SOC2 vereist van organisaties die onder SOC2 vallen dat zij een Security Awareness Training programma implementeren. Ontdek hoe Guardey uw organisatie helpt SOC2-compliant te worden.
Geen betaalinformatie vereist
SOC2 vereist dat organisaties medewerkers op de hoogte houden van actuele cyberrisico's en hun beveiligingsbeleid met doorlopende training. Met Guardey krijgen gebruikers wekelijks een uitdaging over een ander beveiligingsonderwerp dat drie minuten duurt om te voltooien.
Training moet worden afgestemd op specifieke rollen, vooral voor rollen met een hoog risico zoals IT, financiën en human resources. Creëer eigen aangepaste content of wijs modules toe uit Guardey’s openbare bibliotheek om ervoor te zorgen dat iedereen de training krijgt die nodig is.
Organisaties zijn verplicht om regelmatig de effectiviteit van training met quizzen te evalueren. Gebruik Guardey om elke week de prestaties te monitoren en verbeterpunten te identificeren.
SOC2-auditors zoeken naar documentatie over wie de training heeft voltooid. Guardey helpt u de deelnamegraad en de algehele prestaties te tonen met wekelijkse rapporten en een real-time dashboard.
“ISO 27001-gecertificeerd zijn brengt veel verantwoordelijkheden met zich mee voor onze medewerkers. Dit betekent dat we ons personeel bewust moeten maken van cyberrisico's en moeten kunnen aantonen dat we daar voldoende voor doen. Daarom gebruiken we Guardey.”
Dan Roozemond
Data science lead bij EyeOn
“De toename in deelname aan trainingen is fantastisch. Medewerkers hebben zelfs hun eigen kleine Guardey-competities intern opgezet. We hebben dus het bedrijfsbrede leaderboard, maar de teams zelf houden nu zelfs hun kleine competities in Microsoft Teams groepschats. Guardey heeft hun competitieve aard naar boven gebracht.”
Jonathan Farrell
Manager Informatie en Kwaliteitsborging bij Inexto
“Onze cyberverzekeraar AIG vereist dat we ons personeel trainen. Ze waarderen het zeer dat we Guardey gebruiken, omdat je wekelijks traint en leert over een breed scala aan verschillende cybersecurity-onderwerpen.”
Geertjan van der Meer
Assistent accountant
“Samen met het Guardey team bedachten we een e-mail rondom een kerstcadeaubon die we elk jaar versturen. Ik was benieuwd hoe onze medewerkers zouden reageren. Het bleek dat best veel medewerkers op de phishing link klikten en zelfs persoonlijke gegevens invoerden. Dit maakte duidelijk dat we moesten beginnen met Security Awareness Training.”
Marcel Versluis
IT-manager
