Klantcases

HORNBACH | Security awareness is geen eenmalige actie

YippiejajaYippieYippieYeah! Een kreet die onlosmakelijk is verbonden met HORNBACH. Deze projectbouwmarkt heeft op het moment van schrijven vijftien vestigingen in Nederland met ruim 3.500 medewerkers en werd in 2020 voor de vijftiende keer uitgeroepen tot Beste Bouwmarkt van Nederland. Als bouwmarkt worden er veel NAW-gegevens verwerkt en deze gegevens wil HORNBACH logischerwijs goed beschermen. Het activeren van de human firewall is daar onderdeel van.

Wij spraken met Stephen Smits (directeur) en Ron de Leeuw (functionaris gegevensbescherming) over de security awareness campagne binnen HORNBACH.

Wat is jullie drijfveer om met security awareness aan de slag te gaan?

Als we vragen naar de reden voor de security awareness campagne wordt het gelijk duidelijk: zorgvuldig omgaan met privacygevoelige gegevens is erg belangrijk binnen HORNBACH. ”Als bouwmarkt hebben we veel te maken met NAW-gegevens van klanten, waar we natuurlijk uitermate voorzichtig mee om willen gaan.”

Hoe is de security awareness campagne vormgegeven?

“Nadat de AVG van kracht ging in 2018 hebben we binnen HORNBACH besloten om de campagne breder te maken dan AVG en privacy alleen.” Daarom is gekozen om het Awaretrain-trainingsplatform de basis te laten vormen voor de campagne binnen HORNBACH. Er is gekozen voor een integraal trainingsprogramma dat is uitgerold over alle vestigingen. Het trainingsprogramma is opgebouwd de verschillende e-learningmodules die in het Awaretrain-platform worden aanboden. Binnen de vestigingen is er een persoon aangesteld voor de monitoring van de voortgang en resultaten.

Hoe verloopt de uitrol van de online training?

Het Awaretrain-trainingsplatform biedt organisaties de mogelijkheid om zelf trainingsprogramma’s samen te stellen en het trainingsinterval te bepalen. “We merkten dat de initiële hoeveelheid trainingsmodules vrij veel voor ons personeel was. Daarom hebben we besloten om het interval aan te passen en het aantal trainingsmomenten te verspreiden, wat veel beter past binnen de organisatie. Nu is er een initiële training met elk jaar een vervolgtraining met andere trainingsmodules. Zo zorgen we ervoor dat security awareness geen eenmalige actie blijft. Door de flexibiliteit van het Awaretrain-platform kunnen we zelf alle wijzigingen aanbrengen, met de nodige support indien dit nodig is. In dit geval hadden we voldoende aan een klankbord.”

Hoe is de keuze voor Awaretrain tot stand gekomen?

“Het trainingsplatform van Awaretrain biedt veel flexibiliteit. Daarnaast zijn de trainingsmodules uniek, erg leerzaam en laagdrempelig. Hierdoor is de training breed inzetbaar.”

Merken jullie een verandering in gedrag?

Om gedragsverandering bij medewerkers te realiseren heb je als organisatie een lage adem nodig. Maar de aanhouder wint! “We merken binnen HORNBACH dat er meer vragen en meldingen over privacy- en informatiekwesties binnenkomen. Een goede zaak!” Dit is precies wat je als organisatie wil bereiken: het creëren van oplettende medewerkers en een meldcultuur, waarbij er geen obstakels zijn om vragen te stellen en meldingen te doen.

Wat zijn jullie plannen in de toekomst met betrekking tot security awareness?

“Om het algemene kennisniveau continu te laten groeien blijven we gebruik blijven maken van de korte trainingen van Awaretrain. Daarbovenop willen we opmaatgemaakt posters en filmpjes gaan inzetten om zaken aan te stippen die specifiek op HORNBACH van toepassing zijn.” Het is duidelijk dat security awareness een terugkomend aspect binnen de bedrijfsvoering van HORNBACH is.

Meer info over een awareness campagne binnen jouw organisatie?

Bekijk onze productpagina om te zien wat wij voor jou kunnen betekenen of neem eens vrijblijvend contact met ons op.