План обучения по ИБ — [Год]
Q1: Основы
Январь
- Обращение CEO/директора о важности безопасности
- Модуль: базовый курс по ИБ (все сотрудники)
- Фишинговая симуляция № 1 (базовое измерение)
Февраль
- Модуль: парольная безопасность
- Действие: запуск корпоративного менеджера паролей / проверка охвата
- Фишинговая симуляция № 2
Март
- Модуль: распознавание социальной инженерии
- Живая сессия: вопросы и ответы
- Фишинговая симуляция № 3
- Квартальный отчёт руководству
Q2: Развитие навыков
Апрель
- Модуль: классификация данных и 152-ФЗ
- Ролевое обучение: финансовый отдел (BEC)
- Фишинговая симуляция № 4
Май
- Модуль: физическая безопасность и чистый стол
- Мероприятие: обход офиса с проверкой
- Фишинговая симуляция № 5
Июнь
- Модуль: безопасность мобильных и удалённой работы
- Напоминание перед летними командировками
- Фишинговая симуляция № 6
- Квартальный отчёт руководству
Q3: Закрепление
Июль
- Лёгкий месяц: еженедельный совет по безопасности
- Фишинговая симуляция № 7
Август
- Модуль: процедура сообщения об инцидентах
- Настольное учение: симулированный инцидент
- Фишинговая симуляция № 8
Сентябрь
- Модуль: новые угрозы и тренды
- Фишинговая симуляция № 9
- Квартальный отчёт руководству
Q4: Итоги и планирование
Октябрь
- Специальные активности Месяца кибербезопасности
- Гость-спикер или тематическое видео
- Соревнование с призами
- Фишинговая симуляция № 10
Ноябрь
- Модуль: безопасность в праздничный сезон (покупки, путешествия)
- Итоговый чек-лист за год
- Фишинговая симуляция № 11
Декабрь
- Лёгкий месяц: благодарности и признание
- Итоговая рассылка года
- Фишинговая симуляция № 12
- Годовой отчёт и план на следующий год
Целевые показатели
| Метрика | Q1 | Q2 | Q3 | Q4 |
|---|---|---|---|---|
| Завершение обучения | 90% | 95% | 95% | 95% |
| Клики на фишинге | менее 15% | менее 10% | менее 7% | менее 5% |
| Процент сообщений | более 40% | более 50% | более 60% | более 70% |
| Охват MFA | 95% | 100% | 100% | 100% |