Cum lucrăm
Training-ul generic de awareness aproape nu schimbă comportament. Rulăm programe pe rol: laboratoare de cod sigur pentru ingineri (folosind stack-ul tău și pipeline-ul tău real CI/CD), workshop-uri de threat modelling pentru echipele de produs, exerciții IR tabletop pentru securitate și operațiuni, și sesiuni la nivel de board care traduc peisajul de reglementare în limbaj și decizii pentru board. Fiecare sesiune este legată de unul sau mai multe controale din NIS2, ISO 27001 sau PCI-DSS, ca training-ul să conteze ca probă de audit.
Rezultate
- Îmbunătățire măsurabilă a comportamentelor specifice rolului (calitatea PR review, timp de răspuns IR, acoperire threat model)
- Probă de audit a finalizării training-ului mapată pe controale specifice
- O capacitate internă repetabilă — la finalul angajamentului, staff-ul senior poate rula următoarea rundă
Livrabile
- Curriculum adaptat stack-ului și sectorului tău
- Mediu de laborator hands-on
- Evaluare per participant și certificat
- Mapare probă de audit
Engagement Workspace · 90 de zile gratuit
Inclus în acest angajament: o instanță Centraleyezer SaaS pentru 90 de zile, din care îți generezi rapoartele la cerere. La final o închizi (livrabilele DOCX/PDF + scrisoarea de atestare rămân la tine) sau o extinzi ca abonament SaaS plătit.
Întrebări frecvente
De ce pe rol și nu awareness generic?
Training-ul generic de awareness aproape nu schimbă comportament. Datele sunt consistente — inginerii ignoră conținutul care nu e despre cod, financiarii ignoră conținutul care nu e despre fraudă wire. Training-ul pe rol potrivește munca; transcripturile din LMS arată rate mult mai mari de finalizare, iar testele post-training arată scăderi mult mai mari ale click-through-ului.
Antrenați pe stack-ul nostru real?
Da. Laboratoarele de cod sigur folosesc limbajul tău, framework-ul tău, pipeline-ul tău CI/CD. Nu rulăm „securitate Java în abstract” — rulăm „repară un authn bypass real în aplicația ta Spring, într-un branch din repo-ul tău”.
Contează training-ul ca probă de audit?
Da. Fiecare sesiune se leagă de controale specifice din NIS2 (Articolul 21(2)(g)), ISO 27001 (A.6.3), PCI-DSS (12.6) sau GDPR (Articolul 39). Certificatele de finalizare per participant și evaluările sunt exportabile.