses politiques et procédures, et c'est agréable de pouvoir simplement envoyer un message et dire : « Regardez, je constate une baisse ici, vous voudrez peut-être relire cette politique ». »
« Avec Guardey, je peux regrouper les utilisateurs par emplacement géographique, ce qui me permet d'extraire des données spécifiques pour les audits », poursuit Jonathan. « C'était un point d'amélioration qui avait été souligné lors d'un audit précédent, et maintenant il est totalement pris en charge de notre côté. Je n'ai plus ce problème. »
Personnalisation du contenu pour la formation en assurance qualité
Le programme de formation régulier de Guardey se concentre sur la sécurité de l'information. Mais avec la fonctionnalité de contenu personnalisé, les administrateurs peuvent ajouter de nouveaux défis sur n'importe quel sujet de leur choix. Jonathan prévoit d'utiliser cette fonctionnalité pour créer un programme de formation en assurance qualité.
« J'ai hâte de créer du contenu personnalisé avec Guardey », déclare Jonathan. « Je vois déjà comment je peux l'exploiter pour la conformité en matière d'assurance qualité également. Nos employés sont déjà familiarisés avec Guardey, ont déjà leurs identifiants et l'utilisent activement. Alors, peut-être une fois par mois, je créerai un défi pour l'assurance qualité, et j'obtiendrai à nouveau ce magnifique diagramme en toile d'araignée, ce qui sera très utile pour les auditeurs. »
Intégrer de nouveaux utilisateurs en un clic.
Inexto connaît une croissance rapide. Ce mois-ci, trois nouvelles personnes ont rejoint l'entreprise, et quatre autres sont prévues pour le mois prochain. « La flexibilité du système d'abonnement de Guardey est un atout majeur pour nous », déclare Jonathan. « J'ajoute simplement de nouveaux utilisateurs à un groupe dans Azure AD avec l'authentification SSO et le tour est joué. C'est très, très facile. »
« Je n'ai plus de frais généraux maintenant », poursuit Jonathan. « Il n'a fallu qu'un seul e-mail pour présenter le système aux gens et j'ai déjà environ 60 % de tous les employés qui ont intégré le système en un mois. »
Les résultats : le taux de participation à la formation explose
Après un mois d'utilisation de Guardey, Jonathan le décrit déjà comme un succès. « L'augmentation de la participation a été fantastique. Dans la plupart des cas, une fois qu'une personne commence, elle suit régulièrement la formation. Je pense que c'est parce que Guardey ne prend pas beaucoup de temps. Et surtout, c'est amusant. Les employés ont même organisé leurs propres petites compétitions en interne. Nous avons donc le classement à l'échelle de l'entreprise, mais les équipes elles-mêmes organisent maintenant leurs propres petites compétitions dans les discussions de groupe Microsoft Teams. Guardey a révélé leur esprit de compétition. »
"Guardey propose un classement à l'échelle de l'entreprise, mais les équipes organisent désormais leurs propres petites compétitions dans les discussions de groupe Microsoft Teams. Guardey a révélé leur esprit de compétition."
Comme le contenu de formation de Guardey a été conçu pour convenir à tous, personne ne se sent négligé par la formation. « Cela fonctionne aussi bien pour le service financier que pour le développement et les RH. Personne n'est jamais revenu vers moi pour dire que les questions n'étaient pas pertinentes pour son travail », déclare Jonathan.
Ne laissez pas les hackers vous prendre de vitesse
Assurez-vous que vos employés sont prêts à reconnaître les cybermenaces avec Guardey. Démarrez votre essai gratuit de 14 jours dès aujourd'hui.
