Создание культуры безопасности
Разработка плана обучения
Когда вы разработаете план и начнете его придерживаться, подумайте, как будете обучать всех своих сотрудников (и волонтеров) этим передовым методам. Полезной тактикой может стать проведение регулярных тренингов для сотрудников с обязательным посещением и присвоением баллов за эффективность работы. Старайтесь избегать суровых мер и негативных последствий для сотрудников, которые сопротивляются принятию концепции безопасности. Помните, что не все сотрудники в одинаковой степени способны адаптироваться к технологиям и осваивать их. Все зависит от уровня знакомства с цифровыми инструментами и Интернетом. Страх неудачи только лишает стимула сообщать о проблемах или обращаться за помощью. При этом создание системы поощрений за надлежащую отчетность, успешное обучение и соблюдение правила может стимулировать улучшения во всей организации. Дополнительную ценную информацию можно получить через местные или международные сети обучения цифровой безопасности и бесплатные обучающие ресурсы, включая Приложение Umbrella app from Security First, Totem Project от Free Press Unlimited и Greenhost, а также Обучающий портал от Global Cyber Alliance .
Подумайте, как ваш план обучения может дойти до членов парламента, сотрудников парламента, а также парламентской администрации. Имейте в виду, что известные члены часто требуют еще большей подготовки и внимания, когда дело касается безопасности, из-за их высокого статуса. Убедитесь, что ваш план обучения и план безопасности применимы ко всем этим различным типам людей и любым активам, которые они могут иметь как внутри, так и за пределами парламента.
- Запланируйте регулярные обсуждения и тренинги по безопасности и по вашему плану обеспечения безопасности
- Вовлеките всех, распределив зоны ответственности за внедрение вашего плана обеспечения безопасности между всеми сотрудниками организации.
- Убедитесь, что руководство демонстрирует надлежащее поведение в области безопасности и приверженность вашему плану.
- Избегайте тактики запугивания или наказания. Вместо этого поощряйте улучшения и создавайте комфортное пространство для сотрудников, позволяющее сообщать о проблемах и обращаться за помощью
- Обновляйте план обеспечения безопасности ежегодно или после значимых изменений в организации