Разрабатываем корпоративную программу обучения кибергигиене, которая закрывает самую частую уязвимость — человеческий фактор. Вы получаете не разовую лекцию, а системный цикл: диагностику осведомлённости, обучающие материалы, симуляции фишинга и регулярную проверку усвоения. Результат — снижение числа инцидентов, вызванных ошибками сотрудников.
Кому нужна услуга
Компании, у которых были инциденты безопасности по вине сотрудников: переход по фишинговой ссылке, утечка через личные каналы, слабые пароли.
HR и служба безопасности, которым нужно обосновать и запустить регулярное обучение, а не разовую рассылку-инструкцию.
Компании, проходящие аудит или требования регулятора/партнёров по защите информации и подтверждению осведомлённости персонала.
Новые сотрудники и подразделения, где онбординг не включает правила работы с конфиденциальными данными.
Руководители, которые видят, что обучение «для галочки» не меняет поведение людей в реальных ситуациях.
Организации с распределёнными командами, где сотрудники используют личные устройства и внешние сервисы в работе.
Что нужно от вас на входе
Описание инфраструктуры и рабочих инструментов: почта, мессенджеры, файловые хранилища, CRM, личные устройства.. Чтобы программа отражала реальные сценарии и каналы риска в компании, а не абстрактную теорию.
Перечень известных инцидентов и инцидентов-«почти» за последние периоды.. Чтобы выявить типовые ошибки сотрудников и построить обучение вокруг них.
Требования регуляторов, партнёров и внутренних политик безопасности.. Чтобы программа и подтверждение обучения соответствовали обязательным нормам и проверкам.
Профили и роли сотрудников: подразделения, уровень доступа, характер работы с данными.. Чтобы разделить обучение по уровням риска и не перегружать непрофильные команды.
Доступ к заинтересованным сторонам: ИБ, HR, руководители подразделений.. Чтобы согласовать цели, формат, расписание и критерии успеха программы.
Комплект документов, который вы получаете
Описание услуги — наш стандарт качества: заранее видно, какие документы вы получите и зачем нужен каждый.
Документ | Формат | Для чего нужен |
|---|---|---|
Отчёт о диагностике осведомлённости сотрудников | документ с результатами опроса/тестирования и картой рисков по ролям | Показать текущий уровень знаний и определить приоритетные темы обучения. |
Программа обучения кибергигиене | документ с модулями, целями, форматами, периодичностью и целевой аудиторией | Задать структуру и последовательность обучения на год. |
Обучающие материалы | презентации, короткие видео/памятки, чек-листы по темам: фишинг, пароли, конфиденциальные данные, инциденты | Дать сотрудникам понятные и применимые в работе материалы. |
Сценарии симуляций фишинга | набор сценариев писем/сообщений с разным уровнем сложности и правилами проведения | Проверять поведение сотрудников в контролируемых условиях без вреда. |
Методика проверки усвоения | вопросы, тесты, критерии прохождения по ролям | Объективно подтверждать знания и отслеживать прогресс. |
Регламент регулярного обучения | документ или BPMN-схема процесса: кто, когда, что делает, куда фиксирует результат | Сделать обучение повторяемым и не зависящим от одного человека. |
Дашборд показателей программы | таблица или дашборд: охват, результаты тестов, результаты симуляций, инциденты | Видеть динамику и принимать решения по корректировке программы. |
План выполнения услуги
Этап | Что делаем | Результат этапа |
|---|---|---|
1. Бриф и цели | Встреча с ИБ, HR и руководителями: согласуем цели программы, целевую аудиторию, ограничения и критерии успеха. | Согласованный документ целей и рамок программы. |
2. Диагностика осведомлённости | Проводим опрос и/или тестирование сотрудников, анализируем инциденты и каналы риска. | Отчёт с уровнем знаний и картой приоритетных рисков. |
3. Проектирование программы | Формируем модули по ролям и темам, определяем форматы, периодичность и последовательность. | Утверждённая программа обучения на согласованный горизонт. |
4. Разработка обучающих материалов | Создаём презентации, памятки, короткие видео и чек-листы по ключевым темам кибергигиены. | Комплект материалов, готовых к использованию. |
5. Разработка симуляций фишинга | Готовим сценарии писем и сообщений разного уровня сложности, правила проведения и реакцию на действия сотрудников. | Набор сценариев и регламент проведения симуляций. |
6. Пилотный запуск | Проводим обучение и симуляции на одной группе, собираем обратную связь и уточняем материалы. | Отчёт пилота с корректировками программы и материалов. |
7. Запуск полного цикла | Разворачиваем обучение на все группы, встраиваем в онбординг и регулярные коммуникации. | Работающий процесс обучения с расписанием и ответственными. |
8. Мониторинг и корректировка | Отслеживаем охват, результаты тестов и симуляций, инциденты; обновляем материалы и сценарии. | Дашборд показателей и план улучшений программы. |
Чек-лист качества
Перед сдачей исполнитель проверяет результат по этому списку:
Программа покрывает все ключевые темы: фишинг, пароли, работа с конфиденциальными данными, реагирование на инциденты.
Материалы адаптированы под роли и уровень риска подразделений.
Сценарии фишинга не содержат реальных вредоносных ссылок и согласованы с ИБ.
Методика проверки усвоения даёт объективный результат и понятные критерии прохождения.
Регламент обучения описывает ответственных, периодичность и место фиксации результатов.
Дашборд показателей собирает охват, результаты тестов, симуляций и инциденты.
Материалы обновляются по итогам инцидентов и изменений в инфраструктуре.
Формулировки в материалах понятны неспециалистам и не содержат лишнего жаргона.
Роли и права доступа к результатам обучения определены (ИБ, HR, руководители).
Программа согласована со всеми заинтересованными сторонами до запуска.
Критерии приёмки работ
Работа считается выполненной, когда выполнены все пункты. Критерии фиксируем вместе с расчётом — до начала работ.
Полнота программы. Проверяется наличие модулей по всем согласованным темам и ролям, соответствие целям из брифа.
Готовность материалов. Материалы можно сразу использовать: понятные, проверенные ИБ, без технических ошибок.
Безопасность симуляций. Сценарии фишинга согласованы с ИБ, не приводят к утечкам и не провоцируют реальные риски.
Работоспособность процесса. Регламент обучения описывает полный цикл и назначены ответственные; процесс можно запустить без исполнителя.
Измеримость результатов. Дашборд собирает показатели и позволяет отслеживать динамику по группам и периодам.
Соответствие требованиям. Программа и подтверждение обучения покрывают обязательные нормы и запросы партнёров/регуляторов.
На проверку результата — 3 рабочих дня. Замечания в рамках согласованного объёма устраняются без доплаты.
После сдачи: результат остаётся рабочим инструментом
Все материалы остаются в вашем пространстве OrgDevTools — их можно дорабатывать без исполнителя:
База знаний и регламенты. Обучающие материалы, регламент обучения и памятки размещаются в базе знаний: сотрудник всегда находит актуальную версию, а команда обновляет их в одном месте.
Процессы (BPMN). Цикл обучения описывается как процесс: онбординг, регулярные модули, симуляции, проверка усвоения — с ролями и точками контроля.
Проекты и задачи. Запуск программы, пилот, симуляции и обновления материалов ведутся как проект с задачами и ответственными.
Автоматизация. Напоминания о модулях, сбор результатов тестов и запуск симуляций автоматизируются по расписанию.
AI-советник OrgDevTools. AI-советник OrgDevTools помогает команде после сдачи: отвечает на вопросы сотрудников по регламентам кибергигиены на основе базы знаний и подсказывает, какие материалы и сценарии обновить по итогам инцидентов.
Чем эта услуга не является
Услуга не является технической защитой: настройка антивирусов, firewall, SIEM, DLP и других систем ИБ не входит.
Не проводим реальные кибератаки и пентесты инфраструктуры.
Не подменяем службу безопасности и не берём на себя реагирование на инциденты.
Не разрабатываем юридические документы и политики безопасности под регуляторные требования.
Стоимость и сроки
Стоимость рассчитывается после брифа: зависит от масштаба компании, числа подразделений и глубины проработки. Расчёт и состав работ фиксируем до начала — без сюрпризов в конце.
Частые вопросы об услуге «Разработка программы обучения сотрудников кибергигиене»
Сколько стоит разработка программы обучения кибергигиене?
Стоимость рассчитывается после брифа: она зависит от числа ролей, объёма материалов, необходимости симуляций и масштаба компании.
Сколько времени занимает разработка и запуск?
Ориентировочно программа разрабатывается и запускается поэтапно: от брифа и диагностики до пилота и полного цикла. Точные сроки согласуем на бриф-встрече.
Чем это отличается от рассылки инструкции по безопасности?
Рассылка информирует, но не меняет поведение. Здесь — цикл: диагностика, обучение, симуляции, проверка усвоения, мониторинг результатов и обновление материалов.
Нужно ли нам участвовать в разработке?
Да. Нам нужны данные о вашей инфраструктуре, инцидентах, требованиях и доступ к ИБ, HR и руководителям. Это делает программу применимой именно к вашим условиям.
Как вы измеряете результат программы?
Через дашборд: охват обучения, результаты тестов, поведение в симуляциях фишинга и динамику инцидентов по вине человеческого фактора.
Что происходит после сдачи программы?
Программа живёт в OrgDevTools: материалы и регламенты в базе знаний, цикл обучения — как процесс и проект, напоминания и сбор результатов — через автоматизацию; AI-советник отвечает на вопросы сотрудников.
Заказать услугу
Опишите задачу в заявке ниже — уточним детали, пришлём расчёт и план работ.