SOC2 exige que les entités couvertes mettent en œuvre un programme de formation security awareness . Découvrez comment Guardey aide votre organisation à devenir conforme à SOC2.
Aucune information sur le paiement n'est requise
SOC2 exige que les organisations tiennent leurs employés au courant des cyber-menaces actuelles et de leurs politiques de sécurité par le biais d'une formation continue. Avec Guardey, les utilisateurs reçoivent un défi hebdomadaire sur un sujet de sécurité différent qui prend trois minutes à compléter.
La formation doit être adaptée à des fonctions spécifiques, en particulier pour les fonctions à haut risque telles que l'informatique, la finance et les ressources humaines. Créez votre propre contenu personnalisé ou assignez des modules à partir de la bibliothèque publique de Guardey pour vous assurer que chaque personne reçoit la formation dont elle a besoin.
Les organisations sont tenues d'évaluer régulièrement l'efficacité de la formation à l'aide de quiz. Utilisez Guardey pour prendre le pouls des performances chaque semaine et identifier les domaines à améliorer.
Les auditeurs SOC2 recherchent la documentation sur les personnes qui ont suivi la formation. Guardey vous aide à montrer le taux de participation et la performance globale grâce à des rapports hebdomadaires et à un tableau de bord en temps réel.
"La certification ISO 27001 s'accompagne de nombreuses responsabilités pour nos employés. Cela signifie que nous devons sensibiliser notre personnel aux cybermenaces et être en mesure de montrer que nous en faisons assez pour cela. C'est pourquoi nous utilisons Guardey".
Dan Roozemond
Responsable de la science des données
"L'augmentation de la participation aux formations a été fantastique. Les employés ont même mis en place leurs propres petits concours Guardey en interne. Nous avons le tableau de classement à l'échelle de l'entreprise, mais les équipes elles-mêmes organisent maintenant leurs propres petites compétitions dans les discussions de groupe de Microsoft Teams. Guardey a fait ressortir la nature compétitive des employés".
Jonathan Farrell
Responsable de l'information et de l'assurance qualité
"Notre compagnie d'assurance cybernétique, AIG, exige que nous formions notre personnel. Ils apprécient vraiment le fait que nous utilisions Guardey parce que nous nous formons chaque semaine et que nous apprenons un grand nombre de sujets différents sur cyber security ."
Geertjan van der Meer
Assistant comptable
"Avec l'équipe de Guardey, nous avons imaginé un e-mail centré sur un bon cadeau de Noël que nous envoyons chaque année. J'étais curieux de savoir comment nos employés allaient réagir. Il s'est avéré que bon nombre d'entre eux ont cliqué sur le lien phishing et ont même introduit des données personnelles. Il était donc clair que nous devions commencer à former security awareness."
Marcel Versluis
Responsable informatique
