🚨 A NIS2 já está em vigor. A conscientização sobre segurança é agora uma exigência legal na UE.

Verificar a conformidade
Inicie sua avaliação gratuita

Treinamento security awareness ISO 27001

Transforme os funcionários em seu firewall mais forte com jogos curtos e recorrentes security awareness . Recomendado por implementadores e auditores da ISO 27001.

Iniciar teste gratuito

Não são necessárias informações de pagamento.

Agendar demonstração pessoal

Treine regularmente security awareness

A norma ISO 27001 enfatiza a importância de promover a conscientização sobre a segurança das informações. O Guardey treina sua equipe para reconhecer e denunciar ameaças cibernéticas com microdesafios semanais de 3 minutos.

Fornecer conteúdo de treinamento específico para a função

Certifique-se de que cada funcionário compreenda sua função e suas responsabilidades com relação à política de segurança das informações. Adicione conteúdo personalizado específico de função ao Guardey para garantir que todos recebam as informações exatas de que precisam.

Estatísticas de participação e desempenho de um usuário do Guardey.

Comprovar a conformidade durante as auditorias

Os auditores da ISO 27001 procuram evidências da implementação de programas de treinamento e de como você mede o progresso do aprendizado. A análise detalhada e os relatórios semanais do Guardey fornecem todos os insights de que você precisa para comprovar a conformidade.

Killian da Fendix

Ajudamos as organizações a organizar seus dados com segurança e a cumprir a diretriz ISO 27001. Para obter a certificação, você precisa investir na security awareness de seus funcionários.

Com o Guardey, o treinamento security awareness torna-se acessível e você não precisa investir tempo para configurá-lo.

É por isso que aconselhamos nossos clientes a usar o Guardey em vez de fazer todo o trabalho pesado de configurar seu próprio treinamento.

Killian Houthuijzen
Consultor de segurança da informação na Fendix

Como a EyeOn colocou a conformidade com a ISO 27001 no piloto automático

Logotipo Eyeon Zwart

"A certificação ISO 27001 traz muitas responsabilidades para nossos funcionários. Isso significa que temos que conscientizar nossa equipe sobre as ameaças cibernéticas e sermos capazes de mostrar que estamos fazendo o suficiente para isso. É por isso que usamos o Guardey."

Dan Roozemond

Líder em ciência de dados na EyeOn
Ver estudo de caso

"Os auditores nos dizem: 'Ah, vocês estão usando o Guardey? Fantástico. Depois disso, eles só querem verificar rapidamente se ele está sendo usado ativamente e passam para o próximo tópico da auditoria. Isso é muito valioso para nós."

Stefan Behrens

Diretor Administrativo
Ver estudo de caso
Logotipo da Inexto

"O aumento na participação em treinamentos tem sido fantástico. Os funcionários até criaram internamente suas próprias competições do Guardey. Portanto, temos a tabela de classificação para toda a empresa, mas as próprias equipes agora estão fazendo suas pequenas competições nos chats de grupo do Microsoft Teams. O Guardey trouxe à tona a natureza competitiva deles."

Jonathan Farrell

Gerente de Informações e Garantia de Qualidade da Inexto
Ver estudo de caso

O que é a norma ISO27001?

A ISO 27001 é uma norma internacional para o gerenciamento da segurança da informação. Ela orienta as organizações a estabelecer, implementar e melhorar as práticas de segurança, garantindo a proteção dos ativos de informação e demonstrando o compromisso com o gerenciamento de riscos.

O que a ISO27001 diz sobre o treinamento security awareness ?

A importância da security awareness é enfatizada em quatro cláusulas da norma ISO 27001:

  • Cláusula 7.2 - Competência: A norma exige que as organizações determinem a competência necessária dos funcionários envolvidos na segurança das informações.
  • Cláusula 7.3 - Conscientização: As organizações precisam garantir que os funcionários estejam cientes da política de segurança da informação, dos objetivos e de suas funções e responsabilidades para atingir esses objetivos.
  • Cláusula 8.2 - Comunicação: A ISO 27001 enfatiza a importância da comunicação interna com relação ao sistema de gestão da segurança da informação, incluindo a promoção da conscientização sobre a segurança da informação.
  • Cláusula 8.2.2 - Security Awareness, educação e treinamento em Security Awareness da informação: As organizações precisam garantir que os funcionários estejam cientes da política de segurança da informação e sejam competentes nas áreas de seu trabalho relacionadas à segurança da informação.

O que os auditores da ISO27001 procuram em um programa security awareness ?

Os auditores geralmente procuram o seguinte:

  • Documentação: Você documentou sua política de segurança, objetivos, funções e requisitos específicos relacionados à security awareness e ao treinamento em security awareness ?
  • Comunicação: Você pode provar que seus funcionários estão cientes da política de segurança, dos objetivos e de suas funções específicas para alcançá-los?
  • Programas de treinamento: Você pode fornecer evidências de que sua organização implementou programas de treinamento security awareness ?
  • Monitoramento e medição: Você pode demonstrar que está monitorando e medindo a eficácia do seu programa?

Quais são os benefícios da gamificação em um programa security awareness ?

O treinamento tradicional de security awareness muitas vezes pode ser árido e entediante. Com a gamificação, o assunto complexo é transformado em uma experiência envolvente e memorável.

Ao integrar elementos de jogos, como desafios, questionários e recompensas, ele incentiva os usuários a aprender ativamente. Isso torna o treinamento mais agradável e promove um senso de competição e realização. Essa combinação gera melhor retenção e aplicação do conhecimento cyber security .

Quais tópicos security awareness são abordados no Guardey?

O Guardey abrange uma grande variedade de tópicos para treinar os usuários sobre todas as ameaças cibernéticas relevantes no momento, elaboradas em colaboração com hackers éticos e educadores. Os tópicos abordados incluem phishing, trabalho remoto, segurança de senhas, fraude de CEO, ransomware, smishing e muito mais.

Quanto tempo os desafios semanais levam?

Os desafios semanais do Guardey levam cerca de 3 minutos para serem concluídos.

Em quais idiomas o Guardey está disponível?

O Guardey está disponível em inglês, holandês, italiano, francês, espanhol, alemão, polonês, sueco e dinamarquês.

PRONTO PARA COMEÇAR?

Junte-se a mais de 500 empresas que já protegem suas equipes com o Guardey

Comece seu teste gratuito de 14 dias
14 dias grátis · Sem cartão de crédito · Acesso total · Configuração em 5 minutos
Ou agende uma demonstração personalizada