Bir güvenlik farkındalığı programı için bir eğitim müfredatı planı oluştururken aşağıdaki faktörlerden hangileri ele alınması en önemli olanlardır? (İki tane seçin.)

Güvenlik farkındalığı programının etkinliği, kuruluşun karşılaştığı belirli risklere odaklanmasına ve bu bilgiyi personele düzenli olarak iletmesine bağlıdır. Kuruluşun faaliyet gösterdiği sektöre dayalı tehdit vektörleri, eğitimin en alakalı ve etkili olmasını sağlar çünkü bu, çalışanların karşılaşma olasılığı en yüksek olan gerçek tehditlere karşı bilinçlenmesini sağlar. Eğitim etkinliklerinin sıklığı ve süresi, bilginin akılda kalıcılığı ve güncelliği için kritik öneme sahiptir; tek seferlik bir eğitim yeterli olmazken, çok sık ve uzun eğitimler de verimsiz olabilir. Diğer seçenekler, programın önemli unsurları olsa da, müfredat planlamasının temelini oluşturan bu iki faktör kadar öncelikli değildir. Örneğin, etik ihlallerine yönelik raporlama mekanizmaları ve kimlik avı simülasyonları yeniden eğitim gereksinimleri, programın uygulanması ve iyileştirilmesiyle ilgiliyken, güvenli yazılım geliştirme eğitimi sadece belirli roller için geçerlidir. Kuruluşun müşterilerle iletişim kurduğu kanallar ise doğrudan güvenlik farkındalığı müfredatının içeriğini belirlemez.