Als visverwerker moet Neerlandia Urk voldoen aan strenge regelgeving rondom digitale security, waaronder de Europese NIS2-richtlijn. Deze regelgeving verplicht organisaties om hun personeel te trainen, en Neerlandia koos Guardey om aan die eis te voldoen.
Neerlandia Urk telt ongeveer 250 medewerkers, waarvan er zo'n 30 regelmatig achter een computer werken. “We hebben besloten dat iedereen met een persoonlijk e-mailaccount en computertoegang moet deelnemen aan Guardey,” zegt Meindert Romkes, IT Manager bij Neerlandia.
Uitdaging: Medewerkers trainen zonder de werkdruk te verhogen
De urgentie van training voor medewerkers wordt bij Neerlandia goed begrepen. “We hebben al eens een incident meegemaakt waarbij iemand in een phishing-e-mail trapte,” legt Romkes uit. Een cybercrimineel onderschepte e-mails tussen een klant en medewerkers van Neerlandia en wist een valse factuur te versturen. “Gelukkig werd het door andere medewerkers opgemerkt — maar het liet ons wel zien hoe erg het had kunnen aflopen.”
Tegelijkertijd staan veel medewerkers al onder druk door hoge werkdruk, waardoor het lastig is om zich te committeren aan meerdaagse trainingen. Neerlandia zocht een manier om medewerkers effectief te trainen, zonder extra stress toe te voegen. “Daarom sprak de aanpak van Guardey ons direct aan — medewerkers kunnen hun vaardigheden wekelijks in slechts een paar minuten verbeteren.”
De introductie van NIS2 was ook een belangrijke drijfveer achter het besluit van het bedrijf om nu actie te ondernemen. Volgens Romkes was er, afgezien van een enkele phishing simulatie, voorheen niet veel gedaan aan security awareness. “Dat is dankzij de nieuwe regelgeving absoluut veranderd — en daar zijn we blij mee.”
Oplossing: Hapklare uitdagingen die passen in de werkdag
Neerlandia wilde een oplossing die zou passen bij de drukke schema's van het commerciële personeel. “We wilden niet dat medewerkers twee- of driedaagse training sessies bijwoonden,” zegt Romkes. “Ze houden dat soort informatie niet vast, en eerlijk gezegd kunnen we het ons niet veroorloven om ze zo lang te missen.”
In plaats daarvan gaven ze de voorkeur aan continue training met korte opdrachten. “We zochten naar microlearnings, of zelfs nanolearnings,” legt hij uit. Die aanpak past veel beter bij het bedrijf — tussen alle telefoontjes en e-mails door zijn er meestal wel een paar minuten beschikbaar waarin training haalbaar is. Guardey maakt wekelijkse training mogelijk via snelle, gerichte uitdagingen.
“Ons salesteam zit de hele dag aan de telefoon,” legt Romkes uit. “Ze moeten ook direct reageren op vragen — dat hoort gewoon bij het werk. Een langdurige training is dan simpelweg geen optie.” Maar een snelle taak die slechts een paar minuten duurt? Dat is wel te doen.
Resultaten: Meer alert en bewust
De eerste resultaten zijn positief, zegt Romkes. “Ik zie dat medewerkers beter worden in het herkennen van phishing pogingen. Ze gebruiken de ‘rapporteer phishing’ knop vaker en aarzelen op de juiste momenten.” Die verhoogde alertheid is precies wat de training beoogt te bereiken.
Een belangrijke stap in de uitrol was een phishing simulatie. “Zelfs als je denkt dat mensen er niet intrappen — ze voeren toch gevoelige informatie in. Zelfs mensen van finance en iemand van het management.” Dat bevestigde de noodzaak van training.
De deelname van medewerkers is sterk: ongeveer 90% van de doelgroep is actief betrokken. Romkes verwacht dat dit aantal zal stijgen zodra de mobiele app van Guardey deze zomer beschikbaar is. “Vooral voor degenen die een computer delen of in ploegendiensten werken.”
Hij merkt ook op dat jongere medewerkers de gamification features waarderen. Het leaderboard helpt de deelname te stimuleren. “Aan de andere kant,” voegt hij lachend toe, “zijn veel mensen uit Urk daar iets te nuchter voor.” Toch ziet hij potentieel: “We overwegen om in het volgende seizoen een prijs aan te bieden voor de beste prestaties. Dat kan ook degenen motiveren die wat later zijn ingestroomd.”
Wat het belangrijkste is, zegt hij, is dat Neerlandia Urk actief werkt aan cybersecurity en medewerkerstraining. “Het is belangrijk voor onze organisatie en voor NIS2 compliance. Daarom brengen we in kaart met wie we data delen en zorgen we voor interne security. Guardey speelt daarin een sleutelrol.” Terwijl de toekomst van NIS2 en gerelateerde regelgeving nog steeds in ontwikkeling is, vindt Romkes comfort in de samenwerking met Guardey — medewerkers helpen alerter, bewuster en beter voorbereid te zijn op wat komen gaat.
Laat hackers je niet te slim af zijn
Zorg ervoor dat je medewerkers voorbereid zijn om securitydreigingen te herkennen met Guardey. Start vandaag nog je 14-daagse gratis proefperiode.
