Priore is een klantgericht accountants- en belastingadvieskantoor in Nederland, met twee vestigingen en 30 medewerkers. We spraken met Geertjan van der Meer, assistent-accountant en verantwoordelijk voor IT, over hoe zij Guardey gebruiken om een jaarlijkse security awareness cursus te vervangen en te voldoen aan de eisen van hun cyber insurance.
Challenge: vind een doorlopend Security Awareness Training programma
Accountants hebben toegang tot veel persoonlijke gegevens en Priore hecht veel waarde aan het veilig houden van die gegevens. “We hebben toegang tot veel persoonlijke gegevens; burgerservicenummers, bankrekeninggegevens, bankafschriften, enzovoort. We zijn ook een betrouwbare partner voor onze klanten, die ons hun gegevens in vertrouwen geven om deze zo veilig mogelijk te bewaren. Onze medewerkers hebben dus de juiste kennis nodig om datalekken te voorkomen,” zegt Geertjan.
Voordat ze Guardey gingen gebruiken, volgde het Priore team een jaarlijkse cursus die elke keer ongeveer 1,5 uur duurde. “Na een paar maanden vergaten mensen de meeste informatie die ze tijdens die cursus hadden geleerd en was het simpelweg niet meer top-of-mind en up-to-date”, zegt Geertjan. “Ik wist dat we moesten overstappen op een doorlopend training programma.”
Oplossing: een wekelijks training programma en vriendschappelijke competitie
Priore's cyber insurance maatschappij AIG vereist dat ze regelmatig deelnemen aan Security Awareness Training. “We kunnen dit doen met een jaarlijkse cursus die zij goedkeuren, maar we vroegen hen of het oké was om Guardey te gebruiken. En het bleek dat ze Guardey erg goed vonden, omdat je elke week traint en leert over een breed scala aan verschillende cyber security onderwerpen,” zegt Geertjan.
Om aan de cyber insurance company te bewijzen dat medewerkers van Priore regelmatig security awareness trainen, gebruikt Geertjan het inzichtenoverzicht van Guardey. Hierin kan hij de deelname van de teams en hun prestaties per onderwerp volgen.
Guardey heeft een bedrijfsbreed leaderboard dat gebruikers laat zien hoe zij presteren ten opzichte van hun collega's. “Dit competitieve element zorgt vaak voor discussie na challenges, en dat is precies wat we zochten”, zegt Geertjan. “We waarderen ook de geringe hoeveelheid tijd die Guardey onze medewerkers wekelijks kost. Het kost slechts een paar minuten per week, maar houdt security effectief top-of-mind.”
Resultaten: hoge training participatie zonder incentives
“Guardey is eenvoudig te implementeren”, zegt Geertjan. “We hebben Guardey eerst getest met een kleine groep van vijf collega's. Iedereen was het er snel over eens dat het goed bij ons paste en na drie weken, midden februari, hebben we het binnen de organisatie uitgerold. Voor organisaties zoals de onze is dit vaak een erg drukke periode.”
Toch was de deelname vanaf het begin hoog. Geertjan: “80% van de organisatie begon direct actief deel te nemen na de eerste introductie-e-mail. Na een maand of twee gebruikte iedereen, op 1 of 2 personen na, Guardey wekelijks. Dit kwam allemaal door intrinsieke motivatie en het begrip van het belang van security awareness. Er zijn geen incentives zoals een maandelijkse prijs of iets dergelijks, dus dat kunnen we altijd nog proberen als de deelname mocht afnemen.”
Sommige medewerkers waren sceptisch voordat ze Guardey voor het eerst gebruikten. De meest gestelde vraag: ‘is het echt nodig om elke week te trainen en hebben we het nodig in de vorm van een game?’ “Het blijkt dat het hen slechts een paar minuten per week kost, wat iedereen kan missen, en de competitie is ook een aanvulling op het proces om bij te blijven met de steeds veranderende wereld van cyberrisico's.” zegt Geertjan. “A paar fanatiekelingen wachten elke dinsdag tot de nieuwe Guardey challenge live gaat. Ze kunnen niet wachten om te beginnen. Dat zijn ook de gebruikers die vaak hoog op het leaderboard staan.”
Laat hackers je niet te slim af zijn
Zorg ervoor dat je medewerkers voorbereid zijn om cyberrisico's te herkennen met Guardey. Start vandaag nog uw gratis proefperiode van 14 dagen.
