Audyt cyberbezpieczeństwa szkolenie, czyli jak chronimy dane pracowników
Firma, która uczy bezpieczeństwa, sama musi je zapewniać. Poniżej opisujemy, gdzie przechowujemy dane, kto je widzi i jakie funkcje kontroli dostępu mają poszczególne plany.
W skrócie
Dane zespołu przechowujemy w Unii Europejskiej. Symulacje nie zbierają haseł, a strona po kliknięciu nie ma pola na hasło. Imiona osób, które kliknęły, widzi tylko administrator, a wyższe plany dodają role, SSO i dziennik zdarzeń.
| Obszar | Jak to działa |
|---|---|
| Lokalizacja danych | Dane przechowywane w UE |
| Hasła pracowników | Symulacje ich nie zbierają |
| Role administratorów | Według oddziałów, w planie Organizacja |
| SSO | SAML, w planie Organizacja |
| Dziennik zdarzeń | W planie Organizacja |
| Umowa powierzenia | W planie Enterprise |
Kto widzi wyniki pracowników?
Wyniki zbiorcze według działów widzą osoby z uprawnieniami do raportów. Imiona i nazwiska osób, które kliknęły, widzi tylko administrator, a w raportach dla zarządu dane są ograniczane do niezbędnych.
Jak działają role i SSO?
Plan Organizacja pozwala nadać role administratorów według oddziałów i zalogować się przez SSO w standardzie SAML. Dziennik zdarzeń zapisuje działania w panelu, a eksport do SIEM i API pozwala włączyć je w procesy bezpieczeństwa firmy.
Czy dostanę umowę powierzenia przetwarzania danych?
Tak, umowa powierzenia przetwarzania danych jest częścią planu Enterprise razem z dokumentacją do audytu dostawcy, SLA dostępności 99,9 procent i obsługą wielu spółek w jednym koncie.
Jak bezpieczeństwo łączy się ze szkoleniem?
Szkolenia i rejestr zaświadczeń wspierają audyty, o czym piszemy na stronie szkolenie NIS2. Program dla pracowników opisujemy na stronie szkolenie z cyberbezpieczeństwa dla pracowników.