A Montae & Partners é uma empresa de consultoria holandesa que ajuda as organizações a enfrentar desafios complexos, incluindo pensões, absentismo, benefícios para os empregados e gestão de riscos. Os seus clientes incluem grandes empregadores e fundos de pensões que atribuem um elevado valor à segurança da informação. Para a Montae & Partners, a cibersegurança não é apenas um requisito técnico. É uma parte vital para ganhar e manter a confiança dos clientes.
Lars Huurdeman, Consultor de Segurança da Informação na Montae & Partners, apoia as operações de segurança interna da organização e supervisiona a conformidade com normas como a ISO 27001. Com uma equipa em crescimento e tempo limitado, precisava de uma forma mais inteligente de incorporar security awareness no fluxo de trabalho diário.
O desafio: Conhecimento limitado do impacto e expectativas crescentes
Enquanto prestador de serviços a clientes dos sectores financeiro e das pensões, a Montae & Partners tem de cumprir requisitos de conformidade rigorosos. "Temos de cumprir a norma ISO 27001 e, cada vez mais, também quadros como o DORA, porque os nossos clientes o fazem. Isto significa que somos contratualmente obrigados a ter um programa de security awareness ".
"Temos de cumprir a norma ISO 27001 e estruturas como a DORA. Isso significa que somos obrigados a ter um programa de security awareness ."
Antes de trabalhar com Guardey, a abordagem à sensibilização era dispersa. "Não tínhamos uma configuração de formação estruturada. Partilhávamos uma breve atualização durante as reuniões trimestrais ou mencionávamos a segurança nas reuniões de equipa, mas era só isso."
O maior problema era a falta de perceção do impacto. "Podes fazer uma apresentação e os funcionários dirão que foi interessante, mas nunca sabes o que realmente os marcou." E o tempo era sempre um desafio. "Toda a gente aqui é extremamente ocupada. Se deres aos funcionários um vídeo de 20 minutos para verem, eles não o vão fazer."
A solução: Desafios curtos, entusiasmo partilhado
Lars começou a pesquisar plataformas de security awareness . "O Guardey destacou-se porque os desafios são curtos e diretos. Não parece um requisito. Parece uma parte divertida do teu dia de trabalho."
Esse formato acabou por ser uma excelente combinação com a cultura interna da empresa. "Somos bastante competitivos enquanto equipa. Caraterísticas como a tabela de classificação parecem funcionar connosco. Os funcionários começaram a falar sobre isso e a encorajarem-se uns aos outros a participar."
Para apoiar a implementação, Lars criou actualizações semanais. "Partilhava o número de funcionários que participaram, quem ainda precisava de começar e qual era o tema da semana. Isso ajudou a criar consciência e a manter todos envolvidos."
"Apesar de me ter licenciado nesta disciplina, algumas perguntas ainda me desafiavam. Mas a dificuldade aumenta gradualmente. A primeira ronda facilita-te a entrada, para que todos possam participar."
O conteúdo também atingiu o nível certo. "Apesar de me ter formado nesta disciplina, algumas perguntas ainda me desafiavam. Mas a dificuldade aumenta gradualmente. As primeiras rondas facilitam a tua entrada, para que todos possam participar. E todas as semanas aprendes algo novo".
O resultado: Cultura, conversa e quase 90% de participação
Guardey rapidamente se tornou parte da rotina da Montae & Partners. "Atingimos quase 90 por cento de participação. Os restantes 10 por cento eram sobretudo empreiteiros, que são muitas vezes mais difíceis de alcançar."
O que realmente se destacou foi o entusiasmo interno. "Os empregados falam de Guardey nos corredores. Perguntam uns aos outros sobre o desafio da semana e como se saíram. Tornou-se realmente parte da cultura".
"Os empregados falam de Guardey nos corredores. Perguntam uns aos outros sobre o desafio da semana e como se saíram. Tornou-se realmente parte da cultura da nossa empresa."
Uma equipa chegou mesmo a reservar meia hora por semana para fazer o desafio em conjunto. "É ótimo ver este nível de motivação."
Lars também apreciou o facto de a plataforma abranger mais do que apenas tópicos relacionados com o local de trabalho. "Inclui cenários que também são relevantes em casa, como campainhas inteligentes ou trabalhar a partir de um café. Isto torna os empregados mais conscientes também na sua vida digital pessoal."
Não deixes que os hackers te enganem
Certifica-te de que os teus empregados estão preparados para reconhecer ameaças à segurança com o Guardey. Começa hoje o teu teste gratuito de 14 dias.
