FALLSTUDIEN

PAC 2000A CONAD setzt auf Cyber Guru für Cybersecurity-Schulungen

Überblick

PAC 2000A CONAD ist die größte Genossenschaft des Conad-Konsortiums nach Größe und Umsatz. Sie ist in fünf Regionen tätig – Umbrien, Latium, Kampanien, Kalabrien und Sizilien – und derzeit der führende Akteur der organisierten Großvertriebsstrukturen in Mittel- und Süditalien. Die Zahlen verdeutlichen ihre Größenordnung: 5,6 Milliarden Euro Umsatz, ein Eigenkapital von rund 1 Milliarde, ein Marktanteil von 20,33 %, 1.550 Verkaufsstellen.

Die Herausforderung

PAC 2000A Conad hat mit seiner umfangreichen und verteilten Struktur sowie einer heterogenen Belegschaft frühzeitig die Notwendigkeit erkannt, die Cybersecurity-Kultur in der gesamten Organisation zu stärken, um den zunehmenden digitalen Bedrohungen und regulatorischen Verpflichtungen wie der NIS2-Richtlinie zu begegnen. Die Schulung großer Mitarbeitergruppen zu sicherem Verhalten ist unerlässlich geworden, um IT-Risiken zu reduzieren und das Unternehmen zu schützen.

Die Lösung

PAC 2000A Conad hat 1.050 Mitarbeiter in die verschiedenen Schulungsprogramme von Cyber Guru einbezogen und dabei eine Beteiligung von über 80 % sowie eine deutliche Reduzierung der Klicks bei Phishing-Simulationen bereits im ersten Jahr erreicht. Das Projekt hat das Bewusstsein für Cybersecurity in der gesamten Organisation gestärkt und sowohl Mitarbeiter als auch Führungskräfte einbezogen, mit einem speziellen Programm für den Vorstand, das sich auf die NIS2-Richtlinie konzentriert.

Über 1.000 Mitarbeiter in einem konkreten Programm zur digitalen Sensibilisierung eingebunden, um die Unternehmenskultur zu stärken, sicherere und effizientere digitale Verhaltensweisen zu fördern und die Fähigkeit zur Bewältigung von IT-Risiken in der führenden Conad-Genossenschaft Mittel- und Süditaliens zu erhöhen

Grundlage von PAC2000A CONAD ist ein Genossenschaftsmodell, das auf Gegenseitigkeit, Mitwirkung, regionaler Verwurzelung und der zentralen Rolle des Menschen basiert. „PAC2000A ist eine der fünf Genossenschaften, die dem Nationalen Konsortium Conad angehören“, erklärt Vanni Chioccoloni, Chief Information Officer der PAC2000A CONAD Gruppe. „Jede Genossenschaft kümmert sich um die Entwicklung des angeschlossenen Vertriebsnetzes in den jeweiligen Zuständigkeitsgebieten und beliefert die von unabhängigen Unternehmern geführten Verkaufsstellen mit Produkten und Dienstleistungen.“

PAC2000A erzielt in den Regionen, in denen sie unter den Marken Conad tätig ist, erhebliche Beschäftigungseffekte, beschäftigt über 30.000 Mitarbeiter und unterhält Geschäftsbeziehungen zu rund 1.100 italienischen Lieferunternehmen.

In diesem komplexen und vielschichtigen Kontext nimmt der im Jahr 2023 gestartete Cybersecurity-Schulungspfad Gestalt an. „Von Anfang an wurde uns klar, dass Cybersicherheit nicht nur ein technologisches Thema ist“, berichtet Chioccoloni.

Das Projekt umfasste eine breite und heterogene Zielgruppe: Manager, Büroangestellte und Mitarbeiter an Logistikstandorten, die in allen fünf Regionen verteilt sind. „Wir haben alle Unternehmen der Gruppe einbezogen“, präzisiert Chioccoloni. „Bisher wurden etwa 1.050 interne Mitarbeiter in den Schulungspfad eingebunden. Eine beträchtliche Zahl, die eine Berücksichtigung der Unterschiede in Rolle, operativem Kontext und Vertrautheit mit digitalen Medien erforderte, uns aber auch ein sehr klares Bild vom Reifegrad der Organisation vermittelt hat.“

Eine organisatorische vor einer technologischen Herausforderung

Eine Teamarbeit, die die direkte Beteiligung von Erica Zanobetti, Leiterin Schulung – Kompetenzentwicklung bei PAC2000A CONAD, umfasste. „Das Projekt wurde auf eine wirklich gemeinschaftliche Weise aufgebaut“, erklärt er. „Unser CIO hatte die Notwendigkeit erkannt, eine wirksame Strategie zu implementieren, noch bevor die NIS2-Richtlinie in Kraft trat, die dem Einzelhandel strenge Verpflichtungen im Bereich der Cybersicherheit auferlegt hat. Als die Zeit reif war, ermöglichte uns die bereits bestehende Zusammenarbeit zwischen den Abteilungen für Informationssysteme und Kompetenzentwicklung, das Projekt schnell und effektiv zu starten.“ Nach einer Evaluierungsphase fiel die Wahl auf Cyber Guru, das ein sehr ansprechendes Produkt zur Verfügung stellt.

Entscheidend war die beratende Unterstützung von Cyber-Bee, einem Partner von Cyber Guru, der PAC 2000A Conad bei der Auswahl der Plattform begleitete, die am besten zu den organisatorischen Zielen und dem operativen Kontext passte. „Wir haben PAC 2000A Conad mit Begeisterung begleitet und für sie einen maßgeschneiderten Pfad erstellt, in dem sich Cyber Guru als die ideale Lösung erwiesen hat, um die Cybersicherheitsschulung an den Zielen der NIS2-Richtlinie auszurichten. Die Ergebnisse waren hervorragend und haben gezeigt, dass eine gezielte Beratung in Verbindung mit einem geeigneten Produkt Compliance in eine Sicherheitskultur verwandeln kann – also das, was für Unternehmen wirklich den Unterschied macht.“ – Luca Gabrielli, AU von Cyber-Bee

„Das Ergebnis am Ende des ersten Schulungsjahres“, erklärt Zanobetti, „war eine Nutzungsrate von über 80 %, begleitet von einer deutlichen Reduzierung der Klicks bei Phishing-Simulationen. Um den Wert des Programms zu bestätigen, war auch die abschließende Umfrage unter allen Teilnehmern wichtig“, fährt Zanobetti fort: „Viele haben diese Schulung nicht nur für das Unternehmen, sondern auch für ihr Privatleben als nützlich empfunden.“ „Im zweiten Jahr wurde das Projekt um einen speziellen Kurs für die Vorstände der Konzernunternehmen erweitert, der sich auf die NIS2-Richtlinie und die Verantwortlichkeiten der Unternehmensführung konzentrierte.“

Um das ganze Interview zu lesen und mehr zu erfahren, klicken Sie hier

Alle Projekte

Prada

2024, Fallstudien

Der Luxuskonzern hat sich für die Lösungen von Cyber Guru entschieden, um die Cybersicherheit zu einer strategischen Säule zu machen, die den Wert seiner Marken weltweit schützt und geschäftliche Vorteile bringt.

Salov

2024, Fallstudien

„Learning by doing“ – dieser praxisnaher Lernansatz von Cyber Guru hat Salvo überzeugt. Weil Mitarbeiter beim Cyber-Guru-Training gezielt aus Fehlern lernen können, hat sich das Unternehmen für unsere Plattform entschieden, um das Sicherheitsbewusstsein und Verhalten seiner Mitarbeiter in der digitalen Welt zu verbessern.

Raiffeisen

Fallstudien

Vom physischen Diebstahl bis zum digitalen Angriff: Der Raiffeisen-Bankenverband investiert mit der Weiterbildung bei Cyber Guru in die Cybersecurity-Awareness seiner Mitarbeiter – mit großem Erfolg.