3/10/2012 TRIO SMC SYLLABUS SECURITY AWARENESS WORKSHOP Personeel Pagina 1 van 9
Verantwoording 2012 Uniformboard te Vianen en 2012 Trio SMC te Almere. Copyright 2012 voor de cursusinhoud Trio SMC te Almere Auteursrechten op tekst, tabellen, tekeningen en foto s 2012 Trio SMC Alle rechten voorbehouden. Niets uit deze uitgave mag worden verveelvoudigd, opgeslagen in een geautomatiseerd gegevensbestand, uitgeleend of openbaar gemaakt, in enige vorm of op enige wijze, hetzij elektronisch, mechanisch, door middel van fotokopieën, opnamen, of op welke wijze dan ook, zonder voorafgaande schriftelijke toestemming van de auteur. Trio SMC is met uitsluiting van ieder ander gerechtigd de door derden verschuldigde vergoedingen voor kopiëren, als bedoeld in artikel 17 lid 2, Auteurswet 1912 en in het KB van 20 juni 1974 (Stb. 351) ex artikel 168 Auterswet 1912, te innen en/of daartoe in en buiten rechte op te treden. 2012 Trio SMC. All rights reserved. No part of this publication may be reproduced, stored in a retrieval system, or transmitted, in any form or by any means, electronic, mechanical, photocopying, recording, or otherwise, without the prior permission in writing from the proprietor. Wilt u meer informatie over dit onderwerp: info@uniformboard.nl of info@triosecurity Samenwerking De workshop Security awareness Personeel wordt gegeven in samenwerking met Uniformboard en Trio SMC. Ronald Vossestein, directeur Uniformboard Paul Mulder, directeur Trio SMC Pagina 2 van 9
Uniformboard & Trio SMC Inhoudsopgave Verantwoording... 2 Voorwoord... 4 Inleiding... 5 Algemeen... 6 Doelgroep... 6 Prijs... 6 Vereisten... 7 Praktische informatie... 7 Aantal deelnemers... 7 Incompany workshop... 7 Belangrijke voordelen... 8 Veiligheidsbewustzijntoets... 8 Workshop inhoud... 9 Dag 1... 9 Pagina 3 van 9
Voorwoord Uniformboard heeft in overleg met het bedrijf Trio SMC een programma voor de workshop Security awareness Personeel vastgesteld. In het programma wordt ruim aandacht besteed aan dit bijzondere fenomeen. De hoofdpunten zijn respectievelijk: De noodzaak van Security awareness Informatiebeveiliging Terugkerende risico s Social Engineering en de gebruikte technieken Internetgebruik Behalve een beschrijving van de workshop Security awareness Personeel bevat de syllabus verdere informatie over de veiligheidsbewustzijntoets. Deze syllabus geldt voor het jaar 2013. De tussentijdse veranderingen daarin worden in de kleur geel gemarkeerd. Er zijn diverse onderwerpen waarbij de syllabus in 2013 geen inhoudelijke veranderingen zal ondergaan. Deze syllabus kan zo nodig ook tussentijds worden aangepast, bijvoorbeeld als een in de syllabus beschreven situatie feitelijk veranderd is. Het is mogelijk, al zal dat maar in beperkte mate voorkomen, dat op een examentoets ook iets aan de orde komt dat niet met zo veel woorden in deze syllabus staat, maar dat naar het algemeen gevoelen in het verlengde daarvan ligt. Voor opmerkingen over deze syllabus houdt het Uniformboard zich steeds aanbevolen. U kunt die zenden aan info@uniformboard.nl of aan Uniformboard, Wipmolen 10, 4133 GG Vianen. Pagina 4 van 9
Inleiding Aandacht voor beveiligingsbewustzijn is het meest effectief wanneer het wordt gericht op de werksituatie van het personeel en de verschillende soorten incidenten specifiek kunnen worden toegelicht. De synergie aan veiliheidsbewustzijn die dan ontstaat, is overdraagbaar als de deelnemers aan deze workshop actief in groepsverband het veiligheidsbewustzijnaspect professioneel door een deskundige krijgen toelicht. Hierdoor kunnen onderwerpen als toegangs- en wachtwoordbeleid, virussen en wormen, het internet, de nieuwe technieken op het gebied van Social Engineering, medewerkers meer bewustmaken van de mogelijke gevaren. Aan de hand van praktijkvoorbeelden reageert de cursusleider interactief richting de deelnemers. Hierdoor sluit de workshop optimaal aan op de dagelijkse praktijk van de deelnemers en leren zij hoe op incidenten te reageren. De workshop Social awareness Personeel is uniek in zijn vorm. De samenstelling is een exclusief ontwerp en is volledig afgestemd op het gangbare kennisprofiel. Het combineren van theoretische kennis met inzichten vanuit de praktijk wordt met veel zorg en enthousiasme overgedragen aan de deelnemer. Echter de complexiteit van veiligheidsbewustzijn is groter dan wordt gedacht en elke organisatie is anders! Dus beschouwen wij de workshop Security awareness Personeel altijd als maatwerk. Door middel van een Site survey en een intake gesprek bij uw organisatie wordt het niveau van veiligheidsbewustzijn in kaart gebracht. Tenslotte zoeken we altijd in overleg met u naar praktische voorbeelden die tijdens de workshop worden gebruikt. De workshop wordt verzorgd door de heer Paul Mulder, die naast zijn werkzaamheden als register security expert veel ervaring heeft met het uitvoeren van complexe veiligheidsonderzoeken voor het bedrijfsleven en de rijksoverheid. Paul Mulder is een professionele inlichtingendeskundige, die tevens is opgeleid als informatiemanager. Hij is de auteur van het Handboek Security awareness. Pagina 5 van 9
Algemeen Doelgroep De workshop is bedoeld voor alle medewerkers van organisaties en bedrijven die het veiligheidsbewustzijn van hun personeel willen vergroten. Prijs De prijs van de workshop bedraagt 375,00 1, inclusief één uitgebreide lunch en onbeperkt koffie, thee, frisdranken en versnaperingen. Daarnaast ontvangt u de onderwerpen uit de syllabus volledig uitgeprint en gebundeld voor gebruik tijdens de curus en thuis. U ontvangt per deelnemer de checklist Do and don t voor Sociale netwerken. 1 Bedrag is exclusief 21% BTW. Pagina 6 van 9
Vereisten Van de deelnemer wordt verwacht, dat zij langer dan drie maanden bij de organisatie of bedrijf zijn tewerkgesteld. Praktische informatie De workshop Security awareness Personeel duurt één dag. Workshopdagen: Maandag. Tijd: 09.00 16.45 uur. Locatie: Het Notarispand, Lomabardstraat 5, 4132 VH Vianen. Workshopdata: 2013: maart, april, mei, september,oktober, november en december. Werkvorm: hoorcollege met de mogelijkheid tot vragen stellen en het interactief reageren in het voorkomen van veiligheidsincidenten. Gebruik van een computer c.q. laptop is toegestaan. Aantal deelnemers Het aantal deelnemers is minimaal twaalf personen en maximaal twintig personen per workshop. Workshop kan incompany worden gegeven. Incompany workshop Een incompany workshop is interessant als u zich in één van volgende situaties herkent: Er bestaat een opleidingswens voor het gehele bureau of afdeling. Meerdere medewerkers willen tegelijk de relevante kennis opdoen. Het wordt tijd dat we allemaal dezelfde kant weer gaan opkijken. Pagina 7 van 9
Uniformboard & Trio SMC Belangrijke voordelen Er zijn belangrijke voordelen voor u te behalen: Een incompany workshop kan financieel voor u aantrekkelijk zijn. Planning van de training wanneer het u het beste uitkomt. Aanzienlijke besparing op de mogelijke extra reiskosten. De inhoud wordt volledig afgestemd op uw organisatie. Medewerkers herkennen de inhoud van de workshop daardoor beter. Betrokkenheid en motivatie stijgen aantoonbaar. Meer ruimte voor individuele benadering en vragen. Het gehele team in één keer op het gewenste kennisniveau. Veiligheidsbewustzijntoets Aan het einde van de dag wordt een veiligheidsbewustzijntoets afgenomen. Er zal een mix worden aangeboden van tien praktische vragen en vragen die meer technische vaardigheden betreffen; deze vragen zijn te voltooien in 35 minuten tijd. Beoordeling voor de examentoets is 10 punten per goed beantwoorde vraag. De deelnemer is geslaagd bij het behalen van 55 punten of meer. Voor elke workshop zal een nieuwe veiligheidsbewustzijntoets worden ontwikkeld. Indien geslaagd ontvangt de deelnemer een certificaat voor de gevolgde workshop. Het respectievelijke slagingscijfer van de deelnemers kan op verzoek schriftelijk worden bekendgesteld. Het leerboek voor deze workshop is het handboek Social awareness, aangevuld met actuele en bijzondere informatie en/of gebeurtenissen. Het gebruik van een laptop of een standaard computer gedurende de veiligheidsbewustzijntoets is geen bezwaar. Pagina 8 van 9
Workshop inhoud Dag 1 Wat betekent Security awareness Waarom Security awareness Top 10 veiligheidsincidenten in kaart gebracht Informatiebeveiliging Terugkerende risico s Social Engineering en de gebruikte technieken Internetgebruik en sociale media Pagina 9 van 9