Управляемые операции по обучению и осведомлённости в области безопасности
Обучение основам информационной безопасности
Upstream BPO ведёт управляемые операции по осведомлённости: администрирование кампаний, учёт участников, контроль прохождения, координацию симуляций, коммуникации и отчётность. Программы строятся на согласованных с клиентом материалах, политиках и требованиях к эскалации.
Операции по осведомлённости — это администрирование программ обучения: планирование кампаний, распространение материалов, учёт участников, контроль прохождения, координация симуляций и отчётность.
Подходит организациям, которым нужны единое администрирование, учёт участия и отчётность по регулярным программам осведомлённости.
Что входит в услугу
- Администрирование кампаний осведомлённости
- Учёт участников и прохождения
- Координация симуляций
- Отчётность и работа с просрочкой
Что входит в работу
Мы администрируем согласованные кампании осведомлённости, ведём записи об участниках и назначениях, поддерживаем процессы назначения курсов, отслеживаем прохождение и согласованные напоминания, координируем утверждённые коммуникации, администрируем разрешённые симуляции фишинга, фиксируем просрочки, исключения и эскалации, а также готовим отчётность по участию, прохождению и кампаниям.
Где чаще всего ломаются операции по осведомлённости
Записи об обучении неполные
Неполные записи об участниках и назначениях затрудняют проверку статуса участия по подразделениям, локациям и кадровым изменениям.
Контроль прохождения непоследователен
Просроченное обучение остаётся нерешённым, когда не определены ответственные, напоминания, исключения и маршруты эскалации.
Симуляции ведутся без структуры
Симуляции создают операционный риск, когда аудитории, согласования, коммуникации, сценарии и подтверждения не проходят через контролируемые процессы.
Отчётность не выявляет повторяющиеся пробелы
Отчётность даёт мало пользы, если она не показывает повторяющееся непрохождение, пробелы в аудиториях, закономерности кампаний и статус доработок.
Направления работы
Системы, инструменты, права доступа, владение контролями, пороги эскалации и права принятия решений определяет клиент.
Администрирование кампаний
Ведём согласованные кампании осведомлённости: кампании, аудитории, расписания.
Ведение записей об участниках
Поддерживаем согласованные записи об участниках и назначениях: участники, назначения, статус.
Поддержка назначения обучения
Поддерживаем согласованные процессы назначения курсов: курсы, аудитории, правила.
Контроль прохождения
Отслеживаем прохождение и координируем согласованные напоминания: прохождение, напоминания, исключения.
Координация коммуникаций
Координируем утверждённые сообщения по осведомлённости: сообщения, шаблоны, расписания.
Администрирование симуляций фишинга
Ведём разрешённые процессы симуляций и связанные записи: симуляции, согласования, результаты.
Учёт исключений и эскалаций
Фиксируем просрочки, исключения и эскалированные случаи: исключения, ответственные, эскалация.
Отчётность по осведомлённости
Готовим отчёты по участию, прохождению и кампаниям: отчёты, пробелы, управление.
Модель работы
Содержание обучения, дисциплинарные меры и толкование политик остаются за клиентом.
Планирование и рассылка кампаний
Команды планируют кампании, распространяют согласованные клиентом материалы, отслеживают участие и отчитываются о прохождении.
Работа в системах клиента
Учёт участников и прохождения ведётся в принадлежащих клиенту платформах обучения с использованием согласованных полей отчётности.
Симуляции фишинга
Команды координируют планирование симуляций, учёт участия и последующую работу по согласованным клиентом шаблонам и правилам.
Работа с непрохождением
Работа с непрохождением ведётся с той частотой и по тому маршруту эскалации, которые определяет клиент.
Границы по контенту и дисциплинарным мерам
Команды распространяют и администрируют согласованные клиентом материалы и не разрабатывают политику безопасности или содержание обучения. Любые последствия непрохождения — решение клиента.
Границы услуги
Содержание, поведенческие результаты, предотвращение инцидентов, дисциплинарные меры, дизайн симуляций и проверка сотрудников остаются под контролем клиента и разрешаются по проекту; само по себе прохождение обучения не подтверждает компетентность или соответствие требованиям.
От разбора кампаний до промышленной эксплуатации
Периметр, системы, права доступа, график, штат, пороги качества, цели эскалации и сроки масштабирования согласуются по проекту.
Разбор кампаний и аудиторий
Разбираем календарь кампаний, группы участников, платформы и объёмы.
Фиксация процедур и правил
Документируем правила назначения, напоминаний, исключений и эскалации.
Проектирование решения и команды
Определяем структуру команды, контроль качества и необходимую мощность.
Доступы и инструменты
Открываем доступы в согласованных границах, настраиваем учёт и отчётность.
Обучение и калибровка
Обучаем команду согласованным процедурам и эталонным сценариям кампаний.
Управляемый пилот
На ограниченном периметре проверяем администрирование кампаний, точность учёта, работу с просрочкой и отчётность.
Наращивание мощности
Расширяем охват и штат после подтверждения объёмов и результатов пилота.
Постоянная оптимизация
Анализируем повторяющееся непрохождение, пробелы в аудиториях и обратную связь по процедурам.
Типовые сценарии
Так чаще всего выглядит передача операций по осведомлённости на аутсорсинг.
Администрирование кампаний
Вести согласованные кампании, аудитории и расписания.
Записи об участниках
Поддерживать согласованные записи об участниках, назначениях и прохождении.
Контроль прохождения
Координировать напоминания, исключения и согласованную эскалацию.
Координация симуляций
Вести разрешённые процессы симуляций фишинга и сценариев.
Коммуникации по осведомлённости
Координировать согласованные сообщения, шаблоны и обновления кампаний.
Отчётность по осведомлённости
Готовить сводки по участию, прохождению, пробелам и управлению.
Что охватываем
- Платформы обучения
- Записи об участниках и назначениях
- Каналы коммуникаций по кампаниям
- Процессы симуляций фишинга
- Реестры исключений и эскалаций
- Отчётность по осведомлённости
Отрасли
Чаще всего такие программы востребованы здесь.
- Банки и финансовые услуги
- Технологии и SaaS
- Телекоммуникации
- Здравоохранение и медико-биологические науки
Работа на русскоязычных рынках
Кампании и коммуникации на русском языке ведут русскоязычные сотрудники, что важно для формулировок напоминаний, исключений и записей об участии. Языковой охват, график и рабочая модель согласуются в рамках проекта. Мы не заявляем о наличии офисов в странах, где их нет.
Данные и доступ
Права доступа, границы работы, правила обращения с данными участников и прослеживаемость действий согласуются до старта и фиксируются письменно.
- Доступ выдаётся в минимально необходимом объёме
- Действия команды фиксируются в ваших системах
- Содержание обучения остаётся за клиентом
- Изменения процедур ведутся с версионированием
Частые вопросы
- Что такое операции по осведомлённости в области безопасности?
- Это администрирование программ обучения: планирование кампаний, распространение материалов, учёт участников, контроль прохождения, координация симуляций и отчётность.
- Может ли команда администрировать кампании осведомлённости?
- Да. Команды планируют кампании, распространяют согласованные клиентом материалы, отслеживают участие и отчитываются о прохождении.
- Можно ли вести учёт участников и прохождения?
- Да, в принадлежащих клиенту платформах обучения и осведомлённости с использованием полей отчётности, согласованных для проекта.
- Поддерживаете ли вы симуляции фишинга?
- Да. Команды координируют планирование симуляций, учёт участия и последующую работу по согласованным клиентом шаблонам и правилам.
- Кто утверждает содержание обучения?
- Клиент. Команды распространяют и администрируют согласованные клиентом материалы и не разрабатывают политику безопасности или содержание обучения.
- Может ли команда работать с непрошедшими обучение?
- Да. Работа с непрохождением ведётся с той частотой и по тому маршруту эскалации, которые определяет клиент.
- Кто принимает дисциплинарные решения?
- Клиент. Команды отчитываются об участии и прохождении, а любые последствия непрохождения — решение клиента.
- Можно ли начать программу с пилота?
- Да. Пилот проверяет администрирование кампаний, точность учёта, работу с просрочкой и отчётность до широкого развёртывания.
- Как масштабируются программы осведомлённости?
- Мощность планируется исходя из численности обучаемых, частоты кампаний, языкового охвата и интенсивности работы с просрочкой.
- Обеспечивает ли обучение изменение поведения или предотвращение инцидентов?
- Нет. Команды администрируют кампании, отслеживают прохождение, координируют разрешённые симуляции и отчитываются об участии, но изменение поведения и предотвращение инцидентов зависят также от содержания обучения, организационной культуры, технических средств контроля, активности угроз и решений клиента вне контроля команды.
Обсудим вашу программу осведомлённости
Расскажите о материалах обучения, группах участников, календаре кампаний, симуляциях, правилах согласования, системах и требованиях к отчётности. Мы вернёмся с оценкой и предложением по модели работы.
Отправить запрос →