Program ozaveščanja o kibernetski varnosti

Opis storitve

Večina uspešnih kibernetskih napadov danes ne izkorišča predvsem pomanjkljivosti v tehnični varnosti omrežij in sistemov, temveč pomanjkljivosti v znanju in veščinah ljudi. Kljub temu je dobro usposobljen človek lahko najboljše varnostno orodje, tako na ravni preprečevanja varnostnih incidentov kot tudi pri odzivanju nanje. Vendar se potrebe tehničnih in netehničnih vlog po varnostnem usposabljanju močno razlikujejo, prav tako pa se razlikujejo tudi potrebe redno zaposlenih in vodstvenih delavcev. V okviru programa ozaveščanja o kibernetski varnosti naši strokovnjaki pomagajo organizacijam vseh vrst izvajati učinkovit program ozaveščanja o varnosti, ki v celoti odraža potrebe posameznih vlog.

Storitev vključuje analizo notranjih in zunanjih varnostnih standardov, obstoječih načrtov varnostnega ozaveščanja (če v organizaciji že obstajajo) in potreb po usposabljanju posameznih varnostnih vlog. Nato se za vse vloge pripravijo podrobni dolgoročni načrti usposabljanja, tečajev in drugih izobraževalnih dejavnosti, vključno z opredelitvijo njihove vsebine. Načrti vključujejo tudi zasnovo mehanizmov za preverjanje učinkovitosti dejavnosti usposabljanja.

V pripravljenih načrtih usposabljanja za končne uporabnike v večini organizacij prevladuje predvsem splošni pregled najpomembnejših groženj in možnosti zaščite pred njimi v okviru ustrezne notranje varnostne dokumentacije organizacije. Nasprotno pa so dejavnosti varnostnega ozaveščanja za najvišje vodstvo najpogosteje osredotočene na posebne grožnje, s katerimi zaposleni na vodilnih položajih najpogosteje prihajajo v stik, in na obvladovanje varnostnih incidentov z vidika najvišjega vodstva. Vendar pripravljeni načrti vedno odražajo posebnosti ciljne organizacije in tako lahko odstopajo od zgoraj navedene običajne oblike.

Na podlagi pripravljenih načrtov je enostavno oblikovati predlagana enkratna in občasna usposabljanja ter izvajati druge priporočene dejavnosti usposabljanja. Načrti usposabljanja za posamezne vloge so vedno vključeni v splošni program ozaveščanja o varnosti, ki nato služi kot vodilni dokument za usposabljanje vseh zaposlenih v organizaciji.

Za koga je storitev namenjena?

Storitev je namenjena vsem organizacijam, ki jih zanima oblikovanje učinkovitega programa ozaveščanja o varnosti ob upoštevanju posebnih potreb po usposabljanju posameznih vlog.