NCOD est un cabinet de conseil et de détachement qui fournit des professionnels aux collectivités locales. Leurs employés travaillent sur des dizaines de sites clients, faisant de la sensibilisation à la cybersécurité un défi persistant. Avec Guardey, ils ont enfin trouvé un moyen de l'aborder de manière structurelle et efficace.
Nous nous sommes entretenus avec Coen Dekkers, conseiller ICT et digitalisation chez NCOD. Ce qui l'a immédiatement séduit, c'est l'aspect gamification, car il stimule l'engagement. Cela se traduit par de meilleurs rapports d'incidents et des échanges plus constructifs, aidant ainsi l'organisation à trouver enfin une solution qui lui corresponde véritablement.
Défi : Passer d'une communication ad hoc à une formation structurée
NCOD travaillait sur la sensibilisation à la cybersécurité depuis un certain temps, mais peinait à l'aborder de manière cohérente et percutante. Les efforts précédents se limitaient à des articles isolés ou à des communications lors d'incidents. Malheureusement, il n'y avait pas assez de temps pour organiser la sensibilisation en continu en interne. Dekkers explique : « Ce que vous faites, c'est essentiellement fournir des informations de temps en temps. Mais cela ne fonctionne que si vous avez le temps, et ces moments sont rares. »
Pendant ce temps, les menaces augmentaient, comme en témoigne le nombre croissant d'e-mails de phishing reçus par les employés. Les nouvelles recrues, en particulier, étaient souvent ciblées. Bien que NCOD ait communiqué sur des outils et, par exemple, un gestionnaire de mots de passe, cela n'a pas entraîné le changement de comportement espéré. C'est alors qu'ils ont commencé à chercher une alternative, qu'ils ont trouvée avec Guardey.
Solution : Des sessions de formation hebdomadaires courtes à fort impact
La décision de choisir Guardey reposait sur la combinaison du microlearning et de la gamification. Selon Dekkers, cette approche a un réel impact et rend le processus agréable.
Ils ont commencé par une campagne de spear phishing mise en place par Guardey, que NCOD a jugée très professionnelle et efficace – un véritable signal d'alarme. « Nous avons vu de nombreuses personnes cliquer et saisir des informations. Même une seule personne est de trop, cela nous a donc vraiment montré que le Security Awareness Training était nécessaire. »
"Nous ne voyons pas souvent nos collaborateurs en personne, c'est pourquoi les affiches n'ont aucune chance de fonctionner. Vous avez besoin d'une plateforme de formation numérique facile à utiliser."
Les employés peuvent accéder aux sessions de formation depuis l'intranet juste après avoir enregistré leurs heures, rendant le processus aussi simple que possible. « Si vous suivez une formation de cinq minutes chaque semaine, le sujet reste présent à l'esprit – et c'est exactement ce que vous voulez. » La première saison de la compétition est déjà terminée. Treize équipes, y compris l'équipe de direction, y ont participé !
La gamification comme levier d'engagement
Dekkers a remarqué que l'enthousiasme augmentait parmi les employés une fois qu'ils réalisaient qu'il y avait des prix à gagner. L'équipe gagnante a la possibilité de jouer à un jeu d'évasion, et il y a un tag Bluetooth pour le gagnant individuel. Les employés s'encouragent désormais mutuellement via WhatsApp à faire de leur mieux et à gagner. « Dans certaines discussions de groupe, il était question de : « Il faut juste monter d'une place de plus ! » »
Ils ont également fait un effort conscient pour impliquer la direction. En tant que modèles au sein de l'organisation, il était important d'obtenir leur adhésion. « On ne peut pas s'attendre à ce que les employés participent si la direction ne le fait pas. » Dekkers a personnellement appelé certains d'entre eux pour expliquer l'importance. Il estime qu'en tant que leader, on doit être capable d'expliquer pourquoi la participation à la formation est importante.
Résultat : des rapports et des conversations de meilleure qualité
La Security Awareness s'améliore clairement, ce qui prouve l'efficacité de la formation. Dekkers constate que davantage d'employés signalent ou transfèrent les e-mails suspects au service informatique. De plus, des discussions internes ont lieu. Le contenu suscite des conversations et s'intègre à la vie quotidienne au travail. « Le sujet de la Security Awareness est plus présent dans les conversations quotidiennes. Les gens sont plus conscients, et il y a plus de discussions sur ce qui est juste et ce qui ne l'est pas. »
"Avec Guardey, la Security Awareness est plus présente dans les conversations quotidiennes. Les gens sont plus conscients et il y a plus de discussions sur ce qui est bien et ce qui est mal."
Dekkers compare cela aux tentatives précédentes d'engager les employés. Il estime que trop s'appuyer sur la communication physique, comme les affiches, n'a pas fonctionné pour NCOD. Étant donné que de nombreux employés travaillent à l'extérieur, ils avaient besoin d'une solution numérique qui s'aligne sur le déroulement de leurs journées de travail. « Nous ne voyons pas souvent nos collaborateurs en personne, c'est pourquoi les affiches n'ont aucune chance de fonctionner. Il faut une plateforme numérique facile à utiliser. »
Le plus grand succès pour NCOD est que le sujet est désormais bien ancré et actif dans toute l'organisation, et pas seulement au sein du service informatique. Initialement, l'accent était mis sur une participation maximale. Dekkers attribue cela en partie à l'intégration de Guardey dans la routine quotidienne via l'intranet. « Vous trouverez Guardey juste à côté du bouton pour enregistrer vos heures. Ainsi, vous êtes toujours à un clic de compléter votre tâche hebdomadaire. »
Ne laissez pas les hackers vous prendre de vitesse
Assurez-vous que vos employés sont prêts à reconnaître les menaces de sécurité avec Guardey. Démarrez votre essai gratuit de 14 jours dès aujourd'hui.
