Sobre o município de Oost Gelre
Oost Gelre é um município holandês próximo à fronteira leste com a Alemanha. Com mais de 250 funcionários, atende a uma comunidade de 30.000 habitantes.
Conversamos com Thys te Poele, diretor de privacidade e CISO, sobre como o município de Oost Gelre usa o Guardey para criar security awareness entre uma equipe diversificada e cumprir a diretiva holandesa BIO.
Desafio: Alcançar a conformidade com a BIO e criar conscientização
Como um município holandês, Oost Gelre deve estar em conformidade com o padrão BIO (Baseline Informatiebeveiliging Overheid Cybersecurity). Thys: "O BIO exige treinamento dos funcionários, mas nos dá flexibilidade para escolher nossa abordagem. Embora as diretrizes sejam bastante flexíveis, queríamos ir além da mera conformidade. Nossa prioridade era garantir que todos entendessem o valor das informações com as quais lidamos."
"Percebi que alguns funcionários subestimam a importância da segurança da informação", continua Thys. "Eles podem não perceber a facilidade com que podem se tornar alvos de criminosos cibernéticos ou presumir que sempre reconhecerão uma ameaça quando a virem. É por isso que acredito que o treinamento regular é essencial para garantir que todos se mantenham informados e preparados."
Solução: Desafios semanais para security awareness contínua security awareness
Em sua busca pela solução de treinamento certa, Thys se concentrou nos seguintes requisitos principais:
- Treinamento frequente e de tamanho reduzido em vez de um único curso anual
- Conteúdo acessível e adequado para uma equipe diversificada, de 18 a 70 anos de idade
- Uma experiência envolvente e convidativa para estimular a participação
- Cobertura abrangente de vários tópicos security awareness
- Conteúdo atualizado sobre ameaças modernas, incluindo riscos orientados por IA
"Eu não queria um curso único ou reuniões na prefeitura. Eu estava convencido de que precisávamos de treinamento frequente que não tomasse muito tempo dos nossos funcionários. Foi assim que o Guardey entrou em cena", diz Thys.
Com o Guardey, os funcionários do município de Oost Gelre participam de um desafio semanal security awareness que leva apenas três minutos para ser concluído. Esses desafios abrangem uma ampla gama de tópicos de segurança, mantendo os funcionários informados e vigilantes. Cada usuário começa sua jornada gerenciando seu próprio município fictício no Guardey. Com um bom desempenho nos desafios, eles ganham pontos que ajudam a aumentar a população de sua cidade e a subir na tabela de classificação. Essa abordagem gamificada acrescenta uma camada envolvente de competição amigável, tornando o treinamento de segurança divertido e eficaz.
O município de Oost Gelre também começará a usar o programa de treinamento especial da Guardey, criado especialmente para os municípios holandeses. "O programa de treinamento regular da Guardey gira em torno de empresas comuns. Colocar security awareness no contexto de um município é fundamental para que nossos usuários possam se relacionar com o conteúdo", diz Thys.
Resultados: Competição amigável entre colegas
"Nosso objetivo não é transformar os funcionários em especialistas em segurança cibernética", diz Thys. "Queremos apenas que eles estejam cientes das ameaças à segurança. Desde que começamos a usar o Guardey, recebo regularmente perguntas sobre nossas próprias políticas de segurança. E é exatamente isso que eu queria. O Guardey precisa iniciar um diálogo interno."
"Antes de começarmos, muitos colegas estavam céticos. Mas, até agora, temos visto resultados promissores", diz Thys. "Alguns colegas são muito competitivos e gostam de usar o Guardey. Eles participam semanalmente e comparam suas pontuações com as dos outros para ver como estão se saindo. Alguns dos gerentes estão entre os fanáticos, o que ajuda a fazer com que todos os outros participem. Funcionários de todas as idades, desde os mais jovens até os mais velhos, estão entusiasmados com o Guardey, o que é uma prova clara para mim de que devemos continuar a usá-lo."
Um pequeno grupo de funcionários requer um pouco mais de esforço para ser aceito, de acordo com Thys. "No final das contas, é impossível fazer com que todas as pessoas se entusiasmem com o treinamento security awareness . Quando apresentei o Guardey, fiz o possível para encontrar aliados em todos os departamentos, esperando que a adoção se espalhasse organicamente por toda a organização. Isso funcionou bem, mas não é possível conquistar todos de imediato."
O Guardey provou ser de baixa manutenção para a Gemeente Oost Gelre. "Eu passo mais tempo fazendo os desafios do Guardey do que sendo um administrador", diz Thys. "Novos usuários são adicionados automaticamente ao Guardey e usuários antigos são excluídos automaticamente. Toda terça-feira, nossos usuários recebem um e-mail sobre o desafio semanal. Só espero passar mais tempo no Guardey quando começarmos a adicionar nosso próprio conteúdo de treinamento personalizado, o que planejamos fazer no futuro."
Não deixe que os hackers sejam mais espertos que você
Certifique-se de que seus funcionários estejam preparados para reconhecer ameaças à segurança com o Guardey. Inicie seu teste gratuito de 14 dias hoje mesmo.
