STEP 1
मूल्यांकन आपके व्यापक सुरक्षा कार्यक्रम को विकसित करने के लिए एक आवश्यक पहला कदम है, और यह सुरक्षा
जागरूकता ट्रेनिंग पर भी लागू होता है। उन प्रमुख जोखिमों का आकलन करें जिनसे आप निपटना चाहते हैं। यदि
आप एक विनियमित उद्योग में हैं, तो आप अनुपालन आवश्यकताओं को शामिल करना चाहते हैं। उन आवश्यकताओं
को पूरा करने के लिए क्या ट्रेनिंग आवश्यक है, ठीक से काम करें।
STEP 2
एक मजबूत सुरक्षा कल्चर शीर्ष पर शुरू होती है जो इस विश्वास को बढ़ावा देती है कि सुरक्षा हर किसी की समस्या
और जिम्मेदारी है। जब कल्चर कहता है कि सुरक्षा हर किसी की है, तो आईटी विभाग लड़ाई को अकेले नहीं लड़
सकता है। एक कार्यक्रम शुरू करने के लिए, जरूरतों का आकलन करके शुरू होता हैं।
STEP 3
कर्मचारी (उपयोगकर्ता) से संबंधित सभी नीतियों, दिशानिर्देशों और मानकों का विश्लेषण किया जाना चाहिए। उन
नीतियों को बाद के स्तर पर जागरूकता ट्रेनिंग कन्टेन्ट में शामिल किया जाना चाहिए।
STEP 4
फ़िशिंग सिमुलेशन को सेवाओं के साथ जोड़ा जा सकता है। ये सेवाएं कंपनी को जोखिम का बेहतर आकलन करने में मदद करती हैं। कुछ उदाहरण निम्नलिखित हैं:
ग्राहक जागरूकता ट्रेनिंग: हम मार्केटिंग कर्मियों और वेब डेवलपर्स के साथ भी काम कर सकते हैं ताकि यह सुनिश्चित
किया जा सके कि पहचान की चोरी को रोकने के लिए वेब पेज और सार्वजनिक घोषणाओं के रूप में ग्राहकों को दी
जाए।
STEP 5
अधिकतर कंपनियां एक वार्षिक ट्रेनिंग कार्यक्रम के साथ शुरू करेंगी, और विशेष रूप से नए किराए के लिए ट्रेनिंग
आवश्यक न्यूनतम है। एक सफल जागरूकता कार्यक्रम एक बार की गतिविधि नहीं है, और न ही यह एक बार होने
वाली गतिविधि है। इसे एक नियमित, चल रहे कार्यक्रम की आवश्यकता होती है, जिसमें उपयुक्त अंतराल पर
वितरित की गई विभिन्न प्रकार की गतिविधियाँ शामिल हों- कुछ मासिक या वार्षिक हो सकती हैं। कन्टेन को मिश्रित
और खतरों के लिए सही होना चाहिए, जहां लागू हो। उदाहरण के लिए, ई-कार्ड्स वेलेंटाइन डे के आसपास एक आकर्षक क्लिक साबित हो सकते हैं, इसलिए सुनिश्चित करें कि आपके कर्मचारियों को पता है कि किन संदिग्ध संकेतों को देखना है
STEP 6
जब आप एक नई सुरक्षा सिस्टम रखते हैं, तो आप हमेशा यह सुनिश्चित करना चाहते हैं कि यह ठीक से काम कर रहा है या नहीं; आपको उसी तरह से सुरक्षा जागरूकता ट्रेनिंग के बारे में सोचना चाहिए। आप अपनी ट्रेनिंग सामग्री के भाग के रूप में अड्मिनस्ट्रेटिव को शामिल करना चाह सकते हैं। परीक्षण के साथ प्रत्येक अनुभाग को समाप्त करना यह निर्धारित करने का एक अच्छा तरीका है कि आपके कर्मचारियों ने महत्वपूर्ण जानकारी प्राप्त की है या नहीं। उदाहरण के लिए, आप अपने ट्रेनिंग के कुछ सप्ताह बाद एक नकली फिशिंग ई-मेल भेजने पर विचार कर सकते हैं, जो यह देखने के लिए शिकार होता है।
