Estudo de caso da formação em segurança cibernética do Grupo Energia

Descobre como o Grupo Energia utilizou a plataforma automatizada MetaCompliance para reforçar a sensibilização para a cibersegurança, apresentando estratégias-chave e resultados bem sucedidos na proteção de funcionários e bens.

Quais foram os principais problemas que enfrentaste antes da implementação do software?

Efectuámos acções de formação e de sensibilização através de comunicações internas, mas concluiu-se que este não era o melhor método de sensibilização para a segurança. Concordámos que um programa de formação completo seria a melhor forma de educar o nosso pessoal e de o sensibilizar para as ameaças e riscos actuais.

Quais foram os principais motivos que te levaram a comprar o software?

Considerámos que um programa completo de sensibilização para a segurança seria o mais adequado para fornecer esta componente vital de mitigação de riscos ao nosso pessoal. O software MetaCompliance também nos permitiu realizar testes de Phishing com o nosso pessoal para testar regularmente a formação e a vigilância dos nossos utilizadores.

O que achaste da implementação do software e do procedimento de acompanhamento?

O MetaCompliance é uma solução em nuvem e, como tal, é acessível através de um browser que o nosso pessoal está habituado a utilizar. Também incluímos links relevantes na nossa página da Intranet para direcionar o pessoal para o portal do MetaCompliance.

O software resolveu o teu problema?

O MetaCompliance permitiu-nos sensibilizar o nosso pessoal de uma forma mais eficaz e acreditamos que o conteúdo dos vídeos e dos cursos é excelente. A adição de quizzes e testes de phishing proporciona um benefício adicional e resolveu o nosso problema de recolha manual de resultados.

Quais são as maiores mudanças organizacionais que ocorreram?

A maior mudança é que a formação de sensibilização em InfoSec é agora um tópico regular na agenda do nosso Comité de Gestão de Risco e está integrada na nossa estratégia de segurança, que é aprovada pelo Conselho de Administração da Energia. A sensibilização para a segurança tornou-se um ponto de discussão comum e o pessoal questiona agora, inconscientemente, a validade de todos os e-mails que recebe.

Quais são os principais benefícios que notaste?

• Aumenta a sensibilização do pessoal
• Simulações de testes de phishing
• Mais informação
• Melhor envolvimento dos empregados
• Pontos de discussão a vários níveis da direção
• Formação mais interactiva de sensibilização para a segurança

Recomendarias o MetaCompliance a organizações semelhantes no teu sector de atividade?

O MetaCompliance é realmente útil, quer seja numa perspetiva de apoio ou de envolvimento contínuo do cliente. As relações com os clientes são um grande benefício para a nossa organização, e sentimos que a equipa do MetaCompliance está de acordo com a nossa abordagem estratégica à formação de sensibilização InfoSec. Não hesitaria em recomendar o MetaCompliance e sinto que os benefícios que sentimos ao adquirir este serviço também beneficiariam enormemente outras organizações.

Cria uma formação personalizada sobre segurança cibernética e privacidade

Para mais informações sobre a forma como a MetaCompliance pode proporcionar a melhor formação possível em matéria de sensibilização para a segurança cibernética e a privacidade do seu pessoal, entra em contacto connosco.