Dumarey, die Automotive Excellence Gruppe

Übersicht

Die Dumarey-Gruppe, die vor etwa einem Jahr unter diesem Namen gegründet wurde, geht auf die Initiative von Guido Dumarey, dem Gründer und heutigen Präsidenten, zurück, der 1983 seine erste Akquisition tätigte: ein kleines belgisches Unternehmen, das sich auf das Stanzen von Metall spezialisiert hatte. Heute beschäftigt die Gruppe mehr als 3.000 Mitarbeiter an 6 Standorten in Europa und Asien und erzielt einen Jahresumsatz von rund 1 Milliarde Euro.

Die Herausforderung

Angesichts der Menge an verwalteten Informationen, der hohen Anzahl an Mitarbeitern und des hohen technologischen Niveaus hat sich die Dumarey Gruppe dazu entschlossen, Fragen der IT-Sicherheit besondere Aufmerksamkeit zu widmen. Nicht nur in Bezug auf die Technologie, sondern auch in Bezug auf die Schulung und Sensibilisierung der Mitarbeiter was auch eine Voraussetzung für die Erlangung vieler Industriezertifizierungen ist.

Nach nur einem Jahr mit Cyber Guru ist das Cyberrisiko viel geringer

Paolo Carlo Pomi,seit etwa einem Jahr Ciso der Dumarey Group , setzt nicht nur auf Technologie, sondern auch auf die Schulung der Mitarbeiter, nicht zuletzt, weil die Zertifizierungen der Branche das Unternehmen dazu verpflichten, die Mitarbeiter in Fragen der Cybersicherheit zu schulen und zu sensibilisieren.

„Ich glaube, dass eine kontinuierliche Schulung notwendig ist, um gegen Social Engineering-Angriffe gewappnet zu sein“, sagt Pomi. In meinem Bereich kann die Wirksamkeit des Frontalunterrichts, der einmal im Jahr stattfindet, das Problem der Compliance lösen, aber er ist nicht effektiv genug, um das Risiko zu managen. Die Kommunikation zu diesem Thema ist oft langweilig und uninvolvierend. Um das Unternehmen vor dem wachsenden Cyber-Risiko zu schützen, muss die Technologie mit einer einfach und schnell einsetzbaren und messbar wirksamen Schulungslösung gekoppelt werden, die das Risiko in kurzer Zeit senken kann und die Mitarbeiter zur ersten Verteidigungslinie gegen Cyber-Angriffe macht. Laut Pomi liegt die Stärke eines Trainingsplans wie Cyber Guru vor allem in der Kontinuität der Botschaft. „Ein kontinuierliches Programm mit Trainings- und Simulationsabschnitten und mit der Prüfung der Widerstandsfähigkeit gegenüber Social Engineering-Angriffen. Es geht nicht nur um Phishing, sondern um eine weitere Verteidigungslinie neben der technischen, die jeden Mitarbeiter zu einem wachsamen Hüter der Unternehmensgrenzen macht.“

Außerdem sind wir heute alle miteinander verbunden und oft überschneiden sich die beiden Welten, die Berufs- und Arbeitswelt und die persönliche Welt, und geraten durcheinander.

„Dies ist in der Tat ein weiterer wichtiger Risikofaktor, der nicht mehr ignoriert werden kann“, sagt Pomi. „Egal, wie sehr wir uns bemühen, beides voneinander zu trennen, selbst bei der Verwendung von Firmengeräten, der Social-Engineering-Angriff nutzt diese gegenseitige Durchdringung in hohem Maße. Da Sie die persönlichen Geräte Ihrer Mitarbeiter nicht kontrollieren können, besteht die einzige Möglichkeit, das Risiko zu verringern, darin, ihr Bewusstsein und ihre Aufmerksamkeit zu erhöhen.“