التدريب والتوعية الأمنية

ما تشمله الخدمة

• برنامج توعية على مستوى المنشأة يشمل جميع الموظفين، من فرق الفروع ومراكز الاتصال إلى وظائف المركز الرئيسي، ويُقدَّم بالعربية والإنجليزية.
• مسارات تعلّم قائمة على الدور ومصمّمة بحسب حجم التعرّض للمخاطر: موظفو الخطوط الأمامية، والمالية والمدفوعات، وتقنية المعلومات والمستخدمون ذوو الصلاحيات، والموارد البشرية، والقيادات.
• حملات محاكاة تصيّد مستمرة عبر البريد والرسائل النصية والمكالمات، مبنية على أساليب خداع حقيقية تستهدف المؤسسات المالية السعودية، مع توجيه فوري وآمن لمن يقع فيها.
• منهج أساسي يشمل الهندسة الاجتماعية، وسلامة كلمات المرور والتحقق متعدد العوامل، والتعامل الآمن مع بيانات العملاء والبيانات الشخصية وفق نظام حماية البيانات الشخصية، والعمل عن بُعد الآمن، والإبلاغ عن الحوادث.
• قياس سلوكي: معدّلات النقر والإبلاغ في حملات التصيّد، وتتبّع المتكرّرين في الوقوع بها، واختبارات المعرفة، وخط أساس لثقافة الأمن واتجاهها عبر الزمن.
• مواد تعزيز: تعلّم مصغّر، وملصقات، ونشرات، ووحدات تهيئة الموظفين الجدد، تُبقي الوعي حيًّا بين الجلسات الرسمية.

المنهجية والمعايير

المخرجات والتسليمات

• تقرير خط أساس للخطر البشري يتضمّن نتائج محاكاة التصيّد الأولية وتحليل فجوات المعرفة.
• خطة توعية لاثني عشر شهرًا وتقويم حملات مربوط بالتزاماتك التنظيمية.
• محتوى تدريبي بالعربية والإنجليزية: وحدات تعلّم إلكتروني، وعروض ورش عمل، ومواد تعلّم مصغّر.
• تهيئة منصّة محاكاة التصيّد وتقارير أداء لكل حملة.
• لوحة معلومات للإدارة وتقارير دورية تُظهر اتجاهات السلوك ومعالجة المتكرّرين.
• حزمة أدلة توعية (الحضور والإكمال ومقاييس المحاكاة) جاهزة لساما والهيئة الوطنية للأمن السيبراني والمراجعة الداخلية.

الضوابط التنظيمية التي تغطّيها

المدة النموذجية

التوعية برنامج سنوي لا فعالية عابرة: يُطلَق خط الأساس والحملة الأولى خلال أسبوعين إلى ثلاثة أسابيع، ثم تستمر المحاكاة والتدريب بوتيرة شهرية وربع سنوية منتظمة.

أسئلة شائعة