Автор темы
При выборе и внедрении платформы для повышения осведомлённости сотрудников в области информационной безопасности важно заранее определить требования к её функциональности, интеграциям, обучению и аналитике.
Чтобы упростить эту задачу, подготовила шаблон технического задания на систему повышения осведомлённости и навыков информационной безопасности пользователей.
Что входит в шаблон?
Документ охватывает основные требования к подобным системам:
Для CISO, специалистов по информационной безопасности, руководителей ИБ-подразделений и сотрудников, отвечающих за выбор и внедрение решений Security Awareness.
Шаблон можно использовать как основу при подготовке закупочной документации, сравнении платформ и формировании требований к поставщикам.
Документ прикрепила. Он содержит типовую структуру и перечень требований. Перед использованием рекомендую адаптировать его под инфраструктуру, масштабы и задачи конкретной организации.
Буду рады обратной связи: какие требования к платформам Security Awareness вы считаете обязательными, а чего, на ваш взгляд, не хватает в шаблоне?
Чтобы упростить эту задачу, подготовила шаблон технического задания на систему повышения осведомлённости и навыков информационной безопасности пользователей.
Что входит в шаблон?
Документ охватывает основные требования к подобным системам:
- Обучение сотрудников: LMS, учебные курсы, тестирование, игровые механики и сертификаты.
- Учебные атаки: имитация фишинговых рассылок, проверка реакции сотрудников, сценарии атак через почту и мессенджеры.
- Автоматизация: назначение обучения, уведомления, синхронизация пользователей и автоматические правила.
- Интеграции: LDAP, SIEM, LMS, SSO и другие корпоративные системы.
- Аналитика и отчётность: оценка уровня риска, результаты обучения, динамика показателей и эффективность учебных кампаний.
- Технические требования: варианты развертывания, инфраструктура и техническая поддержка.
Для CISO, специалистов по информационной безопасности, руководителей ИБ-подразделений и сотрудников, отвечающих за выбор и внедрение решений Security Awareness.
Шаблон можно использовать как основу при подготовке закупочной документации, сравнении платформ и формировании требований к поставщикам.
Документ прикрепила. Он содержит типовую структуру и перечень требований. Перед использованием рекомендую адаптировать его под инфраструктуру, масштабы и задачи конкретной организации.Буду рады обратной связи: какие требования к платформам Security Awareness вы считаете обязательными, а чего, на ваш взгляд, не хватает в шаблоне?
