Формирование групп риска для повышения осведомленности и тренировки навыков ИБ у сотрудников

Группы риска — понятный и полезный способ категоризации сотрудников в интересах ИБ, однако на практике его мало кто использует. Возникает множество вопросов: по каким критериям формировать группы, как определять значимость того или иного фактора, где брать необходимую информацию о сотрудниках, как ее накапливать и в каком виде хранить. Обычно специалистам ИБ понятно, как распределять значимость между техническими уязвимостями, а руководителям — как определять значимость разных должностей, отделов и подразделений для бизнес-процессов, то с социально-психологической стороны остается большой пласт полезной, но неиспользуемой информации, которая может служить интересам ИБ.  

1. Что такое группы риска. 

2. Какие виды групп риска существуют. Примеры. 

3. Почему специалисту ИБ стоит формировать группы риска. Каким целям могут служить формируемые группы риска. 

4. Какие критерии формирования групп риска существуют и какие следует использовать для ИБ. Как и по каким категориям делить сотрудников. 

5. Значимость психологических, демографических и поведенческих данных. 

6. Как определять собственные критерии и факторы формирования групп риска и приоритизировать их под задачи своей компании.  

7. Как собирать информацию о сотрудниках для формирования групп риска. Систематизация и накопление необходимой информации. 

8. Как распределять вес (значимость) между факторами формирования групп риска. Какие математические методы здесь могут пригодиться. 

9. Специфика работы с сотрудниками из разных групп риска. 

10. Как использовать группы риска для прогнозирования поведения сотрудников. 

11. Как выбирать для разных групп риска оптимальные пути обучения и тренировки навыков по ИБ.