Rizikomis grįstas saugumo mokymas
Saugumo mokymai: nuo žinojimo iki tinkamo veiksmo.
Kuriame vaidmenims ir realioms organizacijos rizikoms pritaikytus informacijos saugos mokymus, kurie padeda žmonėms atpažinti situaciją, priimti sprendimą ir laiku veikti.
Kam tai skirta
Skirta darbuotojams, vadovams, IT ir saugumo komandoms, sistemų savininkams bei kitoms tikslinėms grupėms, kurioms bendri standartiniai mokymai nesuteikia pakankamai praktinio pasirengimo.
Kur kyla didžiausia įtampa
- Kasmetinis mokymas atliekamas formaliai, tačiau darbuotojai nežino, kaip elgtis tikro incidento metu.
- Vienoda medžiaga taikoma visiems, nors vadovų, technologijų specialistų ir kitų darbuotojų rizikos bei atsakomybės skiriasi.
- Mokymai neatsižvelgia į organizacijos incidentus, procesus, naudojamas sistemas ar aktualius socialinės inžinerijos scenarijus.
- Nėra aiškaus būdo patikrinti supratimą ir suplanuoti tolesnį saugumo kultūros stiprinimą.
Mūsų požiūris
- Nustatome mokymo tikslą, auditorijas, aktualias grėsmes ir organizacijos vidaus taisykles.
- Parengiame vaidmenims pritaikytą programą su realistiškais scenarijais, sprendimų situacijomis ir aiškiais veiksmais.
- Mokymą vedame gyvai nuotoliu arba vietoje, skatindami klausimus ir diskusiją.
- Pagal poreikį įtraukiame žinių patikrinimą, vadovybės atsakomybę pagal DORA ar NIS2, incidentų pratybų elementus arba tikslinius mokymus po įvykio.
- Pateikiame rekomendacijas tęstinei informacijos saugumo sąmoningumo programai ir jos rezultatų stebėsenai.
Ką gaunate
- Auditorijai ir organizacijos rizikoms pritaikyta mokymų programa.
- Lietuviška arba angliška mokymų medžiaga ir praktiniai scenarijai.
- Gyva mokymų sesija nuotoliu arba kliento vietoje.
- Žinių patikrinimas ir dalyvavimo rezultatai, kai tai įtraukiama į apimtį.
- Rekomendacijos dėl pakartotinių temų, komunikacijos ir ilgalaikės saugumo kultūros programos.
Rezultatai vadovybei
Darbuotojai aiškiau atpažįsta grėsmes ir žino, kam bei kada pranešti.
Vadovai ir specialistai geriau supranta savo konkrečias saugumo pareigas.
Mokymų programa siejama su realia rizika, incidentais ir organizacijos tikslais.
Apimties ribos
Mokymų temos, formatas, kalba ir žinių patikrinimo apimtis suderinami iš anksto. Mokymai nepakeičia techninių bei organizacinių kontrolės priemonių ir turi būti bendros informacijos saugumo programos dalis.