As avaliações organizacionais podem ajudar a avaliar o conhecimento atual de conscientização em segurança e a cultura de segurança da sua organização. Elas não são usadas para fins de treinamento. Em vez disso, essas avaliações são usadas para obter insights sobre os pontos fortes e fracos da sua organização.
Oferecemos dois tipos diferentes de avaliações: a Avaliação de conhecimento sobre conscientização em segurança (SAPA) e nossa Pesquisa sobre cultura de segurança (SCS), com a colaboração da CLTRe. Você pode atribuir essas avaliações aos seus usuários por meio do console do KSAT. Os resultados tanto da SAPA quanto da SCS podem ajudar você a fazer mudanças positivas em sua organização. Além disso, você pode usar essas avaliações para medir o progresso da sua organização ao longo do tempo e comparar as pontuações da organização com as de outras em seu setor.
Os resultados da SAPA ajudam a melhorar seu programa de treinamento para que seja possível lidar com as possíveis lacunas na conscientização em segurança da sua organização. Para obter mais informações sobre os resultados da SAPA, consulte a seção Como usar os resultados da SAPA deste artigo.
Os resultados da SCS ajudam você a compreender melhor a cultura de segurança da sua organização. Para obter mais informações sobre os resultados da SCS, consulte a seção Como usar os resultados da SCS deste artigo.
Como usar os resultados da SAPA
A SAPA é uma avaliação organizacional usada para obter insights sobre os pontos fortes e os pontos fracos do conhecimento de conscientização em segurança da sua organização. Embora essa avaliação seja uma parte importante na criação do seu programa de treinamento, ela não deve ser usada como treinamento. A SAPA ajuda a avaliar os esforços de treinamento da sua organização ao longo do tempo.
Para proteger a integridade da avaliação, os resultados da SAPA não incluem uma lista das perguntas e das respostas corretas. Um banco público de perguntas ou o compartilhamento de respostas entre colegas de trabalho podem distorcer os resultados da avaliação e comprometer a precisão dela. Os resultados da SAPA mostram as áreas gerais de conhecimento em que sua organização poderia melhorar. Os resultados também fornecem uma lista de conteúdos de treinamento recomendados para ajudar a fortalecer cada área de conhecimento. Você poderá usar essas informações para criar campanhas direcionadas de phishing e de treinamento. Quando você já tiver atribuído várias avaliações ao longo do tempo, será possível comparar os resultados de cada SAPA e acompanhar o progresso da conscientização em segurança da sua organização.
Para obter mais informações sobre como atribuir a avaliação organizacional da SAPA, consulte o artigo Avaliação de conhecimento sobre conscientização em segurança (SAPA).
Como usar os resultados da SCS
A SCS é uma avaliação organizacional usada para obter insights sobre a cultura de segurança da sua organização. Embora a SCS complemente seu programa de treinamento e possa ajudar a medir seu impacto geral na cultura da sua organização, ela não deve ser usada como treinamento.
Os resultados da SCS fornecem uma pontuação geral da cultura de segurança para sua organização e uma análise detalhada das pontuações em sete dimensões da cultura de segurança. Você pode usar essas informações para estabelecer uma linha de base para a cultura de segurança e determinar as mudanças que precisam ser implementadas em sua organização. Você também pode usar os resultados da SCS para analisar como sua cultura de segurança evolui ao longo do tempo.
Para obter mais informações sobre como atribuir a avaliação organizacional da SCS, consulte o artigo Pesquisa sobre cultura de segurança (SCS).