Welke van de volgende factoren zijn het belangrijkst om aan te pakken bij het formuleren van een trainingscurriculumplan voor een beveiligingsbewustzijnsprogramma? (Kies er twee.)

De dreigingsvectoren gebaseerd op de branche zijn cruciaal omdat een effectief beveiligingsbewustzijnsprogramma de specifieke risico's moet aanpakken waarmee de organisatie wordt geconfronteerd. Een financiële instelling heeft bijvoorbeeld andere dreigingen dan een productiebedrijf. De frequentie en duur van trainingsevenementen zijn essentieel voor het behoud van kennis en het aanpassen aan nieuwe dreigingen; te weinig training maakt het programma ineffectief, terwijl te veel training kan leiden tot vermoeidheid. De rapportagemechanismen voor ethische overtredingen zijn belangrijk voor de bedrijfscultuur, maar minder direct voor een beveiligingsbewustzijnsprogramma. Training in veilige softwareontwikkeling is alleen relevant voor ontwikkelaars, niet voor al het personeel. Hertrainingsvereisten voor phishing-simulaties zijn een onderdeel van het programma, maar niet zo fundamenteel als de dreigingsanalyse en de trainingsstructuur zelf. Kanalen waarmee de organisatie communiceert met klanten zijn niet primair voor interne beveiligingstraining.