التوعية والتدريبموظفون يميزون الهجوم ويبلّغون عنه، بنتائج تُقاس

لا. التقارير للإدارة تكون مجمعة حسب الإدارة. الهدف تغيير السلوك لا العقاب، ونتفق معكم مسبقاً على سياسة التعامل مع التكرار.

نعم، المحتوى والسيناريوهات مكتوبة بالعربية أولاً وتتوفر بالإنجليزية للموظفين غير الناطقين بها.

يُحدد التكرار في خطة البرنامج حسب حجم المنشأة ونتائج القياس الأولي، وغالباً بحملات متعددة على مدار السنة بصعوبة متدرجة.

نعم، نوفر المحتوى بصيغة SCORM أو نربط منصتنا بنظام إدارة التعلم ودليل الموظفين لديكم.

الضوابط الأساسية للأمن السيبراني (ECC-2:2024)، المطبقة على الجهات الحكومية والجهات التي تملك بنى تحتية وطنية حساسة أو تشغّلها أو تستضيفها، تخصص مكوناً فرعياً لبرنامج التوعية والتدريب بالأمن السيبراني: برنامج دوري متعدد القنوات يغطي تهديدات مثل التصيّد، وتدريب متخصص لموظفي الأمن السيبراني وموظفي تقنية المعلومات والتطوير وشاغلي المناصب التنفيذية والإشرافية. وإطار SAMA CSF يُلزم الجهات الخاضعة لإشراف البنك المركزي ببرنامج توعية للموظفين والأطراف الخارجية والعملاء، وبتدريب الموظفين، وبتقييم فاعلية البرنامج. نربط خطة البرنامج وتقاريره بما ينطبق عليكم من هذه المتطلبات.

موافقة مكتوبة من الإدارة، وقائمة بالموظفين وإداراتهم، ومنسق محدد من جهتكم. ويضيف فريق تقنية المعلومات لديكم نطاقات المحاكاة وخوادم الإرسال إلى قائمة السماح في بوابة البريد حتى تصل الرسائل، ويُبلَّغ فريق الأمن أو مركز العمليات لديكم مسبقاً حتى تُعرف بلاغات الموظفين بأنها جزء من التمرين. ونتفق معكم مسبقاً على السيناريوهات المستبعدة والجهات التي لا يجوز انتحال صفتها.

يتحدد أساساً بعدد الموظفين والمواقع، وقنوات المحاكاة المستخدمة (البريد والرسائل النصية والاتصال الصوتي)، وعدد الورش الحضورية ومسارات التدريب حسب الأدوار المطلوبة. ويتغير الجهد كذلك بتشغيل المحتوى على منصة التعلم لديكم أو على منصتنا، وبحجم المواد المُعدّة خصيصاً بهوية منشأتكم. نتفق معكم على النطاق في جلسة تحديد النطاق قبل تقديم العرض.