Kiberdrošības apmācību gada plāns un jauno darbinieku apmācība

Plānojiet ritmu, kuru komanda var īstenot

Sākuma modelis ir kopīgs pamats, lomu darbnīcas, praktisks vingrinājums un rezultātu pārskatīšana. Tos var sadalīt četros ceturkšņos, kā piedāvā mūsu plānotājs. Šis ir organizatorisks ieteikums, nevis visiem uzņēmumiem noteikts obligāts nodarbību biežums. Darba maiņas, sezonālā slodze, incidenti un piemērojamās prasības var prasīt citu grafiku.

Ierakstiet kalendārā arī sagatavošanu: materiālu atjaunošanu, dalībnieku sarakstu pārbaudi, tehnisko izmēģinājumu un pārskata apspriešanu. Ja viss budžets un laiks paredzēts tikai pašai nodarbībai, novērtējums bieži paliek nepabeigts. Programmas īpašniekam jābūt iespējai sekot līdzi atvērtajiem darbiem un iesaistīt vadītājus.

Pirmais posms: kopīgs sākumpunkts

Pārbaudiet zināšanas un praktiskās vajadzības, pēc tam māciet ziņošanas kanālu, autentifikāciju un datu kopīgošanu. Dalībniekam jāspēj atrast kontaktu un izpildīt mācību ziņošanu. Ja programma jau darbojas, sāciet ar iepriekšējā gada neatrisinātajām darbībām un izmainītajiem riskiem. Nav nepieciešams atkārtot visu saturu vienādā apjomā, ja konkrētajai grupai vajadzīga cita prasme.

Otrais posms: lomu situācijas

Finansēm izvēlieties maksājumu pārbaudi, personāla un klientu komandai identitātes pārbaudi, vadībai incidentu lēmumus un IT komandai privileģētu piekļuvi. Īsai darbnīcai vajag sākuma situāciju, dalībnieka darbību un skaidru izvērtējumu. Mācību laikā atrastos procesa trūkumus nododiet konkrētai atbildīgajai personai, nevis atstājiet prezentācijas piezīmēs.

Nelielā uzņēmumā vairākas lomas var apvienot vienā nodarbībā, saglabājot katrai savu uzdevumu. Lielā organizācijā veidojiet grupas pēc darba pienākumiem un nodrošiniet vienādu minimālo pamatu. Dalībnieku skaits pats par sevi nenosaka risku; tas vairāk ietekmē organizēšanu, pieejamību un materiālu izplatīšanu.

Trešais un ceturtais posms: izmēģināt un nostiprināt

Saskaņots scenārijs vai simulācija pārbauda iepriekš mācītu rīcību. Rezultātus izmantojiet privātai atgriezeniskajai saitei un procesa uzlabošanai. Gada noslēgumā izvēlieties salīdzināmu uzdevumu un apskatiet, vai prasme saglabājusies. Vērtējiet arī to, vai kolēģiem joprojām ir pieejams ziņošanas kanāls, atbildīgais un aktuāla instrukcija.

Vadības pārskatā norādiet apmācīto darbinieku īpatsvaru, praktiskā uzdevuma rezultātu, atvērtos trūkumus un nākamā gada prioritātes. Neliels, izpildāms darbību saraksts ir noderīgāks par garu materiālu katalogu. Ja kādu nodarbību pārceļ, fiksējiet jauno datumu un alternatīvu dalībniekiem, kuri nevar ierasties.

Ievadapmācība nav piesaistīta vienam gada datumam

Jaunais kolēģis jau pirmajās darba dienās sastopas ar autentifikāciju, dokumentiem un klientu saziņu. Pirms atbilstošās piekļuves izmantošanas izskaidrojiet konkrētās vides drošības kārtību. Iekļaujiet paroļu pārvaldnieku un daudzfaktoru autentifikāciju (MFA), atļautos darba rīkus, datu klasifikācijas praktisko nozīmi un ziņošanas izmēģinājumu. Vadītājs pārliecinās, ka cilvēks zina, kam jautāt, ja instrukcija nesakrīt ar realitāti.

Ievada materiālus pārskatiet arī tad, ja mainās amats, piekļuve vai darba vide. Organizācijas apstiprinātā pārskatā glabājiet nepieciešamos dalības datus, programmas versiju un praktiskā uzdevuma rezultātu. Nepārvērtiet uzskaiti par nevajadzīgi detalizētu darbinieka profilu. Dalībniekam jāzina, ko vērtē un kādam mērķim.

Kad plānu pārskatīt ārpus kārtas

Gada plāns nav iemesls gaidīt nākamo ceturksni. Pārskatiet saturu uzreiz, ja notiek kiberincidents, mainās riska līmenis, tiek ieviesta jauna sistēma vai process, mainās normatīvās prasības vai kāda lomu grupa maina savus uzdevumus. Noteikumu Nr. 397 78. punkts subjektiem šo pārskatīšanu paredz vismaz reizi gadā vai mainoties apstākļiem, un ārkārtas instruktāža ir atsevišķi paredzēta tieši šādiem gadījumiem.

Praksē pietiek ar īsu lēmumu ierakstu: kas notika, kuras grupas tas skar, kāds materiāls jāmaina un kad notiks papildu nodarbība. Šis ieraksts vēlāk ir arī pierādījums, ka programma reaģē uz izmaiņām.

Izveidojiet savu aizpildāmo plānu

Atveriet gada plānotāju, atzīmējiet lomu grupas, darba vidi un programmas posmu. PDF failā norādiet atbildīgos un termiņus; izvēles rūtiņas paredzētas izpildes atzīmēšanai. Plāns netiek nosūtīts automātiski. Saglabājiet apstiprināto versiju organizācijas izvēlētajā vietā un vienojieties, kurš to regulāri pārskatīs.