À propos de Roosevelt Kliniek
La Roosevelt Kliniek est un établissement de soins médicaux spécialisés en gynécologie, dermatologie, dermatologie esthétique, chirurgie et thérapie cutanée. Elle est implantée dans les villes néerlandaises de Leiden, Delft et Monster, et son équipe se compose de 33 employés.
Défi
"Nous sommes une organisation de soins de santé qui se soucie de la vie privée de ses patients", déclare Kim van Polanen, responsable opérationnel chez Roosevelt Kliniek. "C'est pourquoi une stratégie cyber security solide est essentielle pour nous. Nous sommes déjà bien équipés sur le plan technologique, mais nous avons estimé que nous devions également investir dans le site security awareness de nos employés."
"La plupart des solutions que nous avons trouvées en ligne étaient principalement axées sur la prévention phishing . Cependant, nous étions à la recherche d'une solution de formation qui couvrait une plus grande variété de sujets, tels que les ransomwares, la sécurité des mots de passe, etc. "En tant qu'institution médicale, nous avons mis en place des mesures de sécurité spécifiques pour protéger les données des patients. Cela inclut la manière dont nous contrôlons l'accès à nos ordinateurs, la place des appareils électroniques personnels au travail et la manière d'agir en cas de problème lié à la cybersécurité. Nous voulions donc pouvoir personnaliser le contenu de la formation pour y ajouter ces informations".
Solution
"Avec l'aide de Guardey, nous avons d'abord mis en place une simulation phishing ", explique M. van Polanen. "L'équipe de Guardey a créé un faux courriel adapté à notre organisation, avec la solution RH que nous utilisons comme expéditeur. Comme il s'agissait d'un test phishing avec une véritable ingénierie sociale, plus d'employés ont cliqué sur le faux lien phishing que lors de leurs tests annuels habituels phishing . "Ces résultats nous ont aidés à convaincre nos employés de la nécessité d'une formation régulière sur cyber security ."
Avec Guardey, Roosevelt Kliniek forme désormais security awareness à l'aide de la gamification. Au cours de défis hebdomadaires qui durent jusqu'à trois minutes, ils apprennent des sujets tels que phishing, la fraude des PDG, la sécurité des mots de passe, et bien plus encore. "Bientôt, nous commencerons également à ajouter notre contenu personnalisé", déclare M. van Polanen.
Les réactions de l'équipe concernant l'utilisation de Guardey ont été positives. "Guardey est un moyen amusant d'apprendre à connaître cyber security en jouant à un jeu. Les autres solutions que nous avons testées utilisaient de longues vidéos, ce qui rendait l'apprentissage passif. Nous avons également eu l'impression que les gens pouvaient facilement allumer la vidéo et jouer à un jeu sur leur téléphone jusqu'à ce que la vidéo soit terminée. Avec Guardey, on ne peut pas se relâcher".
Valeurs
Van Polanen a défini trois valeurs principales de l'utilisation de Guardey.
Contenu personnalisé
"Guardey nous permettra d'ajouter du contenu personnalisé, y compris nos propres réglementations cyber security . C'est essentiel pour nous", déclare M. van Polanen.
Conformité au NEN 7510
La directive NEN 7510, qui a été développée spécialement pour les organismes de soins de santé néerlandais, établit un cadre qui implique que les organismes de soins de santé investissent dans le site security awareness de leurs employés. "Grâce à Guardey, nous sommes désormais en conformité avec cette norme, ce qui est très important pour nous.
Taux de participation élevé
"Au cours des premiers mois d'utilisation de Guardey, nous avons enregistré un taux de participation de 95 %", déclare M. van Polanen. "Il ne nous faut pas beaucoup d'efforts pour convaincre l'équipe de relever les défis hebdomadaires.
Ne laissez pas les pirates informatiques vous déjouer
Assurez-vous que votre organisation est prête à reconnaître les cyber-menaces avec Guardey. Commencez votre essai gratuit de 14 jours dès aujourd'hui.
