Program podnoszenia świadomości cyber dla pracowników
Program podnoszenia świadomości cyber dla pracowników
Większość firm ma już jakieś szkolenie z bezpieczeństwa w kalendarzu. Problem nie w tym, że go nie ma — problem w tym, że nikt nie sprawdza, czy po tym szkoleniu cokolwiek się zmieniło. Brakuje systematycznego raportowania, śledzenia trendu w czasie, jednego spójnego programu łączącego szkolenie z e-learningiem i testami.
CloudComp buduje taki program: szkolenie, kampanie phishingowe, platforma e-learningowa i raportowanie w jednym cyklu, nie w czterech oderwanych działaniach zamawianych osobno, kiedy akurat ktoś sobie przypomni.
Czego najczęściej brakuje firmom, które "już coś robią"
Rozmawiamy z firmami, które mają za sobą szkolenie, czasem nawet test phishingowy. To dobry punkt startowy, ale zwykle brakuje trzech rzeczy:
- Systematycznego raportowania - wynik jednej kampanii bez porównania do poprzedniej niewiele mówi o realnej zmianie.
- Śledzenia trendu w czasie - czy zespół faktycznie się poprawia, czy wynik za rok będzie identyczny jak dziś./li>
- Jednego spójnego programu zamiast rozdzielonych działań - szkolenie od jednego dostawcy, test phishingowy od drugiego, bez wspólnego raportu i bez powiązania wyników.
Jak działa program CloudComp
Szkolenie wprowadzające
Warsztat prowadzony przez wykwalifikowane osoby, dopasowany do branży i realnych scenariuszy ataków, nie generyczna prezentacja.
Kampanie phishingowe
Cykliczne, bezpieczne symulacje sprawdzające, czy wiedza ze szkolenia faktycznie przekłada się na zachowanie w skrzynce mailowej.
Platforma e-learningowa
Krótkie moduły uzupełniające, automatycznie przypisywane pracownikom, którzy najbardziej tego potrzebują na podstawie wyników kampanii.
Raportowanie dla zarządu
Jeden dokument pokazujący trend w czasie, porównanie działów i konkretne rekomendacje - dowód należytej staranności, który można pokazać podczas kontroli, nie stos rozproszonych plików z różnych dostawców.
Cały program przygotowujemy bezpłatnie i dopasowujemy do Twojej firmy. CloudComp bierze na siebie harmonogram i konfigurację wszystkich elementów.
Płacicie tylko za zrealizowane działania, nie za gotowość programu do uruchomienia.
Co to oznacza dla zarządu i osób odpowiedzialnych za bezpieczeństwo
Jeśli Twoja firma podlega pod Krajowy System Cyberbezpieczeństwa, udokumentowany, cykliczny program budowania świadomości pracowników to jeden z elementów wykazania należytej staranności podczas kontroli. To zdejmuje ciężar odpowiedzialności z osób zarządzających - bo decyzje i działania są udokumentowane, nie oparte na założeniu, że "chyba coś robiliśmy w zeszłym roku".
Nie jesteś pewien, czy firma podlega pod te przepisy? Sprawdzimy to razem podczas pierwszej rozmowy, bez zobowiązań.
Dla kogo jest ten program
Firmy, które już przeprowadziły pojedyncze szkolenie lub test i chcą to przekształcić w systematyczny proces z raportowaniem
Małe i średnie firmy (10–350 pracowników) bez wewnętrznego zespołu bezpieczeństwa, które potrzebują gotowego, prowadzonego z zewnątrz programu
Placówki medyczne i firmy produkcyjne gdzie ryzyko wynikające z pojedynczego incydentu przekłada się bezpośrednio na przestój operacyjny
Organizacje przygotowujące się do kontroli KSC, które potrzebują jednego spójnego dokumentu, a nie rozproszonych dowodów z różnych źródeł
Ile kosztuje program podnoszenia świadomości
Pełny program z kampaniami phishingowymi, platformą e-learningową i cyklicznym raportowaniem wyceniamy indywidualnie, w zależności od liczby pracowników i częstotliwości cyklu.
Wycenę przygotowujemy bezpłatnie, po krótkiej rozmowie o Twojej firmie.
Najczęściej zadawane pytania
Czym program różni się od pojedynczego szkolenia lub testu phishingowego?
Pojedyncze działanie daje wynik na dany dzień. Program to cykl: szkolenie, kampania testowa, e-learning uzupełniający, kolejna kampania weryfikująca postęp i raport pokazujący trend w czasie. Mierzysz realną zmianę, nie jednorazowy wynik.
Czy trzeba zamawiać wszystkie elementy naraz?
Nie. Możesz zacząć od szkolenia albo pojedynczej kampanii, a program rozbudować w kolejnych miesiącach. Rekomendujemy pełny cykl, bo daje najlepsze dane do raportowania, ale decyzja o tempie wdrożenia zawsze należy do Ciebie.
Jak wygląda płatność?
Płacicie za zrealizowane działania - przeprowadzone szkolenie, wysłaną kampanię, dostęp do platformy w danym okresie. Nie za samo przygotowanie i gotowość programu do uruchomienia.
Czy program pomoże w kontroli KSC?
Tak, cykliczny i udokumentowany program budowania świadomości jest jednym z elementów wykazania należytej staranności wymaganego od podmiotów podlegających pod ustawę o KSC.
Jak zacząć?
Krótka rozmowa telefoniczna lub online, podczas której ustalamy specyfikę firmy i cele. Możesz też najpierw pobrać bezpłatny raport o stanie cyberbezpieczeństwa w polskich MŚP, żeby zobaczyć, jak wygląda to na tle innych firm.
Zobacz, jak wygląda to na tle innych firm
Zanim zdecydujesz się na rozmowę, możesz sprawdzić bezpłatny raport o stanie cyberbezpieczeństwa w polskich małych i średnich firmach — konkretne dane, nie ogólniki.
Umówmy rozmowę
Program przygotowujemy bezpłatnie i dopasowujemy do Twojej firmy, jeszcze zanim padnie pierwsza złotówka. Napisz, a zaproponujemy konkretny termin krótkiej rozmowy w tym lub przyszłym tygodniu.