Binnen de module Opleidingen worden gevolgde opleidingen, trainingen en bewustwordingsactiviteiten op afdelings- of organisatieniveau geregistreerd en beheerd. Hierbij wordt inzicht gegeven in deelname, behaalde resultaten en de mate waarin afdelingen voldoen aan de gestelde opleidingsdoelstellingen.
Door opleidingsgegevens gestructureerd vast te leggen, ontstaat inzicht in het kennis- en bewustwordingsniveau binnen de organisatie op het gebied van informatiebeveiliging, privacy, informatiemanagement en concerncontrol. Hiermee kunnen aandachtsgebieden worden geïdentificeerd en kan gericht worden gestuurd op verdere ontwikkeling.
Deze module geeft antwoord op de volgende vragen:
- Welke opleidingen en trainingen zijn binnen de organisatie gevolgd?
- Welke resultaten zijn behaald per afdeling of organisatieonderdeel?
- In hoeverre voldoen afdelingen aan de gestelde opleidingsdoelstellingen?
- Welke verplichte opleidingen zijn afgerond?
- Waar bestaan kennishiaten of ontwikkelbehoeften?
- Hoe ontwikkelt het kennis- en bewustwordingsniveau zich in de tijd?
- Welke opleidingen dragen bij aan het beheersen van risico's en het versterken van informatiebeveiliging?
Door resultaten op afdelings- en organisatieniveau inzichtelijk te maken, kunnen verantwoordelijken gericht sturen op kennisontwikkeling, bewustwording en naleving van interne beleidskaders. Hierbij worden geen persoonsgegevens vastgelegd of gerapporteerd, waardoor de privacy van medewerkers wordt gewaarborgd.
Opleidingen kunnen worden gekoppeld aan risico's, beveiligingszaken, acties, volwassenheidsdoelstellingen en phishingcampagnes. Hierdoor wordt zichtbaar hoe opleidingsactiviteiten bijdragen aan het beheersen van risico's, het voorkomen van incidenten en het vergroten van het beveiligingsbewustzijn binnen de organisatie.
Door opleidingsresultaten te combineren met de uitkomsten van phishingcampagnes ontstaat een integraal beeld van de weerbaarheid en het bewustzijnsniveau van afdelingen. Deze inzichten ondersteunen de organisatie bij het realiseren van haar doelstellingen op het gebied van informatiebeveiliging en privacy.
Op de volgende pagina's vindt u een nadere toelichting op het registreren van opleidingen, het vastleggen van resultaten, de relatie met phishingcampagnes en de beschikbare rapportages.