Εκπαίδευση προσωπικού για ευαισθητοποίηση στην ασφάλεια πληροφοριών

Abstract

Στα πλαίσια της παρούσας διπλωματικής εργασίας αναλύεται η σημαντικότητα της εκπαίδευσης του προσωπικού μιας εταιρείας/οργανισμού σε θέματα που αφορούν την ασφάλεια Πληροφοριακών Συστημάτων. Στόχος της διπλωματικής είναι ο αναγνώστης να κατανοήσει τους σκοπούς της εκπαίδευσης ευαισθητοποίησης σε θέματα ασφαλείας καθώς και τους τρόπους με τους οποίους μπορεί αυτή να υλοποιηθεί. Οι τύποι της εκπαίδευσης, οι ρόλοι κι οι ευθύνες κάθε εργαζομένου με βάση τη θέση του στον οργανισμό, καθώς και το περιεχόμενο της εκπαίδευσης ευαισθητοποίησης αποτελούν τον πυρήνα αυτής της διπλωματικής, η οποία μπορεί να χρησιμοποιηθεί ή να αποτελέσει πηγή έμπνευσης για ένα ρεαλιστικό πρόγραμμα εκπαίδευσης σχετική με θέματα ασφαλείας. Επιπλέον, αναφέρονται τρόποι ανάπτυξης στρατηγικής και πλάνου ενώ δίνεται σημασία και στην ανάπτυξη του υλικού που θα μπορούσε να χρησιμοποιηθεί σε ένα πρόγραμμα εκπαίδευσης. Η διπλωματική ολοκληρώνεται με κάποιες βέλτιστες πρακτικές, εμπόδια που μπορεί να χρειαστεί να αντιμετωπιστούν μέσα σε ένα τέτοιο πρόγραμμα, μεθόδους αξιολόγησης της εκπαίδευσης και ορισμένα τελικά συμπεράσματα.