Shqipëri
Ligji nr. 25/2024 «Për sigurinë kibernetike»
Çfarë kërkon: Përafron legjislacionin shqiptar me NIS2. Operatorët e infrastrukturave kritike dhe të rëndësishme të informacionit duhet të zbatojnë masa sigurie, përfshirë ndërgjegjësimin dhe trajnimin e stafit.
Si ndihmon Baitwise: Një program i dokumentuar dhe i vazhdueshëm ndërgjegjësimi, në shqip dhe anglisht, me prova të eksportueshme për Autoritetin Kombëtar për Sigurinë Kibernetike (AKSK).
Bashkimi Evropian
Direktiva NIS2
Çfarë kërkon: Neni 20 kërkon që organet drejtuese të ndjekin trajnime për sigurinë kibernetike dhe nxit trajnimin e rregullt të punonjësve. Neni 21 përfshin higjienën bazë kibernetike dhe trajnimin për sigurinë kibernetike ndër masat e detyrueshme të menaxhimit të rrezikut.
Si ndihmon Baitwise: Simulime dhe trajnime të rregullta për të gjithë stafin, plus sesione të veçanta për drejtuesit, me regjistrime se kush çfarë përfundoi dhe kur.
Ndërkombëtar
ISO/IEC 27001:2022
Çfarë kërkon: Kontrolli 6.3 i Aneksit A (ndërgjegjësimi, edukimi dhe trajnimi për sigurinë e informacionit) kërkon që personeli të marrë trajnim të përshtatshëm ndërgjegjësimi dhe përditësime të rregullta.
Si ndihmon Baitwise: Trajnime të planifikuara sipas rolit, rezultatet e kuizeve si provë kuptimi dhe tendenca që tregojnë se kontrolli është efektiv në kohë.
Bashkimi Evropian
GDPR
Çfarë kërkon: Neni 32 kërkon masa organizative të përshtatshme për mbrojtjen e të dhënave personale; ndërgjegjësimi i stafit është një nga kryesoret. Neni 39 përfshin ndërgjegjësimin dhe trajnimin ndër detyrat e zyrtarit për mbrojtjen e të dhënave.
Si ndihmon Baitwise: Phishing-u është rruga më e zakonshme drejt një shkeljeje të të dhënave personale. Baitwise e ul këtë rrezik dhe dokumenton masat tuaja organizative.
Kartat e pagesave
PCI DSS v4.0
Çfarë kërkon: Kërkesa 12.6 kërkon një program formal ndërgjegjësimi për sigurinë, përfshirë phishing-un dhe inxhinierinë sociale, në punësim dhe të paktën një herë në vit.
Si ndihmon Baitwise: Përmbajtje për phishing-un dhe inxhinierinë sociale që në fillim, me regjistrime përfundimi për çdo punonjës.
Organizatat e shërbimeve
SOC 2
Çfarë kërkon: Kriteret e Trust Services presin që organizata të komunikojë përgjegjësitë e sigurisë dhe ta mbajë stafin kompetent, gjë që zakonisht provohet me trajnime ndërgjegjësimi.
Si ndihmon Baitwise: Historik i caktimit dhe përfundimit të trajnimeve që auditori juaj mund ta kampionojë.
SHBA · shëndetësia
HIPAA Security Rule
Çfarë kërkon: §164.308(a)(5) kërkon një program ndërgjegjësimi dhe trajnimi për sigurinë për të gjithë punonjësit.
Si ndihmon Baitwise: Trajnime të vazhdueshme dhe simulime phishing me regjistrime për çdo person.
Baitwise ju ndihmon të zbatoni dhe të provoni kontrollet e ndërgjegjësimit për sigurinë. Përdorimi i Baitwise nuk e bën vetvetiu një organizatë në përputhje apo të certifikuar, dhe kjo faqe nuk është këshillë ligjore.