Вообще по поводу информирования. Я занималась этой задачей на разных…
Вообще по поводу информирования. Я занималась этой задачей на разных местах работы. Где-то давали готовые дайджесты, и нужно было поменять буквально шапку для рассылки, а вся творческая часть касалась личных ликбезов с отдельными сотрудниками. Где-то можно было информировать так, как я это вижу, используя всю мощь воображения и силу опыта.
Что я могу посоветовать вам?
✅ Соблюдайте регулярность информирования о цифровой гигиене и правилах безопасности. Вы формируете привычку у пользователей быть бдительными.
✅ Пишите информационные сообщения понятным языком. Вставлять кусочки из законов и нормативки можно, но любому из адресатов должно быть понятно, о чем речь.
✅ Используйте инциденты как повод для внеплановой рассылки. Причем не обязательно ждать своих утечек, чужие (но возможные у вас) тоже подойдут.
✅ Иногда добавляйте личную пользу. Расскажите о методах мошенничества в отношении физических лиц перед длинными выходными, например.
✅ Используйте выделение слов, главных мыслей: рамки, шрифт, подчеркивание, картинки, скрины, даже видео.
✅ Ищите интересные и поучительные примеры, которые будут понятны вашим сотрудникам. Если организация работает в сфере ЖКХ, то не пропустите свежую судебную практику на эту тему. Про случай в стоматологии информировать необязательно.
✅ Говорите не только о том, что плохо, но и о том, как делать надо. "Организация потеряла 500 тысяч рублей из-за взлома аккаунта главного бухгалтера. Коллеги, не оставляйте ключи ЭП в компьютере!"
✅ Делайте не только общее информирование, но и частные подборки для ИТ отдела, бухгалтерии, кадров.
✅ Ищите новые форматы привлечения внимания, подсматривайте идеи у коллег, повышайте эффективность рассылок любыми законными способами.
И помните, информирование - не просто скучная обязанность из ФЗ-152 (п. 6, ч. 1, ст. 18.1), это реальный инструмент повышения уровня ИБ в компании.
Что я могу посоветовать вам?
✅ Соблюдайте регулярность информирования о цифровой гигиене и правилах безопасности. Вы формируете привычку у пользователей быть бдительными.
✅ Пишите информационные сообщения понятным языком. Вставлять кусочки из законов и нормативки можно, но любому из адресатов должно быть понятно, о чем речь.
✅ Используйте инциденты как повод для внеплановой рассылки. Причем не обязательно ждать своих утечек, чужие (но возможные у вас) тоже подойдут.
✅ Иногда добавляйте личную пользу. Расскажите о методах мошенничества в отношении физических лиц перед длинными выходными, например.
✅ Используйте выделение слов, главных мыслей: рамки, шрифт, подчеркивание, картинки, скрины, даже видео.
✅ Ищите интересные и поучительные примеры, которые будут понятны вашим сотрудникам. Если организация работает в сфере ЖКХ, то не пропустите свежую судебную практику на эту тему. Про случай в стоматологии информировать необязательно.
✅ Говорите не только о том, что плохо, но и о том, как делать надо. "Организация потеряла 500 тысяч рублей из-за взлома аккаунта главного бухгалтера. Коллеги, не оставляйте ключи ЭП в компьютере!"
✅ Делайте не только общее информирование, но и частные подборки для ИТ отдела, бухгалтерии, кадров.
✅ Ищите новые форматы привлечения внимания, подсматривайте идеи у коллег, повышайте эффективность рассылок любыми законными способами.
И помните, информирование - не просто скучная обязанность из ФЗ-152 (п. 6, ч. 1, ст. 18.1), это реальный инструмент повышения уровня ИБ в компании.