Cibersegurança
Cultura e educação em segurança
A pessoa é o alvo mais barato. E o controle mais barato de melhorar.
Em que consiste este trabalho
Montamos e conduzimos o programa de conscientização da sua empresa com trilha por público e por risco, do colaborador que entrou ontem à diretoria. Antes de qualquer conteúdo, medimos onde a empresa está; no fim, medimos de novo com o mesmo instrumento. A evolução aparece em número comparável, não em impressão de corredor.
O conteúdo é escrito para o seu setor e o seu ambiente, com exemplos que o seu colaborador reconhece, porque trilha genérica é o que faz a pessoa clicar em avançar sem ler. Rodamos o calendário por público, acompanhamos a adesão e cobramos quem ficou para trás, área por área, até a conclusão virar registro nominal com data, do jeito que a auditoria pede.
Do seu lado, precisamos de patrocínio da liderança, dos públicos definidos junto com o RH e do canal por onde o treinamento vai rodar, seja a sua plataforma ou a que trouxermos. Você recebe as trilhas, o registro de conclusão e a medição de maturidade do antes e do depois.
A dose única serve a quem precisa mostrar resultado antes de comprometer o ano: uma rodada completa, com medição no início e no fim. O programa anual acrescenta calendário de temas, integração contínua de quem entra na empresa e indicador comparável entre as rodadas, que é o que auditoria e cliente aceitam como evidência de programa ativo.
Como conduzimos, etapa por etapa
As etapas e os entregáveis abaixo descrevem a modalidade Programa ao longo do ano. As outras modalidades aparecem quando você pede a proposta.
Produção do conteúdo
Escrevemos as trilhas com os exemplos do seu setor e do seu ambiente. Conteúdo genérico é o que faz o colaborador clicar em avançar sem ler.
Aplicação das trilhas
Rodamos o calendário por público, acompanhamos a adesão e cobramos quem ficou para trás, área por área.
Medição de maturidade
Medimos antes e depois com o mesmo instrumento, para a evolução aparecer em número e não em percepção.
Operação contínua
Durante o contrato, mantemos vivo o que foi construído: revisamos a cada mudança relevante, conduzimos o que está no calendário e reportamos na frequência combinada. É o que separa um documento entregue de uma prática que ainda vale um ano depois.
O que não está incluso
- Simulação de phishing, que é serviço próprio e costuma vir junto
- Licença de plataforma de treinamento, quando você preferir usar a sua
- Aplicação de medida disciplinar a quem não conclui: nós reportamos e cobramos área por área, quem decide a consequência é a sua empresa
- Treinamento técnico de especialista, como desenvolvimento seguro para o time de engenharia, que é formação à parte
- Redação das políticas e normas internas de segurança, que é trabalho documental próprio; a trilha ensina a norma, não a substitui
- O aviso de quem entra e de quem sai da empresa, que depende do seu RH; a integração contínua só funciona se soubermos quem chegou
Costuma vir junto
Não é pacote e não muda o que você já escolheu. É o que costuma aparecer logo depois, na experiência de quem já passou por isso.