HUM / HUM-01
サイバーセキュリティ意識向上プログラム
従業員が業務におけるリスクのある状況を認識し、実践的な安全対策を講じられるよう支援する、継続的な学習プログラム。.
役立つとき
的確な回答
定義されたニーズに対して.
人事担当者、CISO、マネージャー：オンボーディング、定期的なインシデント、または年に一度のトレーニングを実施しても、行動の変化は見られません。.
適用範囲と成果物
このエンゲージメントの対象範囲.
スコープ
- ロールベース学習
- ワークショップや短編教材
- 練習、リマインダー、繰り返し理解確認
成果物
- 学習計画
- カスタマイズされた教材
- 集約された知識の評価と改善措置
検収証拠
参加度、理解度、報告能力はそれぞれ別に評価し、フォロー学習を計画する。.
配達
仕事の進め方.
アプローチ
ニーズを評価し、役割ごとにカスタマイズし、教材を作成・提供し、学習効果を測定し、オーナーと共に調整する。.
前提条件と責任
顧客：スポンサー、コミュニケーション、関連するHR/DPO、参加者、および報告チャネル。プロバイダー：学習デザイン、提供、および適切な分析。.
スコープ要因
ユーザーグループ、言語、フォーマット、セッション、キャンペーン、カスタマイズ。定期プログラムまたは単発のアクティビティ。ツール、出張費、ライセンスは別途お見積りとなります。.
確認のための質問
どの役割や言語に対応しますか？どのレポートチャンネルが利用できますか？マネージャーはどのくらいの時間割り当てできますか？
重要な境界線
意識はゼロのミスを保証するものではありません。スタッフを責めることなく、言語、アクセシビリティ、そして業務環境を適応させましょう。.
個人の結果は機密として扱われ、状況に応じて解釈されます。このプログラムは有用な行動を支援するものであり、技術的安全策や業務上の管理に置き換わるものではありません。.
実際には
具体例.
これらの例は、想定される関与と目標とする成果について説明したものであり、顧客の事例や達成された実績ではありません。.
シナリオ01
会計事務所は頻繁に機密性の高いファイルを送信します。プロジェクト：受取人、共有、緊急リクエストに関するワークショップ。目標成果：承認済みのチャネルの使用と確認習慣の確立；同じモジュールを繰り返すのではなく、確認対象の課題をフォローアップする。.
シナリオ 02
マルチサイト企業では、新人にはセキュリティに関する指導がありません。 プロジェクト：オンボーディングと四半期ごとのマイクロセッション。 ターゲットアウトカム：理解したルールとテストされた報告。 欠勤しているスタッフには、トレーニング完了の対象とはならず、フォローアップセッションが提供されます。.
技術と参照コンテキスト
ワークショップ、学習モジュール、オプションのプラットフォーム。顧客方針に沿ったコンテンツ。.
最終的なテクノロジーセットは、相互運用性、ライセンス、アクセス権、および運用要件に基づき、スコープ設定の段階で合意されます。.
コネクテッドサービス
次のステップを構築する。.
これらのサービスはエンゲージメントを補完するものであり、自動的には含まれません。.
会話を始めましょう。
スコープを明確にする。.
このサービスの目的、依存関係、および責任範囲を明確にした上で、納品を提案いたします。.