El plan de concientización suele repartirse por área, el criterio que peor envejece. Qué criterios sostienen un plan por audiencias y cómo se arma el calendario.
El plan de concientización suele repartirse por área, el criterio que peor envejece. Qué criterios sostienen un plan por audiencias y cómo se arma el calendario.
Los planes dirigidos cubren a las áreas con hipótesis de riesgo. Qué cobertura real queda para el resto de la organización y con qué indicador se declara.
Contar un incidente propio es el material de concientización con más fuerza que tiene una organización. Qué se cuenta, qué se saca del relato y cuándo.
Qué métricas del reporte de phishing miran los responsables del programa, cómo el reporte vuelve a la persona y con qué dos números se responde al comité.
La inducción de seguridad cae el mismo día que el contrato y los accesos. Qué dejar en el día uno y qué rinde más repartido a lo largo del primer mes.
El tiempo que va de firmar un programa de concienciación a enviar la primera campaña casi nunca depende de la plataforma. Depende de tres decisiones internas.
Cuando un programa de concientización cumple dos años la novedad deja de trabajar. Qué formatos rotar, qué dejar quieto y cómo armar el calendario.
La continuidad del programa de concientización se pone a prueba en una vacante. Qué sigue funcionando solo, qué quedó a nombre de una persona y qué se mide.