Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · web.eretek.com
Bilgi güvenliği farkındalığını yıllık bir programa dönüştürüyoruz: tüm çalışanlar için temel eğitim, BT, yönetici, üretim ve prototip alanları için rol bazlı içerik, oltalama farkındalık çalışmaları koordinasyonu, masa başı tatbikatlar ve ölçülebilir sonuçlar.
BGYS farkındalık ve eğitim hizmeti, çalışanların bilgi güvenliği politikalarını bilmesini, rolüne uygun sorumluluklarını anlamasını ve şüpheli durumlarda doğru tepkiyi vermesini sağlayan planlı faaliyetlerdir. Standartlar yalnızca eğitim verilmesini değil, yetkinliğin belirlenmesini, eğitimin etkinliğinin değerlendirilmesini ve kayıt altına alınmasını bekler.
BT yöneticisi ile üretim operatörü aynı içeriği dinliyor; rol bazlı riskler anlatılmıyor.
Katılım listesi var ama davranış değişikliği ölçülmüyor.
Yıl içinde işe başlayanlar bir sonraki eğitime kadar bilgilendirilmiyor.
ISO/IEC 27001 Madde 7.2 ve 7.3 yetkinlik ve farkındalığı, Ek A bilgi güvenliği farkındalığı, eğitim ve öğretim kontrolünü içerir. VDA ISA’da çalışanların farkındalığı ve prototip koruma eğitimleri değerlendirilir; IATF 16949 SI 22 ile 7.2.1’de siber saldırı girişimlerini tanımaya yönelik bilgilendirme açıkça yer alır.
Roller, riskler ve uyum gerekliliklerine göre hedef kitle matrisi.
Temel eğitim, rol bazlı modüller, kısa bilgilendirmeler ve tatbikat takvimi.
Kurumun politikalarına ve örnek olaylara dayalı sunum, kısa video senaryoları ve bilgi kartları.
Yüz yüze veya çevrim içi eğitimler; oltalama farkındalık çalışmalarının koordinasyonu.
Katılım, değerlendirme sınavı, oltalama sonuçları ve yönetim raporu.
Program yıl boyuna yayılır: yılda bir temel eğitim, çeyrek dönemlerde kısa hatırlatmalar ve rol bazlı oturumlar. Masa başı tatbikatlar olay müdahale planı ve IATF tatbikatlarıyla birleştirilebilir. Oltalama simülasyonlarının teknik altyapısı için Eretek Siber Güvenlik farkındalık hizmeti kullanılabilir.
Çalışmanın hızlı ve doğru ilerlemesi için başlangıçta aşağıdaki bilgi ve katılımlara ihtiyaç duyarız. Eksik olanlar birlikte tamamlanır.
Çalışma bittiğinde sistemin canlı kalması için aşağıdaki kontroller sahiplerine devredilir; istenirse periyodik danışmanlıkla takip edilir.
Evet; temel eğitim çevrim içi, rol bazlı oturumlar ve tatbikatlar tercihen interaktif yapılır.
Amaç cezalandırmak değil öğretmektir; sonuçlar bireysel değil eğilim bazında raporlanır ve önceden yönetimle kurallar belirlenir.
Vardiya başı kısa bilgilendirmeler, görsel kartlar ve pano içerikleri kullanılır.
Katılım listesi, içerik sürümü ve değerlendirme sonuçlarıyla; İK kayıtlarıyla eşleştirilerek.
Politikaları çalışan davranışına dönüştürün; eğitimlerin katılımını ve etkinliğini kayıt altına alın.
Yıllık program
Eğitim içerikleri kurumun kendi politikalarına ve gerçek olay örneklerine göre hazırlanır.
Hedef kitle ve ihtiyaçlar belirlenir.
Yıllık plan ve içerikler hazırlanır.
Eğitimler ve çalışmalar yürütülür.
Sonuçlar raporlanır, plan güncellenir.
Yönetim toplantılarınızı standarda uygun, karara dönüşen ve izlenebilir bir yapıya kavuşturun.
Olay anında teknik ekip ve yönetimin izleyeceği karar akışlarını netleştirin.
BGYS’yi yalnızca kurmakla kalmayın; değişen riskleri, kayıtları ve kontrolleri düzenli yönetin.
Otomotiv kalite yönetim sistemindeki BT bağımlılıklarını, siber olay sürekliliğini ve üretim sistemlerini denetime hazırlayın.
Çalışan sayınızı, rollerinizi ve uyum gerekliliklerinizi paylaşın; yıllık farkındalık ve eğitim programı önerelim.