01
Načrt izobraževanja po primerih
Načrt izobraževanja temelji na realnih primerih in scenarijih. Vsak modul vključuje opis incidenta, ponazoritev napada, analizo vzrokov in vajo za tim, ki preveri odzive v realnem času. Na primer: scenarij phishing napada za administrativno osebje, tehnična vaja za IT-oddelek in krizni scenarij za vodstvo. Tak pristop omogoča takojšnjo implementacijo naučenih ukrepov v obstoječe procese.
Program se razvija na podlagi povratnih informacij udeležencev in realnih incidenčnih študij, kar omogoča prilagoditev vsebin potrebam strank. Rezultati iz delavnic uporabljamo kot izhodišče za optimizacijo politik in postopkov znotraj podjetja.
02
Praktične delavnice in simulacije
Delavnice vključujejo simulacije socialnega in tehničnega napada, laboratorijske vaje ter analizo incidentov. Primer praktičnega scenarija: 2-urna vaja zaznavanja in izoliranja kompromitiranega delovnega mesta, vključena analiza dokazov in priprava poročila o incidentu.
- Simulacije phishing napadov s poročili o odzivih
- Tehnične vaje za omrežno zaščito in segmentacijo
- Krizni scenariji za vodenje odziva na incident
Vsaka vaja vključuje merljive izhodiščne parametre in ponovitev scenarija, da se preveri izboljšanje odzivov ekipe skozi čas.
03
Storitve za podjetja
Za podjetja nudimo celovite pakete, ki združujejo izobraževanje, simulacije in svetovanje pri implementaciji varnostnih politik. Paket vključuje začetno analizo tveganj, prilagoditev scenarijev za poslovno okolje ter izvedbo treningov za posamezne vloge.
Pristop temelji na primerih in scenarijih iz dejanskih incidentov, ne na splošnih navodilih.
Sodelujemo z IT-oddelki pri pripravi internih postopkov za obvladovanje incidentov in usposabljanju zaposlenih, pri čemer izhajamo iz konkretnih študij primerov in preverljivih scenarijev.
04
Certifikacijski in napredni programi
Certifikacijski programi so sestavljeni iz modulov s praktičnimi izpitnimi primeri. Kandidati rešujejo scenarije obvladovanja incidenta, priprave poročil in tehničnih analiz, kar zagotavlja preverljivo znanje na konkretnih primerih.
Napredni programi vključujejo simulirane vaje na ravni podjetja, kjer se preverja usklajenost med IT, pravno službo in vodstvom v realnem času.
Primer: 1-dnevni intenzivni scenarij odziva z več delovnimi skupinami
Programi so namenjeni tistim, ki želijo praktično izkušnjo in preverljive rezultate prek konkretnih nalog in poročil.
05
Cenik in paketi
Ceniki so razčlenjeni glede na obseg storitev: osnovni trening za ekipo, paket simulacij in podjetniški paket s svetovanjem. Vsak paket vsebuje nabor scenarijev in število ur praktičnih vaj.
Primer cenovne strukture: enodnevna delavnica za 10 oseb, paket simulacij za 20 delavcev in prilagojen paket z začetno analizo tveganj in 3 simulacijami. Za točne cene pošljite povpraševanje z opisom vašega scenarija.
06
Podpora in vzdrževanje
Podpora vključuje pripravo poročil po scenarijih, revizijo varnostnih postopkov in svetovanje pri izboljšavah. Poudarek je na izvedljivih ukrepih, ki izhajajo iz primerov in preizkušenih scenarijev.
- Analiza incidentov po vajah
- Posodobitve scenarijev glede na opažene vrzeli
- Svetovanje pri internem usposabljanju in načrtih odziva
Podpora temelji na konkretnih rezultatih iz delavnic in prilagajanju priporočil glede na realne primere uporabe v organizaciji.
07
Reference in študije primerov
Reference vključujejo primere izvedenih delavnic za javni in zasebni sektor. Za vsako izvedbo pripravimo študijo primera, ki prikaže izhodišča, izvedbo scenarijev in izmerjene spremembe v odzivih ekip.
Te študije primerov služijo kot osnova za nadaljnje prilagoditve in dokazljiv napredek skozi čas; primeri so na voljo ob poslovnem povpraševanju.