Şirketler Siber Güvenlik Farkındalık Eğitimini Nasıl Kişiselleştirebilir?
Yazan: Asaf Kotsel, Dcoya CEO’su
Başarılı bir işyeri eğitim platformunun anahtarı, çalışanların katılımını sağlayan ve öğrendiklerini uygulamalarına yardımcı olan ilgi çekici davranışsal teşvikler sağlamaktır. Pek çok işveren, işyeri eğitimini kontrol edilmesi gereken bir kutu olarak görüyor; şirketin mevcut programlara sahip olduğunu söylemek istiyorlar ancak bu programların etkili olmasını sağlamak için gerekli çalışmaları yapmaya istekli değiller.
Şirketlerin, çalışanları eğitecek ve sağlıklı davranış değişikliği sağlayacak teşvikler oluşturmasının birçok yolu vardır. Örneğin, eğitim programları ile mesleki ilerleme arasında bir bağlantı kurabilirler. Geçtiğimiz birkaç yılda çalışanlar, kariyerlerinde ilerlemelerine olanak sağlayacak yetenek hareketliliğine ve eğitim fırsatlarına giderek daha fazla odaklanmaya başladı. Çalışanların dikkatini çeken ve bilgilerin uzun vadede akılda tutulmasını sağlayan ilgi çekici ve kişiselleştirilmiş eğitim içeriği sağlamak da çok önemlidir. Çalışanlar gerçekten öğrenmiyorsa şirketler eğitim kutusunu işaretleyemez ve çalışanlar, gerçek dünyada alıp uygulayabilecekleri bilgileri sağlamayan eğitim programlarından yararlanamaz.
Şirketler çalışanlarına öğrenmeleri için ikna edici nedenler sunduğunda ve onları bu sırada meşgul tuttuklarında, yalnızca daha sağlıklı bir iş gücü oluşturmakla kalmayacak, aynı zamanda olumlu öğrenme çıktılarını da güvence altına alacaklardır. Siber güvenlik farkındalığı eğitimi söz konusu olduğunda bu, çalışanların şirketi operasyonel, finansal ve itibar açısından yıkıcı sonuçlara yol açabilecek siber saldırılara karşı koruyacak donanıma sahip olacağı anlamına gelir. Ancak çalışanları ne yapmaları için eğitiyor olursanız olun, süreç tamamen doğru teşvikleri bulmakla ilgilidir.
Mesleki gelişim talebini karşılamak
Çalışanlar, giderek beceriye dayalı ve küresel hale gelen iş piyasasında rekabet etmelerine yardımcı olmak için işyeri eğitiminin gerekli olduğunun bilincindedir. Çalışanların yüzde 77’si dikkat çekici bir şekilde yeni beceriler öğrenmeye veya tamamen yeniden eğitime hazır olduklarını söylerken, neredeyse dörtte üçü eğitimin kişisel sorumluluk meselesi olduğunu söylüyor. İşverenlerin becerilere ve işgücü eksikliklerine çözüm bulmak için aldıkları en önemli önlemin çalışanların becerilerini artırmak olması sürpriz değil; aktif olarak iş arayan her aday için iki açık iş olduğunda bu hedef daha da önemli hale geliyor.
Çalışanlar iş yerinde eğitim almak ister ancak eğitim içeriği genel olamaz; onların benzersiz sorumlulukları, becerileri ve mesleki istekleriyle alakalı olmalıdır. Siber güvenlik farkındalığı eğitiminin kritik bir yönü gerçek dünyaya uygulanabilirliğidir. Çalışanların, kimlik avı gibi yaygın siber saldırıları neden öğrendiklerini tam olarak anlamaları gerekiyor; bir noktada bu saldırılardan biriyle karşılaşmaları son derece muhtemeldir ve tehlike işaretlerinin ne olduğunu ve nasıl tepki vermeleri gerektiğini bilmeleri gerekir.
Kalıcı enflasyona, durgunluk olasılığına ve diğer ekonomik sıkıntılara rağmen işgücü piyasası güçlü kalmayı sürdürüyor. Şirketler beceri boşluklarını doldurmakta zorlanıyor ve daha üretken ve sadık bir iş gücü oluşturmak için işyeri eğitimine giderek daha fazla yöneliyorlar. Şirketler yetenek hareketliliği konusunda başarılı olduklarında, çalışanlarını bu konuda zorluk yaşayan şirketlere kıyasla neredeyse iki kat daha uzun süre elde tutuyorlar. İşyeri eğitiminin mobiliteyi kolaylaştırmadaki rolü göz önüne alındığında, şirketler önümüzdeki yıllarda buna daha da fazla güvenecek.
Çalışanlara dikkat etmeye devam etmeleri için bir neden verin
Herhangi bir profesyonel size, hayatlarının bir noktasında yorucu, tekrarlayan ve sıkıcı eğitim içeriğine katlanmakla ilgili korku hikayeleri anlatabilir. Bu içerik, çalışanların ilgisini canlı tutmak, öğrendiklerini akılda tutmalarına yardımcı olmak veya sürdürülebilir davranış değişikliğini güvence altına almak için tasarlanmamıştır; yalnızca yüzeysel bir durum tespiti biçimi olarak mevcuttur. Çalışanların mesleki gelişim taleplerini karşılamak ve daha iyi eğitimli bir iş gücü oluşturmak yerine, çok fazla işyeri eğitimi çalışanları yabancılaştırıyor ve hayal kırıklığına uğratıyor.
Çalışanları meşgul tutmanın ve öğrendikleri bilgileri tam olarak özümsemelerine yardımcı olmanın en güvenilir yollarından biri eğitim içeriklerini kişiselleştirmektir. Bu, içeriğin her çalışanın bireysel yeteneklerine, kişilik özelliklerine ve öğrenme stiline göre özelleştirilmesi gerektiği anlamına gelir. Kişiselleştirilmiş eğitim çeşitli avantajlar sunar: Öğrencilerin güçlü yönlerini güçlendirirken zayıf yönlerini belirleyip giderir, eğitim içeriğini şirket içindeki farklı rollere ve sorumluluklara göre düzenler ve davranışsal farklılıkları hesaba katar.
Örneğin, bazı çalışanlar diğerlerinden daha meraklı olabilir ve bu da kimlik avı e-postasındaki bozuk bir bağlantıya tıklama olasılığını artırır. Bazıları daha korkabilir ve siber suçlular bu durumdan yararlanarak onları hassas bilgileri sağlamaya veya erişim sağlamaya zorlayabilir. Şirketler bu bireysel özelliklere odaklandıklarında, çalışanların ihtiyaç duyduğu bireysel yardımı sağlarken aynı zamanda kendi özel durumlarıyla son derece alakalı içerikle dikkatlerini çekecekler.
İşyeri eğitimi asla bir dayatma olmamalıdır
İşyeri eğitimiyle ilgili e-postalarda ve diğer yönlendirmelerde “zorunlu” kelimesinin yanı sıra çalışanların kursu belirli bir tarihe kadar tamamlamalarının talep edilmesi yaygın bir durumdur. Çalışanların mesleki gelişim ve eğitim programları talep ettiği bir dönemde bu, boşa harcanan muazzam bir fırsattır. Şirketlerin yüzde doksan üçü çalışanlarını elde tutma konusunda endişeli ve elde tutmayı artırmak için uyguladıkları en önemli strateji öğrenme fırsatları sağlamak. Ancak eğitim içeriği monoton ve ilgi çekiciyse çalışanlar bunu bir fayda yerine angarya olarak görecektir.
Gallup’a göre, yaklaşık beş çalışandan biri işine bağlı olduğunu söylüyor; bu durum dünya çapında moral ve üretkenlikte büyük düşüşlere yol açıyor. Gallup, katılımın temel unsurlarının “öğrenme ve büyüme fırsatlarının” bulunması ve çalışanların gelişiminin teşvik edilmesi olduğunu belirtiyor. Bu, işyeri eğitiminin değerine dair kanıtların çok güçlü olduğunu gösteren bir başka hatırlatmadır ve eğitimin asla çalışanlara dayatılmaması gerektiğini gösterir. Daha ziyade eğitim, çalışanların mesleki isteklerini sürdürmelerine yardımcı olurken aynı zamanda daha yetenekli bir kurumsal iş gücü yaratmanın karşılıklı yarar sağlayan bir yoludur.
Kişiselleştirilmiş ve ilgi çekici bir eğitim platformu geliştirmeye yönelik teşvikler hiç bu kadar net olmamıştı ve şirketlerin bu teşvikleri çalışanlarına açıkça ifade edebilmesi gerekiyor. İşyeri eğitim programınıza tüm paydaşları dahil ederek, bu programın uzun vadeli davranış değişikliğine yol açmasını ve aynı zamanda çalışan bağlılığını ve üretkenliğini artırmasını sağlayacaksınız.
yazar hakkında
Asaf Kotsel, siber güvenlik liderlerinin kurumsal risk azaltımını takip ederken çalışanlarının bireysel güvenlik açıklarını tespit edip gidermelerine yardımcı olan gelişmiş bir kimlik avı simülasyonu platformu sunan bir NINJIO yan kuruluşu olan Dcoya’nın Kurucu Ortağı ve İcra Kurulu Başkanıdır. Satış ve müşteri hizmetlerinde yirmi yıllık deneyimiyle Asaf, yenilikçi iş stratejileri geliştirmede ve sınıfında lider çözümler ve kurumsal büyüme sağlamak için çapraz işlevli ekiplere liderlik etmede uzmanlaşmıştır.
Asaf’a LinkedIn sayfasından ve Dcoya web sitesinden ulaşılabilir.