安全意识培训:使用现成课程或自建课程,通过一个链接发送给全公司,并按人员跟踪完成情况作为证据。(29 秒)

培训模块交付安全意识培训的方式,与第三方风险问卷交付问卷的方式相同:您向相关人员发送一个链接,他们自行完成,您则跟踪谁已完成。区别在于发送的内容。您发送的不是一组待回答的问题,而是培训材料:一套由接收人逐页点击浏览的简短幻灯片,随后是一项他们必须通过的测试。每位接收人都会获得自己的专属链接,无需登录 Venvera,您可以实时查看通过率和个人结果。

ℹ️
该模块位于侧边栏的培训下。您可以在此创建或选择一项培训,按姓名和电子邮件地址将其分配给相关人员,并跟踪完成情况。下文介绍的所有操作都在这一界面及其链接的页面中进行。

四种培训类型

每项培训都有一个类型,用于确定其主题,以及学员在欢迎界面上看到的徽章:

类型用途
高管董事会成员和高级管理层:治理职责、监督责任,以及“高层基调”在实践中的含义。
网络钓鱼全体员工:识别并报告可疑的电子邮件、链接和附件。
安全意识全体员工的通用安全卫生:密码、设备、数据处理、物理安全。
安全编码开发人员和工程师:编写能够抵御常见漏洞类别的代码。

培训目录:系统培训与自建培训

该目录是混合式的。它将由 Venvera 维护、集中管理的共享培训库与您自行创建的培训结合在一起。

系统培训

这些是现成的、由专业人员编写的培训,会出现在每个组织的目录中。它们在列表中带有系统徽章。您可以立即将其分配给任何人,但无法编辑:其内容由 Venvera 集中管理,以确保对所有人都保持最新且一致。在系统培训的页面上,原本显示“编辑”按钮的位置会显示“系统培训:集中管理”。

共有三项现成的系统培训:

  • Executive Security Awareness(高管安全意识):面向董事会的治理与监督。
  • Phishing Awareness(网络钓鱼意识):识别并报告网络钓鱼。
  • Security Awareness Essentials(安全意识基础):面向全体员工的核心安全卫生培训。

这三项培训均提供英语、德语、西班牙语、保加利亚语、阿拉伯语和简体中文版本。接收人可在欢迎界面上选择语言,因此一次分配即可服务使用多种语言的员工队伍,您无需做任何额外工作。

自建培训

除系统目录外,您还可以创建仅属于您组织的培训。点击新建培训,输入标题,选择类型,设置通过阈值(通过所需的百分比,默认为 80%)和状态(草稿、有效或已归档)。然后构建内容:

  • 幻灯片:可根据需要添加任意数量。每张幻灯片包含标题、正文和一张可选图片。可使用上移和下移控件调整顺序。
  • 题目:每道题目有两个或更多答案选项,由您标记哪一个是正确答案。这些题目将构成测试。

一项培训可以只包含幻灯片、只包含题目,也可以两者兼有。如果测试部分留空,接收人只需阅读材料即可完成。

将培训分配给接收人

打开任意培训,使用分配给接收人部分。您无需邀请 Venvera 用户,而是直接输入人员信息。

添加每位接收人

输入姓名(可选)和电子邮件地址。点击添加接收人可添加更多行。这适用于任何拥有电子邮件地址的人,包括内部员工、外包人员和董事会成员,无论其是否拥有 Venvera 账户。

发送

点击发送。Venvera 会为每位接收人创建一条分配记录,每条记录都有自己唯一的魔法链接,并通过电子邮件将该链接连同“开始培训”按钮发送给接收人。参加培训始终无需登录或密码。

如有需要,也可自行分享链接

发送后,屏幕上会显示每个人的培训链接,每个链接旁都有一个复制按钮。如果您希望通过自己的渠道分发链接,或需要向丢失邮件的人重新分享链接,可以使用这些链接。

ℹ️
每个链接都与一位接收人绑定,因此每个人的进度和结果都会单独跟踪。将同一项培训发送给五十人,就会创建五十条可逐一跟进的分配记录。

接收人的体验

当接收人打开其链接时,培训分为四个阶段进行:

  1. 欢迎:按姓名致以问候,显示培训说明、幻灯片和题目的数量、及格线,并在提供多种语言时显示语言选择器。
  2. 幻灯片:接收人逐页点击浏览材料,进度条会显示其当前进度。在继续之前,他们可以前后翻页。
  3. 测试:作答题目,每道题只能选择一个选项;提交前会实时显示已作答的题目数量。
  4. 结果:显示其得分与通过阈值的对比,以及答对的题目数量。通过时会显示绿色确认信息;未达标时会显示差距,并提供再试一次按钮,以便重新参加测试。
✅
接收人可以多次重新参加测试,直至达到及格线。幻灯片的浏览进度会被保存,因此关闭标签页的人可以从上次离开的位置继续。

以学员身份预览

在发送任何内容之前,请在培训页面上点击以学员身份预览,逐一浏览接收人将看到的欢迎、幻灯片、测试和结果界面。这是快速检查您所创建培训的最佳方式,也可以借此在分配之前了解某项系统培训涵盖哪些内容。

跟踪完成情况和结果

培训主页面提供总体视图:每项培训都会列出其分配数量和通过率(已通过的被指派人所占比例)。下方的“分配记录”表显示每一条分配记录,包括接收人、状态(已分配、进行中、已通过或未通过)和得分。

在任意分配记录上点击查看,即可查看该人员的完整记录:分配、开始和完成的时间,尝试次数,幻灯片浏览进度,以及逐题批改的测试答案。答对的题目显示绿色对勾,答错的显示红色叉号,并同时标出接收人的选择和正确答案。这就是证明某位具名人员已完成培训及其表现的证据,当审计师要求您证明员工培训确实已开展时,这些证据十分有用。

场景:在一家银行全面推行培训

Nadia 是 Meridian Bank 的 CISO。银行的监管机构要求开展有记录、与岗位相适应的安全培训,而她需要在本季度内完成这项工作。

她打开培训,将系统培训 Executive Security Awareness 分配给董事会和执行委员会的十一名成员,并逐一输入其姓名和电子邮件地址。由于这是系统培训,她无需撰写任何内容,只需先预览一遍,确认其风格适合她的董事会,然后发送即可。每位董事都会通过电子邮件收到一个个人链接;由于有几位董事来自该银行的德国和西班牙子公司,他们各自使用自己的语言完成培训。

接下来,她添加全体员工名单,将 Phishing Awareness 分配给所有员工。在随后的几天里,她在培训主页面上看着通过率不断攀升。截止期限前一周,她在“分配记录”列表中查找仍显示已分配或未通过的人员,通过查看逐一打开以了解其进度,并复制其个人链接再次发送。当监管机构要求提供证明时,她拥有每位参训人员的个人记录,包括完成日期、得分和批改后的答案。

⚠️
只有在您分配培训且对方打开其链接后,培训才会真正触达相关人员。分配培训并不会自动为您的全体员工报名:每次都由您选择接收人,因此当一项培训活动需要覆盖所有人时,请确保接收人名单完整。
  • 培训:模块主页,您可以在此分配培训并跟踪完成情况。
  • 新建培训:创建您自己的幻灯片和测试。