Montae & Partners to holenderska firma konsultingowa, która pomaga organizacjom radzić sobie ze złożonymi wyzwaniami, w tym z emeryturami, absencjami, świadczeniami pracowniczymi i zarządzaniem ryzykiem. Do jej klientów należą duzi pracodawcy i fundusze emerytalne, które przywiązują dużą wagę do bezpieczeństwa informacji. Dla Montae & Partners cyberbezpieczeństwo to nie tylko wymóg techniczny. Jest to istotna część zdobywania i utrzymywania zaufania klientów.
Lars Huurdeman, konsultant ds. bezpieczeństwa informacji w Montae & Partners, wspiera wewnętrzne operacje bezpieczeństwa organizacji i nadzoruje zgodność z normami, takimi jak ISO 27001. Mając rosnący zespół i ograniczony czas, potrzebował inteligentniejszego sposobu na włączenie security awareness do codziennego przepływu pracy.
Wyzwanie: Ograniczony wgląd w wpływ i rosnące oczekiwania
Jako dostawca usług dla klientów z sektora finansowego i emerytalnego, Montae & Partners musi spełniać rygorystyczne wymogi zgodności. "Musimy przestrzegać normy ISO 27001, a coraz częściej także ram takich jak DORA, ponieważ robią to nasi klienci. Oznacza to, że jesteśmy zobowiązani umową do posiadania programu security awareness ".
"Musimy zachować zgodność z normą ISO 27001 i ramami takimi jak DORA. Oznacza to, że musimy mieć wdrożony program security awareness ".
Przed rozpoczęciem współpracy z Guardey podejście do świadomości było rozproszone. "Nie mieliśmy zorganizowanych szkoleń. Dzieliliśmy się krótkimi aktualizacjami podczas kwartalnych spotkań lub wspominaliśmy o bezpieczeństwie podczas odpraw zespołu, ale to było wszystko".
Największym problemem był brak wglądu w wpływ. "Możesz przeprowadzić prezentację, a pracownicy powiedzą, że była interesująca, ale nigdy nie wiesz, co tak naprawdę do nich dotarło". Wyzwaniem zawsze był też czas. "Wszyscy tutaj są bardzo zajęci. Jeśli dasz pracownikom 20-minutowy film do obejrzenia, po prostu tego nie zrobią".
Rozwiązanie: Krótkie wyzwania, wspólne emocje
Lars zaczął badać platformy security awareness . "Guardey wyróżniał się tym, że wyzwania są krótkie i rzeczowe. Nie czujesz się jak wymóg. Czujesz, że to zabawna część twojego dnia pracy".
Format ten okazał się świetnie pasować do wewnętrznej kultury firmy. "Jako zespół jesteśmy dość konkurencyjni. Funkcje takie jak tablica wyników naprawdę nam odpowiadają. Pracownicy zaczęli o tym rozmawiać i zachęcać się nawzajem do udziału".
Aby wesprzeć wdrożenie, Lars tworzył cotygodniowe aktualizacje. "Dzieliłem się informacją o tym, ilu pracowników wzięło udział w programie, kto jeszcze musi zacząć i jaki był temat w danym tygodniu. Pomogło to zbudować świadomość i utrzymać zaangażowanie wszystkich".
"Mimo że ukończyłem ten przedmiot, niektóre pytania nadal stanowiły dla mnie wyzwanie. Ale trudność rośnie stopniowo. Pierwsza runda pozwala ci się rozluźnić, więc każdy może do niej dołączyć".
Treść również była na odpowiednim poziomie. "Mimo że ukończyłem ten przedmiot, niektóre pytania nadal stanowiły dla mnie wyzwanie. Ale poziom trudności rośnie stopniowo. Pierwsze rundy są łatwe, więc każdy może dołączyć. Co tydzień uczysz się czegoś nowego".
Wynik: Kultura, rozmowa i prawie 90% uczestnictwa
Guardey szybko stał się częścią rutyny w Montae & Partners. "Osiągnęliśmy prawie 90-procentowy udział. Pozostałe 10 procent stanowili głównie kontrahenci, do których często trudniej jest dotrzeć".
To, co naprawdę się wyróżniało, to wewnętrzny entuzjazm. "Pracownicy rozmawiają o Guardey na korytarzach. Pytają siebie nawzajem o wyzwanie tygodnia i o to, jak sobie poradzili. To naprawdę stało się częścią kultury".
"Pracownicy rozmawiają o Guardey na korytarzach. Pytają siebie nawzajem o wyzwanie tygodnia i o to, jak sobie poradzili. To naprawdę stało się częścią kultury naszej firmy".
Jeden zespół zaplanował nawet pół godziny każdego tygodnia, aby wspólnie wykonać wyzwanie. "Wspaniale jest widzieć taki poziom motywacji".
Lars docenił również fakt, że platforma obejmowała więcej niż tylko tematy związane z miejscem pracy. "Obejmuje scenariusze, które są istotne również w domu, takie jak inteligentne dzwonki do drzwi lub praca w kawiarni. Dzięki temu pracownicy są bardziej świadomi także w swoim osobistym życiu cyfrowym".
Nie daj się przechytrzyć hakerom
Upewnij się, że Twoi pracownicy są przygotowani do rozpoznawania zagrożeń bezpieczeństwa dzięki Guardey. Rozpocznij 14-dniowy bezpłatny okres próbny już dziś.
