SOC2 verlangt von den betroffenen Unternehmen die Implementierung eines Security Awareness Training-Programms. Erfahren Sie, wie Guardey Ihrem Unternehmen hilft, SOC2-konform zu werden.
Keine Zahlungsinformationen erforderlich
SOC2 verlangt, dass Unternehmen ihre Mitarbeiter durch fortlaufendes Training über aktuelle Cyber-Bedrohungen und ihre Security Policies auf dem Laufenden halten. Mit Guardey erhalten Nutzer wöchentlich eine Challenge zu einem anderen Security-Thema, die in drei Minuten abgeschlossen ist.
Das Training sollte auf spezifische Rollen zugeschnitten sein, insbesondere für Hochrisikobereiche wie IT, Finanzen und Personalwesen. Erstellen Sie eigene Inhalte oder weisen Sie Module aus der öffentlichen Bibliothek von Guardey zu, um sicherzustellen, dass jede Person das benötigte Training erhält.
Organisationen sind verpflichtet, die Wirksamkeit von Schulungen regelmäßig durch Quizzes zu bewerten. Nutzen Sie Guardey, um wöchentlich die Leistung zu überwachen und Verbesserungspotenziale zu identifizieren.
SOC2-Auditoren suchen nach Dokumentation darüber, wer das Training abgeschlossen hat. Guardey hilft Ihnen, die Beteiligungsquote und die Gesamtleistung mit wöchentlichen Berichten und einem Echtzeit-Dashboard darzustellen.
„Eine ISO 27001-Zertifizierung bringt viele Verantwortlichkeiten für unsere Mitarbeiter mit sich. Das bedeutet, dass wir unsere Mitarbeiter für Cyber-Bedrohungen sensibilisieren und nachweisen können müssen, dass wir dafür ausreichend Maßnahmen ergreifen. Deshalb nutzen wir Guardey.“
Dan Roozemond
Lead Data Scientist bei EyeOn
"Der Anstieg der Schulungsbeteiligung war fantastisch. Die Mitarbeiter haben sogar intern ihre eigenen kleinen Guardey-Wettbewerbe ins Leben gerufen. Wir haben also eine unternehmensweite Rangliste, aber auch die Teams selbst veranstalten jetzt ihre kleinen Wettbewerbe in Microsoft Teams-Gruppenchats. Guardey hat den Wettbewerbscharakter in ihnen geweckt."
Jonathan Farrell
Manager für Informations- und Qualitätssicherung bei Inexto
"Unsere Cyber-Versicherungsgesellschaft AIG verlangt von uns, dass wir unsere Mitarbeiter schulen. Sie finden es sehr gut, dass wir Guardey nutzen, weil man jede Woche trainiert und ein breites Spektrum an verschiedenen Themen lernt cyber security ."
Geertjan van der Meer
Assistentin des Buchhalters
"Zusammen mit dem Guardey-Team haben wir eine E-Mail entwickelt, die sich um einen Weihnachtsgutschein dreht, den wir jedes Jahr verschicken. Ich war neugierig, wie unsere Mitarbeiter reagieren würden. Es stellte sich heraus, dass einige Mitarbeiter den Link phishing anklickten und sogar persönliche Daten eingaben. Damit war klar, dass wir mit der Schulung von security awareness beginnen mussten."
Marcel Versluis
IT-Leiter
