Farkındalık
Farkındalık, çalışanların bilgi güvenliği konusunda eğitilmesini ve bunun belgelenmesini; İleri seviyede ise yazılı bir bilgi güvenliği politikasının hazırlanıp duyurulmasını ister.
Ne istiyor?
Orta seviyede çalışanlara bilgi güvenliği farkındalık eğitimi verilmesi ve eğitimin tamamlandığının kanıtlanması beklenir. İleri seviyede firmanın yazılı bir bilgi güvenliği politikası olması ve bu politikanın çalışanlara duyurulması istenir.
Firmalar nerede takılıyor?
- Eğitim verilmiş ama katılım listesi ya da değerlendirme kaydı tutulmamış.
- Genel bir politika metni firmaya uyarlanmadan kullanılıyor.
- Yeni işe girenler eğitim almadan sistemlere erişiyor.
Nasıl karşılanır?
- Parola, iki adımlı doğrulama, oltalama, USB kullanımı, gizli veri ve olay bildirimi konularını kapsayan uygulamalı eğitim veririz.
- Eğitimi kısa bir değerlendirme testi ve imzalı katılım listesiyle kayda geçiririz.
- Firmanıza özgü bilgi güvenliği politikasını yazar, onaya ve duyuruya hazır hâle getiririz.
- Eğitimi düzenli tekrar ve yeni personel oryantasyonu olarak bakım takvimine bağlarız.
- Denetim kanıtı olarak eğitim planını, katılım listesini, test sonuçlarını, politikayı ve duyuru kaydını dosyalarız.
İlgili hizmetler
Sık sorulan sorular
Eğitimin yapıldığı nasıl kanıtlanır?
Eğitim planı, imzalı katılım listesi ve varsa değerlendirme sonuçları kanıt klasörüne konur. Denetimde eğitimin verildiğini söylemek yetmez; belgeyle gösterilmesi gerekir.
Bilgi güvenliği politikası ne içerir?
Firmanın bilgiyi nasıl koruduğunu anlatan çatı belgedir: roller ve sorumluluklar, erişim, parola, cihaz ve veri kullanımı, yedekleme ve olay bildirimi gibi konuların ana kuralları. Diğer prosedürler bu belgeye bağlanır.
Bu başlıkta neredesiniz?
20 soruluk hazırlık testiyle 13 başlıktaki durumunuzu görün.