Een security officer implementeert een beveiligingsbewustzijnsprogramma en heeft posters met beveiligingsthema's in het gebouw opgehangen en online gebruikerstrainingen toegewezen. Wat zal de security officer hoogstwaarschijnlijk nog meer implementeren?

De security officer heeft al passieve methoden (posters) en algemene training (online training) geïmplementeerd. Een phishingcampagne is een actieve en praktische manier om de effectiviteit van het bewustzijnsprogramma te testen en de gebruikers te trainen in het herkennen van realistische bedreigingen. Dit sluit direct aan bij het doel van een beveiligingsbewustzijnsprogramma: het gedrag van gebruikers beïnvloeden en hun alertheid vergroten. Een wachtwoordbeleid is een technische controle en geen directe aanvulling op het bewustzijnsprogramma. Toegangsbadges zijn fysieke beveiligingscontroles. Een risicobeoordeling is een proces om risico's te identificeren en te evalueren, geen directe implementatie om het bewustzijn van gebruikers te testen of te vergroten na de initiële training.