IT-sikkerhedstræning, der gør medarbejderne til dit første forsvar
Phishing rammer mennesker, ikke firewalls. Med awareness-træning og phishing-tests lærer medarbejderne at genkende forsøgene, og du kan måle, at det virker.
Træningens indhold
Viden, der bliver til vaner. Træningen dækker netværkssikkerhed, adgangskontrol og risikostyring i medarbejdernes hverdag.
Dine medarbejdere lærer at beskytte virksomhedens data mod trusler udefra. Programmet dækker de områder, angreb faktisk går efter: netværkssikkerhed, adgangskontrol og risikostyring. Alt er bygget op om situationer fra en normal arbejdsdag.
Seks moduler, ét forløb. Fra grundlæggende sikkerhedsprincipper til phishing-simulationer og workshops for ledelsen.
Praktiske kurser fra grundlæggende sikkerhedsprincipper til avancerede cybersikkerhedsteknikker. Du vælger de moduler, der passer til virksomheden.
Grundlæggende IT-sikkerhed
Forstå risici, lær at genkende trusler, og få sikkerhedsvaner, der holder i en travl hverdag.
Beskyttelse mod digitale trusler
Værktøjer til beskyttelse i praksis: sikkerhedsprotokoller, sårbarheder og databeskyttelse, forklaret så alle kan bruge dem.
Netværk, adgang og risiko
Træning i netværkssikkerhed, adgangskontrol og risikostyring, med løsninger alle medarbejdere kan følge.
Fra basis til avanceret
Kurser fra grundlæggende sikkerhedsprincipper til avancerede cybersikkerhedsteknikker, tilpasset roller og forudsætninger.
Phishing-simulationer
Realistiske test-mails til medarbejderne, og træningsforløb bygget på resultaterne.
Workshops for ledere
Særlige sessioner for ledelsen, så sikkerhedskulturen forankres i toppen.
Resultater
Træning, der ændrer adfærd. Klik- og rapporteringsrater viser fremskridtet, og forløbet justeres efter tallene.
Over tid bliver organisationen markant bedre til at spotte phishing og social engineering. Du får rapporter på fremskridtet, og vi justerer træningen efter resultaterne.
Phishing-test af medarbejdere. Sådan foregår et testforløb i fem trin, fra planlægning til gentagelse.
En phishing-test af medarbejderne viser, hvordan organisationen reagerer på et angreb, før det rigtige kommer. Testen bruger simuleret phishing: realistiske, men ufarlige mails, der ligner de angreb, danske virksomheder faktisk rammes af. Ingen data bringes i fare, og ingen medarbejdere udstilles. Et testforløb følger altid de samme fem trin:
Book et møde- 1
Planlægning
Omfang, scenarier og tidsrum aftales med ledelsen. Medarbejderne informeres generelt om, at virksomheden gennemfører tests, men ikke hvornår.
- 2
Simuleret phishing-kampagne
Testmails sendes i realistiske scenarier: falske login-sider, fakturaer, pakkeleveringer eller beskeder fra ledelsen. Alt foregår kontrolleret og ufarligt.
- 3
Måling
Klikrate, afgivne oplysninger og rapporteringsrate måles, altså hvor mange der meldte mailen til IT. Rapporteringsraten er det vigtigste tal: Den viser, om kulturen virker.
- 4
Opfølgende træning
Medarbejdere, der klikkede, får kort og konkret træning med det samme, mens oplevelsen er frisk. Resultater behandles fortroligt og bruges kun til læring.
- 5
Gentagelse
Effekten kommer af rytmen. Nye scenarier, nye kolleger og nye trusler betyder, at testen gentages med faste intervaller, så udviklingen kan følges over tid.
Regelmæssige phishing-tests hvert kvartal er vores anbefaling: ofte nok til at holde opmærksomheden skarp, sjældent nok til at scenarierne ikke bliver rutine. Efter hver runde får du en rapport med klikrate, rapporteringsrate og udviklingen siden sidste test. Den er opdelt pr. afdeling, udstiller ingen enkeltpersoner og slutter med anbefalinger til næste skridt.
Prisen afhænger af antal medarbejdere og antal kampagner om året. Du får en fast pris efter omfang, så der ikke kommer overraskelser undervejs.
Awareness
Awareness-træning i IT-sikkerhed. Korte e-læringsmoduler og workshops, der gør sikker adfærd til en vane.
Awareness-træning i IT-sikkerhed for medarbejdere er løbende træning, der gør sikker adfærd til en vane, ikke en årlig pligtøvelse. Korte e-læringsmoduler tages i eget tempo. Workshops for afdelinger og ledelse bruger virksomhedens egne systemer og hverdagssituationer som eksempler.
Emnerne dækker det, angriberne faktisk udnytter: phishing i alle varianter, CEO-fraud og direktørsvindel, sikre adgangskoder, MFA og sikker brug af mail, mobil og cloud. Indholdet opdateres, når nye angrebsformer dukker op.
Effekten måles i stedet for at blive antaget. Deltagelse, testresultater og udviklingen i klik- og rapporteringsrater følges, så du kan dokumentere fremskridt over for både ledelse og auditorer.
Træningen er samtidig et compliance-krav. NIS2 stiller eksplicit krav om cybersikkerhedstræning af medarbejdere og ledelse. Dokumenteret awareness-træning er en af de minimumsforanstaltninger, tilsynet kan spørge ind til, og dokumentationen følger med forløbet.
Det får du med. Rapportering, indhold tilpasset din branche og certifikater til auditorer.
Rapportering
Konkrete tal på fremskridt og deltagelse.
Tilpasset indhold
Træning tilpasset din branche og medarbejdernes roller.
Certifikater
Dokumentation til medarbejdere og auditorer.
Næste skridt
Et træningsforløb til jeres medarbejdere. Program, gennemførelse og måling af effekten, løbende.
Programmet tilrettelægges efter virksomhedens risiko og roller. Træningen gennemføres, effekten måles, og forløbet justeres efter tallene.
FAQ