A Montae & Partners é uma empresa de consultoria holandesa que ajuda as organizações a enfrentar desafios complexos, incluindo pensões, absenteísmo, benefícios para funcionários e gerenciamento de riscos. Seus clientes incluem grandes empregadores e fundos de pensão que valorizam muito a segurança da informação. Para a Montae & Partners, a segurança cibernética não é apenas um requisito técnico. É uma parte vital para conquistar e manter a confiança do cliente.
Lars Huurdeman, consultor de segurança da informação da Montae & Partners, apóia as operações de segurança interna da organização e supervisiona a conformidade com normas como a ISO 27001. Com uma equipe crescente e tempo limitado, ele precisava de uma maneira mais inteligente de incorporar security awareness no fluxo diário de trabalho.
O desafio: Visão limitada do impacto e expectativas crescentes
Como prestadora de serviços para clientes dos setores financeiro e de pensões, a Montae & Partners precisa atender a requisitos rigorosos de conformidade. "Precisamos estar em conformidade com a ISO 27001 e, cada vez mais, também com estruturas como a DORA, porque nossos clientes estão. Isso significa que somos contratualmente obrigados a ter um programa security awareness em vigor."
"Precisamos estar em conformidade com a ISO 27001 e estruturas como a DORA. Isso significa que precisamos ter um programa security awareness em vigor."
Antes de trabalhar com a Guardey, a abordagem de conscientização era dispersa. "Não tínhamos uma configuração de treinamento estruturada. Compartilhávamos uma breve atualização durante as reuniões trimestrais ou mencionávamos a segurança nos check-ins da equipe, mas era só isso."
O maior problema era a falta de percepção do impacto. "Você pode fazer uma apresentação e os funcionários dirão que foi interessante, mas você nunca sabe o que realmente ficou com eles." E o tempo era sempre um desafio. "Todos aqui são extremamente ocupados. Se você der aos funcionários um vídeo de 20 minutos para assistir, eles simplesmente não o farão."
A solução: Desafios curtos, entusiasmo compartilhado
Lars começou a pesquisar plataformas security awareness . "O Guardey se destacou porque os desafios são curtos e diretos. Não parece uma exigência. Parece uma parte divertida de seu dia de trabalho."
Esse formato acabou sendo uma ótima combinação para a cultura interna da empresa. "Somos bastante competitivos como equipe. Recursos como a tabela de classificação realmente parecem funcionar para nós. Os funcionários começaram a falar sobre isso e a incentivar uns aos outros a participar."
Para apoiar a implementação, Lars criou atualizações semanais. "Eu compartilhava quantos funcionários participaram, quem ainda precisava começar e qual era o tópico daquela semana. Isso ajudou a aumentar a conscientização e a manter todos engajados."
"Mesmo tendo me formado nessa matéria, algumas perguntas ainda me desafiaram. Mas a dificuldade aumenta gradualmente. A primeira rodada facilita o processo, para que todos possam participar."
O conteúdo também atingiu o nível certo. "Embora eu tenha me formado nessa matéria, algumas perguntas ainda me desafiaram. Mas a dificuldade aumenta gradualmente. As primeiras rodadas são fáceis, então todos podem participar. E a cada semana você aprende algo novo."
O resultado: Cultura, conversas e quase 90% de participação
Guardey rapidamente se tornou parte da rotina da Montae & Partners. "Alcançamos quase 90% de participação. Os 10% restantes eram principalmente empreiteiros, que geralmente são mais difíceis de alcançar."
O que realmente se destacou foi o entusiasmo interno. "Os funcionários estão falando sobre o Guardey nos corredores. Eles perguntam uns aos outros sobre o desafio da semana e como se saíram. Isso realmente se tornou parte da cultura."
"Os funcionários estão falando sobre o Guardey nos corredores. Eles perguntam uns aos outros sobre o desafio da semana e como se saíram. Isso realmente se tornou parte da cultura de nossa empresa."
Uma equipe chegou a programar meia hora toda semana para fazer o desafio em conjunto. "É ótimo ver esse nível de motivação."
Lars também gostou do fato de a plataforma abranger mais do que apenas tópicos do local de trabalho. "Ela inclui cenários que também são relevantes em casa, como campainhas inteligentes ou trabalho em um café. Isso torna os funcionários mais conscientes em suas vidas digitais pessoais também."
Não deixe que os hackers sejam mais espertos que você
Certifique-se de que seus funcionários estejam preparados para reconhecer ameaças à segurança com o Guardey. Inicie seu teste gratuito de 14 dias hoje mesmo.
