En tant que transformateur alimentaire, Neerlandia Urk doit se conformer à des réglementations strictes en matière de sécurité numérique, y compris la directive européenne NIS2. Cette réglementation exige que les organisations forment leur personnel, et Neerlandia a choisi Guardey pour répondre à cette exigence.
Neerlandia Urk emploie environ 250 personnes, dont 30 travaillent régulièrement sur ordinateur. « Nous avons décidé que toute personne ayant un compte de messagerie personnel et un accès à un ordinateur devrait participer à Guardey », déclare Meindert Romkes, Responsable informatique chez Neerlandia.
Défi : Former les employés sans augmenter leur charge de travail
L'urgence de la formation des employés est bien comprise chez Neerlandia. « Nous avons déjà été confrontés à un incident où quelqu'un est tombé dans le piège d'un e-mail de phishing », explique Romkes. Un cybercriminel a intercepté des e-mails entre un client et le personnel de Neerlandia et a réussi à envoyer une fausse facture. « Heureusement, d'autres employés l'ont détecté — mais cela nous a montré à quel point la situation aurait pu être grave. »
Parallèlement, de nombreux employés sont déjà sous pression en raison de charges de travail élevées, ce qui rend difficile l'engagement dans des sessions de formation de plusieurs jours. Neerlandia avait besoin d'un moyen de former efficacement ses employés, sans ajouter de stress supplémentaire. « C'est pourquoi l'approche de Guardey nous a immédiatement séduits : le personnel peut améliorer ses compétences en quelques minutes seulement chaque semaine. »
L'introduction de la NIS2 a également été un facteur majeur ayant motivé la décision de l'entreprise d'agir maintenant. Selon Romkes, à part une seule simulation de phishing, peu de choses avaient été faites en matière de Security Awareness Training auparavant. « Cela a définitivement changé grâce aux nouvelles réglementations — et nous nous en réjouissons. »
Solution : Des micro-défis qui s'intègrent à la journée de travail
Neerlandia souhaitait une solution adaptée aux emplois du temps chargés de son personnel commercial. « Nous ne voulions pas que les employés assistent à des sessions de formation de deux ou trois jours », déclare Romkes. « Ils ne retiennent pas ce genre d'informations, et franchement, nous ne pouvons pas nous permettre de nous en passer aussi longtemps. »
Ils ont préféré une formation continue basée sur de courtes missions. « Nous recherchions des micro-apprentissages, voire des nano-apprentissages », explique-t-il. Cette approche convient beaucoup mieux à l'entreprise : entre tous les appels et e-mails, il y a généralement quelques minutes disponibles où la formation est réalisable. Guardey permet une formation hebdomadaire grâce à des défis rapides et ciblés.
« Notre équipe de vente est au téléphone toute la journée », explique Romkes. « Ils doivent également répondre immédiatement aux demandes — cela fait partie intégrante du travail. Une longue session de formation n'est tout simplement pas une option. » Mais une tâche rapide qui ne prend que quelques minutes ? C'est réalisable.
Résultats : Plus vigilants et avertis
Les premiers résultats sont positifs, déclare Romkes. « Je constate que les employés sont de plus en plus aptes à repérer les tentatives de phishing. Ils utilisent plus souvent le bouton de signalement de phishing et hésitent aux bons moments. » Cette vigilance accrue est précisément ce que la formation vise à atteindre.
Une étape clé du déploiement a été une simulation de phishing. « Même quand on pense que les gens ne tomberont pas dans le piège, ils saisissent quand même des informations sensibles. Même des personnes de la finance et de la direction. » Cela a confirmé le besoin de formation.
Le taux de participation des employés est élevé : environ 90 % du groupe cible est activement impliqué. Romkes s'attend à ce que ce chiffre augmente dès que l'application mobile de Guardey sera disponible cet été. « Surtout pour ceux qui partagent un ordinateur ou travaillent par équipes. »
Il constate également que les jeunes employés apprécient les fonctionnalités de gamification. Le classement contribue à stimuler la participation. “D'un autre côté,” ajoute-t-il en riant, “beaucoup de gens d'Urk sont un peu trop terre-à-terre pour cela.” Pourtant, il voit du potentiel : “Nous envisageons d'offrir un prix pour les meilleures performances la saison prochaine. Cela pourrait aussi motiver ceux qui ont rejoint un peu plus tard.”
Ce qui importe le plus, dit-il, c'est que Neerlandia Urk travaille activement sur la cybersécurité et la formation des employés. « C'est important pour notre organisation et pour la conformité NIS2. C'est pourquoi nous cartographions avec qui nous partageons des données et assurons la sécurité interne. Guardey joue un rôle clé à cet égard. » Alors que l'avenir de NIS2 et des réglementations connexes est encore en évolution, Romkes est rassuré de collaborer avec Guardey, ce qui aide les employés à être plus vigilants, plus conscients et mieux préparés à ce qui les attend.
Ne laissez pas les hackers vous prendre de vitesse
Assurez-vous que vos employés sont prêts à reconnaître les menaces de sécurité avec Guardey. Démarrez votre essai gratuit de 14 jours dès aujourd'hui.
