Программы осведомлённости по ИБ

Кибербезопасность, ориентированная на людей

Мы не просто разрабатываем программу повышения осведомлённости. Мы тренируем практические навыки безопасности. Более того, мы прививаем культуру безопасности и воспитываем безопасное мышление и поведение. Наконец, мы периодически оцениваем результативность с помощью тестов на проникновение с применением методов социальной инженерии.

Особенности нашей работы в области повышения осведомлённости и управления поведением пользователей:

	Высокое качество преподавания Тренеры с опытом преподавания ИТ и корпоративной безопасности с 2000 года.
	Привлекательные материалы Активное применение мультимедийных и интерактивных средств. Разработка увлекательных обучающих фильмов, анимации и т. п.
	Снижение трудозатрат на поддержку Автоматизация управления оповещениями о начале мероприятий, напоминаниями и эскалациями избавляет вас от рутинной работы по контролю прохождения обучения.
	Эффективная обратная связь и KPI Тестирование эффективности программы с помощью моделирования социальной инженерии.

Методы и компоненты повышения осведомлённости:

1. Предупреждение перед приёмом на работу о правилах безопасности на собеседованиях.
2. Подписание обязательств и ознакомление с внутренними документами (политикой безопасности, кодексом этики, соглашением о неразглашении, обязательствами по защите персональных данных и соблюдению авторских прав и т. д.).
3. Обязанности по безопасности в должностных инструкциях и инструктажи по безопасности со стороны непосредственных руководителей при введении нового сотрудника в курс дела.
4. Очные и онлайн-тренинги, а также тестирование на испытательном сроке. Успешное прохождение тестирования – условие прохождения испытательного срока.
5. Регулярное тестирование персонала (раз в 1, 2 или 3 года).
6. Тренинги и воркшопы для отдельных групп пользователей (руководители, бухгалтеры, разработчики ПО, маркетинг и продажи, пиар-служба и т. д.).
7. Тренинги и воркшопы на отдельные актуальные темы для любых интересующихся (PCI DSS, блокчейн, безопасная разработка ПО, SDLC, тестирование на проникновение, неожиданные проверки государственных органов, управление рисками, управление непрерывностью бизнеса, безопасность операций, управление инцидентами и т. д.).
8. Автоматическая система учёта прохождения тренингов и тестирований с напоминаниями, эскалациями и расчётом статистики по подразделениям.
9. Блог по информационной безопасности.
10. Рассылки по электронной почте: сообщения об инцидентах в компании и мире, предупреждения о крупных уязвимостях, правилах безопасности, дисциплинарных мерах и т. д.
11. Группы в мессенджерах. Дублирование почтовых рассылок и мелкие уведомления.
12. Раздаточные материалы (буклеты, брошюры и т. д.).
13. Постеры на стенах, на дверях, в столовых, туалетах и т. п.
14. Электронные постеры (баннеры) на корпоративных интранет-сайтах. Замена рекламы на веб-сайтах такими постерами с помощью антибаннерного фильтра корпоративного прокси-сервера.
15. Сообщество исследований в области безопасности. Ограниченная группа, обсуждающая вопросы безопасности в онлайне и офлайне.
16. Обучение членов проектных команд специфике безопасности заказчиков.
17. Обучение заказчиков, поставщиков и партнёров.
18. Опросы. Получение и анализ обратной связи пользователей.
19. Игры, конкурсы, соревнования.
20. Учёт замечаний комитета по реагированию на инциденты при регулярной оценке результативности сотрудников и принятии решений о карьерном росте.
21. Проактивная осведомлённость о безопасности. Дружественные подсказки-предупреждения с корпоративным оформлением, которые показываются в реальном времени перед тем, как пользователь пытается совершить потенциально опасное действие (например, переход на веб-сайт или открытие вложения).

Резюме сервиса

Ознакомьтесь с нашими дополнительными сервисами и бизнес-кейсами. Заполните и отправьте форму ниже, чтобы заказать программу повышения осведомлённости. Получите бесплатную консультацию.