Wat zit er precies in het Security Awareness programma? +
Het programma combineert korte medewerkertrainingen, realistische phishingtests, gerichte opvolging en rapportage. SpySecure verzorgt de inrichting, planning en uitvoering van het programma.
Hoe vaak krijgen medewerkers training? +
Trainingen worden verspreid over het jaar aangeboden in korte modules. Zo blijft cybersecurity regelmatig onder de aandacht zonder medewerkers met lange trainingen te belasten.
Krijgt iedere medewerker hetzelfde programma? +
Nee. Training en opvolging worden aangepast aan functie, risico en eerdere resultaten. Finance-medewerkers kunnen bijvoorbeeld extra aandacht krijgen voor BEC en factuurfraude, terwijl andere functies andere relevante onderwerpen krijgen.
Hoe werken de phishingtests? +
Medewerkers ontvangen gecontroleerde testmails die realistische phishingaanvallen nabootsen. We meten bijvoorbeeld of een medewerker de mail herkent, op een link klikt of gegevens invoert. De resultaten worden gebruikt voor gerichte training en opvolging.
Wat gebeurt er als een medewerker een training niet haalt of op phishing klikt? +
De resultaten worden gebruikt om het programma bij te sturen. Medewerkers kunnen aanvullende of herhaalde training krijgen op onderwerpen waarop extra aandacht nodig is.
Hoe worden nieuwe medewerkers meegenomen? +
Nieuwe medewerkers worden aan het programma toegevoegd en krijgen de relevante basistrainingen. Daarna lopen zij mee in het reguliere trainings- en phishingprogramma.
Welke rapportages ontvangen wij? +
U krijgt inzicht in deelname, afgeronde en openstaande trainingen, resultaten en phishingtests. Daarmee ziet u waar extra aandacht nodig is en kunt u richting management aantonen dat het programma structureel wordt uitgevoerd.
Helpt dit bij NIS2, ISO 27001 en audits? +
Ja. Structurele security awareness en aantoonbare medewerkertraining zijn relevant binnen onder andere NIS2 en ISO 27001. De rapportages helpen aantonen dat training daadwerkelijk plaatsvindt en dat resultaten worden opgevolgd.
Wat beheert SpySecure en wat doet onze organisatie zelf? +
SpySecure beheert het trainingsprogramma, de campagnes, phishingtests, opvolging en rapportage. Uw organisatie zorgt dat de juiste medewerkers in het programma staan en geeft wijzigingen door wanneer medewerkers starten, vertrekken of van functie veranderen.