Il SOC2 richiede alle entità coperte di implementare un programma di formazione security awareness . Scoprite come Guardey aiuta la vostra organizzazione a diventare conforme al SOC2.
Non sono richieste informazioni di pagamento
Il SOC2 richiede che le organizzazioni mantengano i dipendenti aggiornati sulle minacce informatiche attuali e sulle politiche di sicurezza con una formazione continua. Con Guardey, gli utenti ricevono una sfida settimanale su un diverso argomento di sicurezza che richiede tre minuti per essere completata.
La formazione deve essere personalizzata per ruoli specifici, soprattutto per quelli ad alto rischio come l'IT, la finanza e le risorse umane. Create contenuti personalizzati o assegnate moduli dalla libreria pubblica di Guardey per garantire che ogni persona riceva la formazione di cui ha bisogno.
Le organizzazioni devono valutare regolarmente l'efficacia della formazione con dei quiz. Utilizzate Guardey per tenere sotto controllo le prestazioni ogni settimana e identificare le aree di miglioramento.
Gli auditor SOC2 cercano la documentazione su chi ha completato la formazione Guardey vi aiuta a mostrare il tasso di partecipazione e le prestazioni complessive con report settimanali e un dashboard in tempo reale.
"La certificazione ISO 27001 comporta molte responsabilità per i nostri dipendenti. Ciò significa che dobbiamo sensibilizzare il nostro personale sulle minacce informatiche ed essere in grado di dimostrare che stiamo facendo abbastanza per farlo. Ecco perché utilizziamo Guardey".
Dan Roozemond
Responsabile della scienza dei dati presso EyeOn
"L'aumento della partecipazione alla formazione è stato fantastico. I dipendenti hanno persino organizzato le loro piccole gare di Guardey a livello interno. Abbiamo la classifica a livello aziendale, ma i team stessi ora organizzano le loro piccole gare nelle chat di gruppo di Microsoft Teams. Guardey ha fatto emergere la natura competitiva dei dipendenti".
Jonathan Farrell
Responsabile dell'informazione e della garanzia di qualità presso Inexto
"La nostra compagnia di assicurazione informatica AIG ci chiede di formare il nostro personale. A loro piace molto il fatto che usiamo Guardey perché si fa formazione ogni settimana e si apprende un'ampia gamma di argomenti diversi su cyber security ".
Geertjan van der Meer
Assistente contabile
"Insieme al team di Guardey, abbiamo ideato un'e-mail incentrata su un buono regalo di Natale che inviamo ogni anno. Ero curioso di sapere come avrebbero reagito i nostri dipendenti. È emerso che molti dipendenti hanno cliccato sul link phishing e hanno persino inserito dati personali. Questo ci ha fatto capire che dovevamo iniziare a formare security awareness".
Marcel Versluis
Responsabile IT
