Montae & Partners is een Nederlands adviesbureau dat organisaties helpt bij complexe uitdagingen, waaronder pensioenen, verzuim, employee benefits en risicomanagement. Hun klanten zijn onder andere grote werkgevers en pensioenfondsen die veel waarde hechten aan informatiebeveiliging. Voor Montae & Partners is cybersecurity niet alleen een technische vereiste. Het is een essentieel onderdeel van het verdienen en behouden van klantvertrouwen.
Lars Huurdeman, Information Security Consultant bij Montae & Partners, ondersteunt de interne security operations van de organisatie en houdt toezicht op de compliance met standaarden zoals ISO 27001. Met een groeiend team en beperkte tijd had hij een slimmere manier nodig om security awareness te integreren in de dagelijkse werkzaamheden.
De uitdaging: Beperkt inzicht in impact en groeiende verwachtingen
Als dienstverlener voor klanten in de financiële en pensioensectoren moet Montae & Partners voldoen aan strenge compliance-eisen. “We moeten voldoen aan ISO 27001, en steeds vaker ook aan frameworks zoals DORA, omdat onze klanten dat ook doen. Dat betekent dat we contractueel verplicht zijn om een security awareness programma te hebben.”
"We moeten voldoen aan ISO 27001 en frameworks zoals DORA. Dat betekent dat we verplicht zijn om een security awareness programma te hebben."
Voordat we met Guardey werkten, was de aanpak voor awareness versnipperd. “We hadden geen gestructureerde training opzet. We deelden een korte update tijdens kwartaalvergaderingen of bespraken security tijdens team check-ins, maar dat was het dan ook.”
Het grootste probleem was het gebrek aan inzicht in de impact. “Je kunt een presentatie geven en medewerkers zullen zeggen dat het interessant was, maar je weet nooit wat er echt is blijven hangen.” En tijd was altijd een uitdaging. “Iedereen hier is extreem druk. Als je medewerkers een video van 20 minuten om te bekijken geeft, dan gaan ze dat gewoon niet doen.”
De oplossing: Korte challenges, gedeeld enthousiasme
Lars begon onderzoek te doen naar security awareness platforms. “Guardey sprong eruit omdat de challenges kort en to the point zijn. Het voelt niet als een verplichting. Het voelt als een leuk onderdeel van je werkdag.”
Dat formaat bleek goed aan te sluiten bij de interne cultuur van het bedrijf. “We zijn behoorlijk competitief als team. Features zoals het leaderboard lijken echt goed voor ons te werken. Medewerkers begonnen erover te praten en moedigden elkaar aan om mee te doen.”
Om de rollout te ondersteunen, creëerde Lars wekelijkse updates. “Ik deelde hoeveel medewerkers hadden deelgenomen, wie nog moest beginnen en wat het onderwerp van die week was. Dat hielp om awareness op te bouwen en iedereen betrokken te houden.”
"Hoewel ik in dit onderwerp ben afgestudeerd, waren sommige vragen nog steeds een uitdaging voor me. Maar de moeilijkheidsgraad bouwt geleidelijk op. De eerste ronde laat je rustig wennen, zodat iedereen kan meedoen."
De content sloot ook goed aan bij het niveau. “Hoewel ik in dit onderwerp ben afgestudeerd, daagden sommige vragen me nog steeds uit. Maar de moeilijkheidsgraad bouwt geleidelijk op. De eerste rondes laten je wennen, zodat iedereen kan meedoen. En elke week leer je iets nieuws.”
Het resultaat: Cultuur, conversatie en bijna 90% participatie
Guardey werd snel onderdeel van de routine bij Montae & Partners. “We bereikten bijna 90 procent participatie. De resterende 10 procent waren voornamelijk contractors, die vaak moeilijker te bereiken zijn.”
Wat echt opviel, was het interne enthousiasme. “Medewerkers praten over Guardey op de gangen. Ze vragen elkaar naar de challenge van de week en hoe ze het hebben gedaan. Het werd echt onderdeel van de cultuur.”
"Medewerkers praten over Guardey op de gangen. Ze vragen elkaar naar de uitdaging van de week en hoe ze het hebben gedaan. Het is echt onderdeel geworden van onze bedrijfscultuur."
Eén team plande zelfs elke week een half uur in om de challenge samen te doen. “Dat niveau van motivatie is fantastisch om te zien.”
Lars waardeerde ook dat het platform meer behandelde dan alleen werkgerelateerde onderwerpen. “Het bevat scenario's die ook thuis relevant zijn, zoals slimme deurbellen of werken vanuit een café. Dat maakt medewerkers ook bewuster in hun persoonlijke digitale leven.”
Laat hackers je niet te slim af zijn
Zorg ervoor dat je medewerkers voorbereid zijn om securitydreigingen te herkennen met Guardey. Start vandaag nog je 14-daagse gratis proefperiode.
