Szolgáltatások az emberi kockázatkezelésért

Human Risk Services. Az emberi kockázatok nem állnak meg a tréning végén.

A biztonságtudatosság nem pusztán arról szól, hogy a munkatársak felismerik-e az adathalász e-maileket. Arról is, hogy tudjuk-e, mely emberi döntési pontok jelentenek valódi üzleti kockázatot, mit mutatnak a rendelkezésre álló adatok, és milyen lépések vezethetnek érdemi változáshoz.

A CriticalThinking.hu segít összekapcsolni a biztonságtudatossági adatokat, az üzleti prioritásokat és a célzott emberi kockázatkezelést.

Beszéljünk az emberi kockázatokról

A mérés fontos. De mi történik utána?

Egy biztonságtudatossági program rengeteg információt termelhet. Gyakorlási eredményeket, visszatérő hibákat, jelentési mintázatokat és fejlesztendő területeket.

A valódi kérdés az, hogy ezekből születik-e döntés.

  • Tudjuk, mely üzleti értékek és hozzáférések igényelnek fokozott védelmet?
  • Látjuk, hol jelentenek az emberi döntések tényleges kockázatot?
  • Tudjuk, mit kezdjünk a használt platform (például Hoxhunt, Microsoft Defender) riportjaival?
  • Van kapacitásunk a mintázatok értelmezésére és a célzott beavatkozások követésére?

Ha ezekre a kérdésekre nincs egyértelmű válasz, nem feltétlenül több tréningre van szükség. Lehet, hogy tisztább kockázati képre vagy a meglévő program szakértői támogatására.

Két szolgáltatás

Két szolgáltatás. Egy cél: tudatosabb kockázatkezelés.

01 · Egyszeri felmérés · Világos kép és gyakorlati terv

Human Risk & Awareness Baseline

Kiket és mit kell a leginkább védeni?

A Baseline feltárja, mely üzleti értékek, hozzáférések, szerepkörök és emberi döntési pontok igényelnek fokozott figyelmet. A meglévő biztonságtudatossági gyakorlatokra, folyamatokra és rendelkezésre álló Human Risk adatokra építve kijelöli a legfontosabb fejlesztési prioritásokat.

A folyamat során

  • Áttekintjük a meglévő awareness-gyakorlatokat és jelentési folyamatokat.
  • Azonosítjuk a kiemelten védendő információkat, hozzáféréseket és szerepköröket.
  • Gyakorlati, prioritásokba rendezett intézkedéseket javaslunk.

Amit a vezetés kézhez kap

  • Vezetői összefoglaló a legfontosabb emberi kockázatokról.
  • A kiemelten védendő értékek és szerepkörök áttekintése.
  • Prioritásba rendezett intézkedési javaslatok és 90 napos fejlesztési terv.

Egyszeri díj

Egyedi egyeztetés alapján

Érdekel a Baseline felmérés

02 · Havidíjas szolgáltatás · Szakértői támogatás a platform mögött

Human Risk Care

Mit mutatnak az adatok, és mit tegyünk velük?

A phishing-szimulációs és biztonságtudatossági platformok, például a Hoxhunt vagy a Microsoft Defender, automatizált gyakorlással támogatják a biztonságtudatosságot és a jó szokások kialakulását. A Human Risk Care abban segít, hogy a rendelkezésre álló eredményekből érthető prioritások, célzott beavatkozások és követhető következő lépések szülessenek.

Nem számít, melyik platformot használja a szervezet: a szolgáltatás a meglévő eszköz mellé illeszkedik. Ha más megoldásod van, azt is megnézzük.

Nem kell feltétlenül külön belső szakértőt alkalmaznod a program folyamatos gazdájaként.

A havi szolgáltatás részei

  • Értelmezés: Áttekintjük a platform riportjait, a visszatérő kockázatokat és a lehetséges okokat.
  • Célzott beavatkozás: Prioritást, rövid akciótervet és indokolt esetben célzott fejlesztési vagy kommunikációs javaslatot készítünk.
  • Visszacsatolás: Havi egyeztetés és vezetői összefoglaló segíti a következő lépések kijelölését.

Havidíj

150 000 Ft + áfa, ha alkalmazandó

A szolgáltatás a meglévő platformlicencet egészíti ki, nem helyettesíti a platformot.

Érdekel a Human Risk Care

A módszer

Hogyan lesz az adatokból cselekvés?

1

Felmérés

Megértjük a meglévő biztonsági környezetet, az üzleti prioritásokat és az elérhető adatokat.

2

Értelmezés

Megvizsgáljuk, mely mintázatok érdemelnek figyelmet, és hol lehet szükség célzott beavatkozásra.

3

Beavatkozás

A feltárt kockázatokhoz illeszkedő, gyakorlati intézkedéseket javaslunk.

4

Visszajelzés

Követjük a változásokat, megosztjuk a tanulságokat, és kijelöljük a következő lépéseket.

A Baseline önálló felmérésként is igénybe vehető. Ha folyamatos szakértői támogatásra van szükség, erre épülhet a Human Risk Care.

Nem újabb platformra van szükséged. Hanem arra, hogy a meglévő eszközeidből döntések szülessenek.

A Human Risk Services azoknak a szervezeteknek nyújt támogatást, amelyek szeretnék tudatosabban kezelni a kiberbiztonság emberi oldalát, de nem feltétlenül rendelkeznek külön emberi kockázatkezelési szakértővel.

A megközelítés a meglévő gyakorlatokra, adatokra és üzleti prioritásokra épít.

Amit fontos tisztázni

A Baseline nem helyettesíti a teljes körű technikai auditot vagy a formális kockázatelemzést. A Human Risk Care a szervezet által használt platformhoz és a rendelkezésre álló adatokhoz igazodik. Meghatározott százalékos kockázatcsökkenést nem garantál. A nagyobb kampányok, e-learning-fejlesztések, workshopok és incidenskezelés külön egyeztetés tárgyát képezik.

Beszéljünk

Nem kell előre tudnod, melyik szolgáltatásra van szükséged.

Nézzük meg együtt, hol tart most a biztonságtudatossági programod, milyen adatok állnak rendelkezésre, és melyik következő lépés teremtheti a legtöbb értéket.

Kérj egy első egyeztetést

Kemenes Sophie

Human Engagement Architect · CriticalThinking.hu

info@criticalthinking.hu