Na een reeks accountcompromissen en misbruik van inloggegevens, neemt een bedrijf een beveiligingsmanager aan om een beveiligingsprogramma te ontwikkelen. Welke van de volgende stappen moet de beveiligingsmanager als eerste nemen om de beveiligingsbewustzijn te vergroten?

Het bijwerken van beleid en handboeken is de eerste stap omdat dit de fundamentele basis legt voor elk beveiligingsprogramma. Zonder duidelijke, gedocumenteerde procedures weten medewerkers niet wat er van hen verwacht wordt, wat leidt tot inconsistentie en verwarring. Dit creëert een formele referentie voor alle toekomstige beveiligingsbewustzijnsactiviteiten. Het evalueren van tools, het versturen van nieuwsbrieven en het ontwikkelen van phishingcampagnes zijn waardevolle vervolgstappen, maar ze zijn minder effectief zonder een voorafgaand, duidelijk gedefinieerd beleid dat de gedragsnormen vaststelt.