Træningspolitik for [virksomhed]

1. Formål

Alle i [virksomhed] kender de vigtigste trusler og ved, hvad de skal gøre, når noget ser forkert ud.

2. Hvem

Alle medarbejdere: korte kurser i rækkefølge med øve-indbakke og SMS-øvelser. Et kursus åbner, når det forrige er bestået, og man kan altid tage et kursus igen.

Nye medarbejdere: får adgang til træningen, når de starter, og begynder på det første kursus.

Ledelsen: tager de samme kurser og følger op på rapporten.

3. Indhold

Phishing, CEO-svindel, adgangskoder og totrinslogin, sikker browsing, hjemme og på farten, data og GDPR, fysisk sikkerhed og hvad man gør, når det går galt.

4. Phishing-øvelser

Øvelserne foregår i en øve-indbakke inde i kurserne. Der sendes ingen øvelsesmails til medarbejdernes rigtige indbakker.

Ledelsen ser, hvem der har bestået kurserne, ikke hvem der klikkede i øvelserne. Ingen bliver hængt ud eller får en påtale for et klik.

5. Runder

Kurserne tages igen hver [3 eller 6] måned, når en ny runde åbner, så det, man har lært, bliver ved med at sidde.

6. Opfølgning

Rapporten viser, hvem der har bestået hvilke kurser, og hvornår.

[Ansvarlig] følger med i rapporten, minder dem, der mangler, og gennemgår den med ledelsen mindst én gang om året.

Godkendt

Dato: [dato] Underskrift: [ledelse]