A Brookhuis fabrica instrumentos de medição para os setores de madeira e salas limpas. Nesse ambiente de produção de alta tecnologia, security awareness dos funcionários é essencial. Mas como treinar de uma forma que realmente seja eficaz?
Esse foi o principal desafio para Rick Verlaan, Gerente de Finanças e CISO, responsável pela certificação ISO 27001 na organização. Ele conta por que escolheram o Guardey e como isso economiza muito tempo para ele e para a organização.
Desafio: o treinamento obrigatório não pegou
A Brookhuis é certificada pela ISO 27001. Isso significa que há muito tempo se dá atenção à security awareness, além de uma ampla gama de outros requisitos. Na verdade, a conscientização sobre a segurança cibernética é um componente obrigatório do Sistema de Gerenciamento de Segurança da Informação (ISMS).
Ainda assim, foi difícil treinar os funcionários de forma que as informações ficassem registradas. Por exemplo, a empresa usou apresentações em PowerPoint, organizou reuniões trimestrais e realizou testes para verificar a retenção do conhecimento.
Mas "isso levava muito tempo e as pessoas achavam que atrapalhava seu trabalho diário", diz Verlaan. Então, eles procuraram uma alternativa que consumisse menos tempo e fosse mais fácil de programar para os mecânicos e vendedores, que, no caso da Brookhuis, estão sempre na estrada.
Os esforços anteriores foram orientados pela conformidade, mas não produziram os resultados desejados. Além disso, houve pouco impacto duradouro. Por isso, a empresa iniciou a busca por uma solução mais adequada.
Solução: microtreinamento semanal com gamificação
Foi a combinação de treinamento semanal e gamificação que imediatamente atraiu a Brookhuis. Eles compararam outro provedor, mas o Guardey foi o preferido devido à sua estrutura competitiva. Verlaan explica: "O que acabou me convencendo foi realmente o aspecto competitivo com a tabela de classificação."
Na organização, cada departamento participa de uma competição trimestral. Há prêmios, como um vale-jantar para o melhor jogador individual. Há também uma pequena recompensa para a equipe vencedora.
A Brookhuis inclui conscientemente todos os departamentos. Isso significa que até mesmo a equipe de desenvolvimento participa. Os desenvolvedores usam um pacote especial de conteúdo do Guardey com tópicos avançados de segurança. Isso os mantém desafiados, enquanto outros funcionários se envolvem com tópicos mais gerais.
Fácil de implementar e requer pouco tempo
O que Verlaan também aprecia é que ele não precisa mais gastar tempo planejando os horários dos mecânicos e vendedores. A participação no Guardey acontece quase que automaticamente. Os funcionários participam sem precisar de incentivo constante. Ele diz: "Ainda não tive que perseguir ninguém. As pessoas costumam reclamar que não têm tempo suficiente, mas cinco minutos é sempre possível".
Resultado: funcionários engajados e auditores satisfeitos
Verlaan e Brookhuis treinam os funcionários para aumentar security awareness, o que é fundamental para que o sistema de gerenciamento de segurança da informação funcione.
O Guardey já foi apresentado duas vezes durante as auditorias. Nenhum dos auditores externos havia visto o Guardey antes, mas ambos ficaram imediatamente entusiasmados. "Ambos os auditores não estavam familiarizados com ele, mas acharam que era um ótimo método." Esse feedback positivo reforça a crença da Brookhuis de que essa é a melhor maneira de treinar os funcionários de forma sustentável.
Verlaan também aprecia a facilidade com que pode gerar relatórios sobre a participação e o conteúdo do treinamento. Esses relatórios mostram um forte envolvimento dos funcionários. "O maior valor agregado do Guardey é que as pessoas permanecem engajadas. E isso é um requisito para que seu ISMS funcione."
Não deixe que os hackers sejam mais espertos que você
Certifique-se de que seus funcionários estejam preparados para reconhecer ameaças à segurança com o Guardey. Inicie seu teste gratuito de 14 dias hoje mesmo.
