SECURITM и Start X объединили данные об обучении сотрудников и фишинговых тренировках

SECURITM и Start X объединили данные об обучении сотрудников и фишинговых тренировках

SECURITM запустили интеграцию со Start AWR. Теперь результаты обучения и фишинговых тренировок автоматически попадают в систему SECURITM и становятся частью общего процесса управления ИБ

Какие данные из Start AWR доступны в SECURITM

  • Карточки сотрудников. Создаются и обновляются ФИО, почта, должность, подразделение, группа, рейтинг по атакам и технические идентификаторы.
  • Обучение. Видны назначенные, пройденные и просроченные курсы, их статусы и результаты.
  • Фишинговые тренировки. По каждому сотруднику видны дата и результат тренировки — выдержал он атаку или нет.
  • Метрики. Можно отслеживать свободные показатели по обучению, назначенные, пройденные и просроченные курсы и уязвимость сотрудников к фишингу.

Что получает команда ИБ

  • Данные об обучении и фишинговых тренировках не нужно выгружать и сводить вручную.
  • Данные о человеческом факторе можно учитывать вместе с активами, уязвимостями и рисками.
  • Данные из Start AWR можно использовать в работе с рисками и требованиями, а также в автоматизированных процессах SECURITM.
  • По метрикам можно планировать дополнительное обучение, ставить задачи, отслеживать динамику и показывать ее руководству.
  • В системе сохраняются данные о прохождении обучения, которые можно использовать при проверках регулятора.
SECURITM
Авторы: SECURITM
Облачный сервис и программное обеспечение SECURITM позволяет вам построить управление информационной безопасностью компании на базе риск-ориентированного подхода и единой информационной модели компании. Продукт класса GRC/SGRC
В соавторстве с: Start X Start X
Комментарии:

Как мы обрабатываем данные: политика обработки персональных данных