Alkalmazási eset · DORA és ISO 27001
Tudatossági képzés, amelyet egy auditor soronként végig tud követni
A DORA hatálya alá tartozó pénzügyi szervezeteknek IKT-biztonsági tudatossági programokat és digitális működési ellenállóképességi képzést kell futtatniuk a munkatársi képzés kötelező részeként, a munkatársakra és a vezető testületre egyaránt kiterjedően. Az ISO/IEC 27001:2022 ugyanezt kéri a maga szavaival: a munkatársak megfelelő tudatosítást, oktatást és képzést kapjanak, naprakészen tartva.
Egyiket sem elégíti ki a program leírása. Mindkettőt kielégíti a nyilvántartás.
Négy dolog, aminek igaznak kell lennie, nem csak szándéknak
Mindenki be van iratkozva
A címtár-szinkron és az automatikus beiratkozás miatt egy új belépő nem tud átcsúszni két kiosztás közti résen.
A teljesítés ki van kényszerítve
A tantervek megkövetelhetik a sikeres kvízt, az emlékeztetők a teljesítésig futnak, a záródátum pedig alacsony teljesítésnél automatikusan kitolódik.
A vezető testület is le van fedve
Külön vezetői tanterv, saját teljesítési riporttal.
A harmadik felek ott szerepelnek, ahol kell
A hozzáféréssel rendelkező alvállalkozók felhasználóként felvehetők, és ugyanazt a képzést kapják.
Hat dokumentum, és hogy melyik honnan jön
- 01
Személyenkénti képzési nyilvántartás
Kiosztva, kiküldve, teljesítve, kvízeredmény a ponthatárhoz képest — a képzési és oktatási kampányexportokból, Excelben vagy CSV-ben.
- 02
Személyenkénti szabályzat-elfogadás
Dátummal, a szabályzat-elfogadtatási kampányokból.
- 03
Hatásosság az időben
Szimulációs eredmények és tudatossági pontszámok, a kiindulás a mai állapothoz mérve.
- 04
Folyamatos tudatossági tevékenység
A tudatossági tartalom riport: kiküldött hírlevelek, tippek, plakátok és podcastok, és hogy kinek.
- 05
Vezetői felügyelet
Vezetői riportok és ütemezett vezetői összefoglalók.
- 06
A nyilvántartás sértetlensége
A platform auditnaplója — ki mit változtatott, és mikor —, a SIEM-jükbe továbbíthatóan.
Amit a második védelmi vonaluk meg fog kérdezni
- Szerepköralapú hozzáférés, benne csak olvasási jogú auditor szerep
- Titkosított felhasználói adat és az adminisztrátori műveletek auditnyoma
- Syslog-továbbítás JSON, CEF vagy LEEF formátumban
- A belépési adatokat gyűjtő tesztekből származó jelszavakat soha nem tároljuk használható formában
Gyakran ismételt kérdések
A biztonsági és IT-vezetőktől leggyakrabban kapott kérdések.
Nem találja, amit keres? Kérdezzen tőlünk közvetlenül
Önmagában teszt, nem képzés. Azzal a képzéssel együtt, amely minden elbukott teszt után következik, és a megnevezett személyhez rögzítve viszont a képzési program részévé válik — és ami hasznosabb, annak mérőszámává, hogy a program működik-e.
Mi így futtatjuk, és egy auditor elé is ezt a kombinációt tennénk, nem a szimulációt.
A naptárral és a nyilvántartással együtt: új modulok és új szimulációs témák az év során, köztük hírlevelek és tippek, és egy export arról, ki mit és mikor kapott.
A tudatossági tartalom riport az, amelyről a legtöbb szervezet nem tudja, hogy létezik. Pontosan arra a kérdésre válaszol egyetlen fájlban, hogy a tudatosság folyamatos volt-e vagy évi egyszeri.
Igen. Időszakonként egy Excel- vagy CSV-fájl, megnevezett emberekkel, a képzésekkel, a dátumokkal és az eredményekkel. A legtöbb auditor pontosan ezt kéri és semmi többet, a platform pedig anélkül állítja elő, hogy bárkinek kézzel kellene összeraknia.
Hova érdemes tovább lépni
Riportok és pontszámok
Személyenkénti tudatossági pontszám és auditra alkalmas exportok.
Integrációk és biztonság
Entra ID, LDAP, Microsoft 365-kézbesítés és továbbítás a SIEM-be.
NIS2 képzés
A munkatársi és vezető testületi kötelezettség, személyre bontott bizonyítékkal.
Készen áll a kezdésre?
Dolgozzon együtt a Spirity Enterprise-zal, hogy a szervezetéhez illő biztonsági és IT-megoldások valósuljanak meg.