SYLink
Diagnosi gratuita
La domanda

Come formare i miei team sulla cybersecurity?

Il 60-80 % delle compromissioni inizia con un clic, una password debole o una chiavetta USB sconosciuta. La cybersecurity non si riduce a prodotti: comincia con la catena umana. Questa pagina spiega perché formare, a quali livelli, come.

70 %
degli attacchi

sfruttano l'elemento umano (phishing, password deboli, USB sconosciute)

meno clic su phishing

dopo il ciclo Learn N1 annuale + simulazione

1 giorno
formato certificante

7 h per modulo, in presenza o videoconferenza, sessioni fino a 15

4
livelli progressivi

N1 collaboratori · N2 manager · N3 IT · N4 Comitato esecutivo / CISO

Le risposte

Quattro domande, quattro risposte precise

Perché formare internamente invece di pagare un MOOC anonimo?

Un MOOC non misura la vostra cultura aziendale, non si adatta ai vostri casi reali e l'attestato non ha alcun valore giuridico. SYLink Learn è in presenza o videoconferenza sincrona, sessioni fino a 15 partecipanti, condotte da formatori SYLink che intervengono quotidianamente su incidenti reali. Casi pratici tratti dal vostro settore, attestato nominativo opponibile.

A partire da quale dimensione serve un vero percorso di formazione?

Dal primo collaboratore. Un libero professionista deve saper riconoscere un IBAN falso. Una piccola impresa di 10 persone deve avere il livello N1 obbligatorio annuale — è la base contrattuale di qualsiasi polizza assicurativa cyber. Per la media impresa e le grandi imprese, piano progressivo N1 → N3 su 12 mesi. Per i CISO / Comitato esecutivo di operatori critici: Learn N4 con gestione di crisi e comunicazione.

Come si svolge concretamente una sessione?

Una giornata di 7 h (9-12, 14-18). Presentazione dei concetti da parte del nostro formatore, simulazioni interattive, simulazione phishing in diretta, domande / risposte, feedback settoriale. Ogni partecipante riceve un manuale e un attestato nominativo a fine giornata. Il CISO o il Direttore HR ha accesso al registro delle formazioni per il proprio piano di sviluppo competenze.

Cosa apporta il modulo N4 per il Comitato esecutivo?

L'N4 è dedicato agli amministratori di rete, CISO e decisori IT — coloro che devono giustificare il budget cyber, comunicare in gestione di crisi e portare la voce della sicurezza al comitato di direzione. In programma: integrazione della sicurezza nei progetti, professioni della cybersecurity, comunicazione di incidente, esercizio tabletop su scenario ransomware o fuga massiva di dati.

Come proteggersi

Sei fasi — dall'inquadramento al ciclo annuale

Piano progressivo su 12 mesi, dalla sensibilizzazione dei collaboratori al coaching strategico del comitato di direzione.

  1. 01

    Inquadramento

    Cartografia profili CISO / HR, scelta dei moduli, pianificazione su 6 o 12 mesi

  2. 02

    Learn N1 — Collaboratori

    Igiene digitale, phishing, password, USB. Sensibilizzazione obbligatoria annuale

    Tutti i collaboratori
  3. 03

    Learn N2 — Iniziazione

    Comprendere le minacce, diritto delle TIC, organizzazione della sicurezza in Francia

    Responsabili & IT
  4. 04

    Learn N3 — Manager IT

    Cartografia SI, hardening rete e endpoint, gestione utenti e diritti

    Manager / IT
  5. 05

    Learn N4 — Comitato esecutivo / CISO

    Strategia cyber, giustificazione budget, gestione di crisi, comunicazione

    Comitato esecutivo / CISO
  6. 06

    Ciclo annuale

    Re-sensibilizzazione N1 obbligatoria, refresh secondo l'evoluzione del SI, attestati

    Ricorrente

↓ Inquadramento → N1 → N2 → N3 → N4 → ciclo annuale ↓

Costruire il vostro piano di sensibilizzazione?

Inquadramento CISO o HR, pianificazione su 6 o 12 mesi, casi pratici settoriali. Convenzione di formazione pronta.