SOC2 exige des entités concernées qu'elles mettent en œuvre un programme de Security Awareness Training. Découvrez comment Guardey aide votre organisation à se conformer à SOC2.
Aucune information de paiement requise
SOC2 exige que les organisations maintiennent leurs employés informés des cybermenaces actuelles et de leurs politiques de sécurité grâce à une formation continue. Avec Guardey, les utilisateurs reçoivent un défi hebdomadaire sur un sujet de sécurité différent, qui ne prend que trois minutes à compléter.
La formation doit être adaptée à des rôles spécifiques, en particulier pour les postes à haut risque tels que l'informatique, la finance et les ressources humaines. Créez votre propre contenu personnalisé ou attribuez des modules de la bibliothèque publique de Guardey pour garantir que chaque personne reçoive la formation dont elle a besoin.
Les organisations sont tenues d'évaluer régulièrement l'efficacité de la formation à l'aide de quiz. Utilisez Guardey pour suivre les performances chaque semaine et identifier les axes d'amélioration.
Les auditeurs SOC2 recherchent des preuves documentées de la participation à la formation. Guardey vous aide à démontrer le taux de participation et la performance globale grâce à des rapports hebdomadaires et un tableau de bord en temps réel.
« Être certifié ISO 27001 s'accompagne de nombreuses responsabilités pour nos employés. Cela signifie que nous devons sensibiliser notre personnel aux cybermenaces et être en mesure de démontrer que nous en faisons suffisamment. C'est pourquoi nous utilisons Guardey. »
Dan Roozemond
Responsable Data Science chez EyeOn
« L'augmentation de la participation aux formations a été fantastique. Les employés ont même organisé leurs propres petites compétitions Guardey en interne. Nous avons donc le classement à l'échelle de l'entreprise, mais les équipes elles-mêmes organisent désormais leurs propres petites compétitions dans les discussions de groupe Microsoft Teams. Guardey a révélé leur esprit de compétition. »
Jonathan Farrell
Responsable Assurance Qualité et Information chez Inexto
« Notre compagnie d'assurance cyber AIG nous demande de former notre personnel. Ils apprécient vraiment le fait que nous utilisions Guardey, car vous vous entraînez chaque semaine et vous apprenez un large éventail de sujets de cybersécurité différents. »
Geertjan van der Meer
Assistant comptable
« Avec l'équipe Guardey, nous avons conçu un e-mail centré sur un bon cadeau de Noël que nous envoyons chaque année. J'étais curieux de voir comment nos employés réagiraient. Il s'avère que bon nombre d'employés ont cliqué sur le lien de phishing et ont même saisi des données personnelles. Cela a clairement montré que nous devions commencer la Security Awareness Training. »
Marcel Versluis
Responsable informatique
