Ein Sicherheitsbeauftragter implementiert ein Sicherheitsschulungsprogramm und hat sicherheitsbezogene Poster im Gebäude angebracht sowie Online-Benutzerschulungen zugewiesen. Was wird der Sicherheitsbeauftragte höchstwahrscheinlich implementieren?

Der Sicherheitsbeauftragte implementiert ein Sicherheitsschulungsprogramm, das Poster und Online-Schulungen umfasst. Eine Phishing-Kampagne ist eine praktische Methode, um die Wirksamkeit dieser Schulungen zu testen und das Bewusstsein der Mitarbeiter für reale Bedrohungen zu schärfen. Sie simuliert einen Angriff, um zu sehen, wie Mitarbeiter auf verdächtige E-Mails reagieren, und hilft, Schwachstellen in Bezug auf menschliches Verhalten zu identifizieren. Eine Passwortrichtlinie ist eine Regel, aber keine Testmethode. Zugangsausweise sind physische Sicherheitsmaßnahmen und keine Schulungstests. Eine Risikobewertung identifiziert Bedrohungen, ist aber keine direkte Umsetzung einer Schulung zur Überprüfung der Mitarbeiterreaktion.