شاخص‌های تحلیلگری کسب و کار

نرخ تکمیل آموزش امنیت

Security Awareness Training Completion

این شاخص نشان می‌دهد چند درصد از کارکنان دوره آگاهی‌رسانی امنیت اطلاعات را در دوره مقرر گذرانده‌اند.

فرمول محاسبه

(کاربران آموزش دیده امنیتکل کاربران)×۱۰۰

مشخصات اندازه‌گیری

واحد اندازه‌گیری
٪
تناوب اندازه‌گیری
فصلی، سالانه
تناوب گزارش‌دهی
سالانه
نوع شاخص
پیشرو

توضیحات

همه کارکنان، نه فقط واحد فناوری اطلاعات، در معرض حمله‌اند و مدیران ارشد و واحد مالی هدف‌های جذاب‌تری هستند. آموزش سالانه یک‌ساعته که همه فقط برای تمام شدنش کلیک می‌کنند اثر چندانی ندارد. یادآوری‌های کوتاه و مکرر با مثال‌های واقعی و مرتبط با کار هر گروه بهتر در ذهن می‌ماند. اثر واقعی را باید در رفتار دید، نه در گواهی پایان دوره.

پرسش‌های کلیدی عملکرد

کارکنان آموزش امنیت دیده‌اند؟

مدیران ارشد و نیروهای جدید هم آموزش دیده‌اند؟

آموزش در رفتار کارکنان اثر داشته است؟

مثال‌های محاسباتی

از ۱٬۵۰۰ کاربر سازمان، ۱٬۳۵۰ نفر دوره آگاهی امنیت را گذرانده‌اند. طبق فرمول (کاربران آموزش دیده امنیتکل کاربران)×۱۰۰ نرخ تکمیل آموزش امنیت (۱۳۵۰۱۵۰۰)×۱۰۰=۹۰ ٪ درصد است.

خطاهای رایج در تفسیر شاخص

  1. برابر دانستن تکمیل دوره با رفتار ایمن.
  2. معاف شدن مدیران ارشد.
  3. جا ماندن پیمانکاران و نیروهای موقت.