Praktický průvodce
Jak vytvořit plán rozvoje bezpečnostního povědomí
Praktický rámec pro stanovení cílových skupin, témat, aktivit, odpovědností a způsobu vyhodnocení.
Začněte cílem a riziky
Nezačínejte seznamem kurzů. Nejprve určete, jaké chování potřebujete změnit, kterým rizikům organizace čelí a jak poznáte zlepšení. Jiný cíl bude mít základní školení všech zaměstnanců a jiný workshop pro vedení nebo bezpečnostní role.
Rozdělte cílové skupiny
Rozdělte zaměstnance podle odpovědnosti a situací, se kterými pracují. Vedení potřebuje rozumět rozhodování a dopadům, správci privilegovaným přístupům a běžní uživatelé například podvodným zprávám, práci s informacemi a hlášení událostí.
Naplánujte více forem aktivit
Kombinujte kratší e-learning, praktické ukázky, phishingové simulace, workshopy a průběžná připomenutí. U každé aktivity určete vlastníka, termín, cílovou skupinu a důkaz o provedení. Na konci období vyhodnoťte výsledky a přeneste závěry do dalšího plánu.