Quais dos seguintes fatores são os mais importantes a serem abordados ao formular um plano de currículo de treinamento para um programa de conscientização de segurança? (Escolha dois.)

Ao formular um plano de currículo de treinamento de segurança, é crucial focar nos vetores de ameaça específicos do setor da organização, pois isso garante que o treinamento seja relevante e aborde os riscos mais prováveis que os funcionários enfrentarão. Por exemplo, uma instituição financeira terá vetores de ameaça diferentes de uma empresa de manufatura. A cadência e a duração dos eventos de treinamento são importantes para garantir que as informações sejam retidas e atualizadas regularmente, sem sobrecarregar os funcionários ou causar fadiga de segurança. Os canais de comunicação com clientes e os mecanismos de denúncia de violações de ética são importantes, mas não são os fatores mais cruciais para o currículo de treinamento de segurança geral. O treinamento de desenvolvimento de software seguro é específico para desenvolvedores e não para todo o pessoal. Os requisitos de retreinamento para falhas em simulações de phishing são uma parte da avaliação e reforço, mas não definem o currículo inicial.