De los siguientes factores, ¿cuáles son los más importantes a considerar al formular un plan de estudios de capacitación para un programa de concientización sobre seguridad? (Elija dos).

Los vectores de amenaza basados en la industria son cruciales porque el plan de estudios debe abordar los riesgos específicos que enfrenta la organización. Por ejemplo, una institución financiera tendrá diferentes amenazas que una empresa de atención médica. La cadencia y duración de los eventos de capacitación son importantes para garantizar que la información se retenga y se refuerce regularmente, sin sobrecargar a los empleados. Los canales de comunicación con los clientes son menos relevantes para un plan de estudios de concientización de seguridad interna. Los mecanismos de denuncia de violaciones éticas son importantes para la ética, pero no son el enfoque principal de la concientización sobre seguridad. La capacitación en desarrollo de software seguro es específica para desarrolladores, no para todo el personal. Los requisitos de reentrenamiento para simulaciones de phishing son un detalle de implementación, no un factor principal en la formulación del plan de estudios general.