Welche der folgenden Faktoren sind bei der Formulierung eines Schulungsplans für ein Sicherheitssensibilisierungsprogramm am wichtigsten zu berücksichtigen? (Wählen Sie zwei.)

Bei der Formulierung eines Schulungsplans für ein Sicherheitssensibilisierungsprogramm sind Bedrohungsvektoren basierend auf der Branche, in der die Organisation tätig ist, entscheidend, da sie die relevantesten und gefährlichsten Risiken für das Unternehmen aufzeigen. Die Schulung muss diese spezifischen Bedrohungen adressieren, um effektiv zu sein. Die Häufigkeit und Dauer der Schulungsveranstaltungen sind ebenfalls wichtig, um sicherzustellen, dass die Informationen regelmäßig aufgefrischt werden und die Mitarbeiter ausreichend Zeit haben, die Inhalte zu verarbeiten. Andere Optionen sind weniger kritisch für den Plan selbst: Kanäle, über die die Organisation mit Kunden kommuniziert, sind eher ein Aspekt der externen Kommunikation, nicht des internen Schulungsplans. Meldemechanismen für Ethikverstöße sind wichtig, aber nicht der primäre Fokus eines Sicherheitssensibilisierungsprogramms. Schulung zur sicheren Softwareentwicklung ist nur für Entwickler relevant, nicht für alle Mitarbeiter. Nachschulungsanforderungen sind ein Detail der Nachbereitung, nicht der grundlegenden Planung.