Programas automáticos de sensibilização
Um programa de sensibilização atribui conteúdos de cibersegurança às pessoas da tua organização ao longo do ano. A SMARTFENSE traz os programas completos, de um a três anos, e a nossa equipa de conteúdos mantém-nos atualizados. Escolhes qual, a partir de quando corre e quem alcança.
Solicita uma demonstração
Quase todas as normas de cibersegurança pedem o mesmo com palavras diferentes. Que as pessoas recebam formação periódica e que se possa demonstrar. Nenhuma traz o programa.
Alguém tem de decidir que temas entram, em que ordem, quanto dura cada etapa e o que se avalia no fim. Esse trabalho é desenho instrucional, tem pouco a ver com a segurança da informação, leva semanas e tem de se repetir quando a norma muda.
Cada programa traz o seu percurso completo: os conteúdos escolhidos, a ordem e o tempo de cada etapa.
NIS2, DORA, o RGPD e o Regulamento Europeu de IA, entre outras.
As normas da Argentina, do Chile, da Costa Rica, do Equador, do Paraguai, do Peru e do Uruguai, entre outras.
ISO/IEC 27002, PCI DSS e HIPAA, entre outros quadros.
Cibersegurança industrial para ambientes operacionais, e programas gerais para começar sem uma norma por trás, com profundidade e carga de tempo diferentes.
O catálogo é ampliado sempre que surge uma nova regulamentação, pelo que a lista atualizada é sempre a da plataforma.
Os programas do catálogo são fixos. O outro formato decide pessoa a pessoa.
Programa fixo
Defines o percurso uma vez e chega igual a todos. É o formato dos programas do catálogo, e explica-se numa linha diante de um auditor.
Smart Path
Defines critérios em vez de um percurso, e cada pessoa recebe o seu. Não repete a ninguém o que já completou e não passa do tempo mensal que definiste.
Vês o que cada pessoa vai receber, em que ordem e em que datas, depois de escolheres quando começa.
O plano do programa, com o conteúdo de cada etapa e as suas datas.
É a peça com que o programa é aprovado dentro da organização, e também aquela com que acordas com um cliente o que vai receber.
A diferença importa quando chega a auditoria.
Cobre o requisito de formação e sensibilização da norma, com evidência por pessoa do que foi atribuído e de quem o completou.
Não cobre os controlos técnicos, as políticas nem a governação da segurança, e não substitui o critério do teu assessor jurídico sobre como a norma te é aplicável.
A cobertura que o programa alcança em cada quadro, face ao objetivo que definiste.
Cada quadro tem a sua própria página, com o programa mapeado ao que exige em matéria de formação.
União Europeia
Os quadros latino-americanos também estão cobertos: as comunicações do BCRA na Argentina e as leis de cibersegurança e proteção de dados do Chile, Equador, Uruguai, Paraguai e Peru. Encontra-as no hub de conformidade; essas páginas estão em espanhol.
Podes consultar a lista completa de regulamentações no hub de conformidade.
+1.000
organizações mantêm o seu programa de sensibilização com a SMARTFENSE
Os módulos, vídeos, newsletters, exames e simulações que o programa atribui saem do catálogo SMARTFENSE, e cada formato tem a sua página em ferramentas de sensibilização.
Vamos mostrar-te a galeria, o plano completo de um programa e que evidência deixa cada envio.