Priore est un cabinet d'expertise comptable et de conseil fiscal axé sur le client aux Pays-Bas, avec deux bureaux et 30 employés. Nous avons discuté avec Geertjan van der Meer, assistant comptable et responsable IT, de la manière dont ils utilisent Guardey pour remplacer une formation annuelle de Security Awareness Training et se conformer aux exigences de leur cyberassurance.
Défi : trouver un programme de Security Awareness Training continu
Les experts-comptables ont accès à de nombreuses données personnelles et Priore se soucie profondément de la sécurité de ces données. « Nous avons accès à de nombreuses données personnelles : numéros de sécurité sociale, coordonnées bancaires, relevés bancaires, etc. Nous sommes également un partenaire fiable pour nos clients, qui nous confient leurs données pour les garder aussi sûres que possible. Nos employés ont donc besoin des connaissances adéquates pour prévenir toute violation de données », déclare Geertjan.
Avant d'utiliser Guardey, l'équipe Priore suivait une formation annuelle d'environ 1h30 à chaque fois. « Après quelques mois, les gens oubliaient la plupart des informations apprises pendant cette formation, et cela n'était tout simplement plus une priorité ni à jour », explique Geertjan. « Je savais que nous devions passer à un programme de formation continue. »
Solution : un programme de formation hebdomadaire et une compétition amicale
La compagnie de cyberassurance d'AIG exige de Priore qu'elle participe régulièrement à des Security Awareness Training. « Nous pouvons le faire avec un cours annuel qu'ils approuvent, mais nous leur avons demandé s'il était acceptable d'utiliser Guardey. Et il s'avère qu'ils ont beaucoup apprécié Guardey parce que l'on s'entraîne chaque semaine et que l'on apprend sur un large éventail de sujets de cybersécurité différents », déclare Geertjan.
Pour prouver à la compagnie de cyber-assurance que les employés de Priore suivent régulièrement une Security Awareness Training, Geertjan utilise l'aperçu des statistiques de Guardey. Il peut y suivre la participation des équipes et leurs performances par sujet.
Guardey dispose d'un classement à l'échelle de l'entreprise qui montre aux utilisateurs leurs performances par rapport à leurs collègues. « Cet élément compétitif génère souvent des discussions après les défis, ce qui est exactement ce que nous recherchions », déclare Geertjan. « Nous apprécions également le peu de temps que Guardey demande à nos employés chaque semaine. Cela ne prend que quelques minutes par semaine, mais maintient efficacement la sécurité à l'esprit. »
Résultats : Forte participation aux formations sans incitations
« Guardey est facile à mettre en œuvre », déclare Geertjan. « Nous avons d'abord testé Guardey avec un petit groupe de cinq collègues. Tout le monde a rapidement convenu que c'était la bonne solution pour nous et après trois semaines, à la mi-février, nous l'avons déployée au sein de l'organisation. Pour des organisations comme la nôtre, c'est souvent une période très chargée. »
Pourtant, la participation a été élevée dès le début. Geertjan : « 80 % de l'organisation s'est immédiatement engagée activement après le premier e-mail d'introduction. Après un mois ou deux, tout le monde, à l'exception d'une ou deux personnes, utilisait Guardey chaque semaine. Cela était dû à une motivation intrinsèque et à la compréhension de l'importance de la Security Awareness Training. Il n'y a pas d'incitations comme un prix mensuel ou autre, donc nous pourrons toujours essayer cela si la participation venait à ralentir. »
Certains employés étaient sceptiques avant d'utiliser Guardey pour la première fois. La question la plus fréquente était : « Est-il vraiment nécessaire de s'entraîner chaque semaine et avons-nous besoin que ce soit sous forme de jeu ? » « Il s'avère que cela ne leur prend que quelques minutes chaque semaine, ce que tout le monde peut se permettre, et la compétition est également un atout pour rester à jour face à l'évolution constante des cyber-risques », explique Geertjan. « Quelques passionnés attendent avec impatience le lancement du nouveau défi Guardey chaque mardi. Ils sont impatients de commencer. Ce sont aussi les utilisateurs qui se retrouvent souvent en tête du classement. »
Ne laissez pas les hackers vous prendre de vitesse
Assurez-vous que vos employés sont prêts à reconnaître les cybermenaces avec Guardey. Démarrez votre essai gratuit de 14 jours dès aujourd'hui.
