Програми обізнаності з ІБ

Кібербезпека, орієнтована на людей

Ми не просто розробляємо програму підвищення обізнаності. Ми формуємо практичні навички з інформаційної безпеки. Щобільше, ми прищеплюємо культуру безпеки та виховуємо безпечне мислення й поведінку. Нарешті, ми періодично вимірюємо результативність тестами на проникнення методами соціальної інженерії.

Особливості нашої роботи в галузі підвищення обізнаності та управління поведінкою користувачів:

	Висока якість викладання Тренери з досвідом викладання ІТ і корпоративної безпеки з 2000 року.
	Привабливі матеріали Активне застосування мультимедійних та інтерактивних засобів. Створення захопливих навчальних фільмів, анімації тощо.
	Зниження трудовитрат на підтримку Автоматизація керування сповіщеннями про початок заходів, нагадуваннями та ескалаціями позбавляє вас рутинної роботи з контролю проходження навчання.
	Ефективний зворотний зв’язок і KPI Тестування ефективності програми за допомогою моделювання соціальної інженерії.

Методи та компоненти підвищення обізнаності:

1. Інформування кандидатів про правила безпеки під час співбесіди до прийняття на роботу.
2. Підписання зобов’язань (політика безпеки, кодекс етики, угода про нерозголошення персональних даних, авторських прав тощо).
3. Обов’язки з безпеки у посадових інструкціях та інструктажі з безпеки з боку безпосередніх керівників під час адаптації нового працівника.
4. Очні та онлайн-тренінги, а також тестування під час випробувального терміну. Успішне проходження тестування – умова проходження випробувального терміну.​​
5. Регулярне тестування персоналу (раз в 1, 2 або 3 роки).
6. Тренінги та воркшопи для окремих груп користувачів (керівники, бухгалтери, розробники ПЗ, маркетинг та продажі, піар-служба тощо).
7. Тренінги та воркшопи на окремі актуальні теми для будь-яких зацікавлених співробітників (PCI DSS, блокчейн, безпечне розроблення ПЗ, SDLC, тестування на проникнення, несподівані перевірки державних органів, управління ризиками, управління безперервністю бізнесу, безпека операцій, управління інцидентами тощо).
8. Автоматична система обліку проходження тренінгів і тестувань з нагадуваннями, ескалацією та розрахунком статистики за підрозділами.
9. Блог з інформаційної безпеки.
10. Розсилка електронною поштою: повідомлення про інциденти у компанії та в світі, попередження про великі вразливості, правила безпеки, дисциплінарні заходи тощо.
11. Групи в месенджерах. Дублювання поштових розсилок і дрібні повідомлення.
12. Роздавальні матеріали (буклети, брошури тощо).
13. Постери на стінах, на дверях, в їдальнях, туалетах тощо.
14. Електронні постери (банери) на корпоративних інтранет-сайтах. Підстановка постерів в антибаннерний фільтр на корпоративному проксі-сервері.
15. Спільнота досліджень у галузі безпеки. Обмежена група, що обговорює питання безпеки в онлайні та офлайні.
16. Навчання членів проєктних команд специфіці безпеки замовників.
17. Навчання замовників, постачальників і партнерів.
18. Опитування. Отримання та аналіз зворотного зв’язку користувачів.
19. Ігри, конкурси, змагання.
20. Врахування зауважень комітету з реагування на інциденти в регулярних оцінках продуктивності та кар’єрному зростанні.
21. Проактивна обізнаність про безпеку. Дружні підказки-попередження з корпоративним оформленням, які показуються в реальному часі перед тим, як користувач намагається зробити потенційно небезпечну дію (наприклад, відкриття вебсайту або вкладення).

Резюме сервісу

Ознайомтеся з нашими додатковими сервісами та бізнес-кейсами. Заповніть і надішліть форму нижче, щоб замовити програму підвищення обізнаності. Отримайте безплатну консультацію.