Sikkerhetsopplæring kan fort høres kontrollpreget ut. Det er ikke slik vi ønsker å bruke det.
Målet er at ansatte skal bli tryggere i møte med e-post, lenker, innlogginger og digitale trusler. Ikke at enkeltpersoner skal henges ut.
Hva gjør vi?
Ansatte kan få:
- korte mikrokurs på e-post
- spørsmål og enkle tester
- kontrollerte phishing-simuleringer
- påminnelser der risikoen er høyere
- egen rapport med utvikling og råd
Dette gir bedre risikoforståelse uten å gjøre opplæringen tung.
Dynamisk oppfølging
Alle ansatte trenger ikke samme mengde opplæring.
En bruker som ofte trykker på falske e-poster, kan få flere mikrokurs og påminnelser. En bruker som viser god forståelse, trenger kanskje mindre.
Opplæringen tilpasses risiko.
Hva får ledelsen se?
Ledelsen får oversikt over total risiko og utvikling i organisasjonen.
Rapportene anonymiseres eller aggregeres i henhold til lovverket. Hensikten er å se hvor organisasjonen trenger mer opplæring, ikke å peke ut enkeltpersoner.
Den enkelte bruker får sin egen rapport.
Hvorfor dette er nyttig
Tekniske sikkerhetsverktøy stopper mye. Men de stopper ikke alt.
Ansatte er en viktig del av sikkerheten. Med korte, praktiske mikrokurs blir sikkerhet en del av arbeidshverdagen uten at det føles som et stort prosjekt.
