Brookhuis produce strumenti di misura per l'industria del legno e delle camere bianche. In questo ambiente di produzione ad alta tecnologia, i dipendenti security awareness è essenziale. Ma come ci si allena in un modo che sia davvero duraturo?
Questa è stata la sfida principale per Rick Verlaan, Responsabile Finanza e CISO, responsabile della certificazione ISO 27001 all'interno dell'organizzazione. Ci spiega perché hanno scelto Guardey e come questa soluzione consente a lui e all'organizzazione di risparmiare molto tempo.
Sfida: la formazione obbligatoria non ha funzionato
Brookhuis è certificato ISO 27001. Ciò significa che da tempo si presta attenzione a security awareness , oltre a una vasta gamma di altri requisiti. Infatti, la consapevolezza della sicurezza informatica è una componente obbligatoria del Sistema di Gestione della Sicurezza delle Informazioni (SGSI).
Tuttavia, si è rivelato difficile formare i dipendenti in modo che le informazioni rimanessero impresse. Ad esempio, l'azienda utilizzava presentazioni PowerPoint, organizzava riunioni trimestrali e conduceva test per verificare la memorizzazione delle conoscenze.
Ma "ci voleva molto tempo e le persone lo trovavano dispendioso in termini di tempo e di lavoro quotidiano", afferma Verlaan. Quindi hanno cercato un'alternativa che richiedesse meno tempo e fosse più facile da programmare per meccanici e venditori, che nel caso di Brookhuis sono spesso in viaggio.
Gli sforzi precedenti erano orientati alla conformità, ma non avevano prodotto i risultati desiderati. Inoltre, l'impatto duraturo era scarso. Per questo motivo, hanno iniziato a cercare una soluzione più adatta.
Soluzione: microallenamento settimanale con gamification
È stata la combinazione di formazione settimanale e gamification ad attrarre immediatamente Brookhuis. Hanno confrontato un altro fornitore, ma Guardey è stato preferito per la sua struttura competitiva. Verlaan spiega: "Ciò che alla fine mi ha convinto è stato l'aspetto competitivo con la classifica".
All'interno dell'organizzazione, ogni dipartimento partecipa a una competizione trimestrale. Sono previsti premi, come un buono per una cena per il miglior giocatore. È prevista anche una piccola ricompensa per la squadra vincitrice.
Brookhuis coinvolge consapevolmente ogni reparto. Questo significa che anche il team di sviluppo partecipa attivamente. Gli sviluppatori utilizzano uno speciale pacchetto di contenuti Guardey con argomenti di sicurezza avanzati. Questo li tiene costantemente aggiornati, mentre gli altri dipendenti si occupano di argomenti più generali.
Facile da implementare e richiede poco tempo
Ciò che Verlaan apprezza è anche il fatto di non dover più perdere tempo a pianificare gli impegni di meccanici e venditori. La partecipazione a Guardey avviene quasi automaticamente. I dipendenti partecipano senza bisogno di continui incoraggiamenti. Afferma: "Non ho ancora dovuto rincorrere nessuno. Spesso la gente si lamenta di non avere abbastanza tempo, ma cinque minuti sono sempre fattibili".
Risultato: dipendenti coinvolti e revisori soddisfatti
Verlaan e Brookhuis formano i dipendenti per migliorare il loro security awareness , che è essenziale per il funzionamento del loro sistema di gestione della sicurezza delle informazioni.
Guardey è già stato presentato due volte durante gli audit. Nessuno dei due revisori esterni aveva mai visto Guardey prima, ma entrambi ne sono rimasti subito entusiasti. "Entrambi i revisori non lo conoscevano, ma lo hanno trovato un ottimo metodo". Questo feedback positivo rafforza la convinzione di Brookhuis che questo sia il modo migliore per formare i dipendenti in modo sostenibile.
Verlaan apprezza anche la facilità con cui riesce a generare report sia sulla partecipazione che sui contenuti formativi. Questi report mostrano un forte coinvolgimento dei dipendenti. "Il principale valore aggiunto di Guardey è che le persone rimangono coinvolte. E questo è un requisito fondamentale per il funzionamento del vostro ISMS."
Non lasciate che gli hacker vi superino in astuzia
Assicuratevi che i vostri dipendenti siano preparati a riconoscere le minacce alla sicurezza con Guardey. Iniziate oggi stesso la vostra prova gratuita di 14 giorni.
