При выборе и внедрении платформы для повышения осведомлённости сотрудников в области информационной безопасности важно заранее определить требования к её функциональности, интеграциям, обучению и аналитике.

Чтобы упростить эту задачу, подготовила шаблон технического задания на систему повышения осведомлённости и навыков информационной безопасности пользователей.

Что входит в шаблон?

Документ охватывает основные требования к подобным системам:

• Обучение сотрудников: LMS, учебные курсы, тестирование, игровые механики и сертификаты.
• Учебные атаки: имитация фишинговых рассылок, проверка реакции сотрудников, сценарии атак через почту и мессенджеры.
• Автоматизация: назначение обучения, уведомления, синхронизация пользователей и автоматические правила.
• Интеграции: LDAP, SIEM, LMS, SSO и другие корпоративные системы.
• Аналитика и отчётность: оценка уровня риска, результаты обучения, динамика показателей и эффективность учебных кампаний.
• Технические требования: варианты развертывания, инфраструктура и техническая поддержка.

Для кого будет полезен документ?

Для CISO, специалистов по информационной безопасности, руководителей ИБ-подразделений и сотрудников, отвечающих за выбор и внедрение решений Security Awareness.

Шаблон можно использовать как основу при подготовке закупочной документации, сравнении платформ и формировании требований к поставщикам.

Документ прикрепила. Он содержит типовую структуру и перечень требований. Перед использованием рекомендую адаптировать его под инфраструктуру, масштабы и задачи конкретной организации.

Буду рады обратной связи: какие требования к платформам Security Awareness вы считаете обязательными, а чего, на ваш взгляд, не хватает в шаблоне?