Системні навчальні шляхи

Системні навчальні шляхи — це готові програми навчання, які створює й підтримує RansomLeak. Вони автоматично з’являються в списку навчальних шляхів кожної організації, уже опубліковані й доступні в каталозі. У списку їх можна впізнати за позначкою Системний.

Теги стандартів відповідності

Більшість системних шляхів мають теги стандартів відповідності, вимоги яких вони допомагають виконати; у списку теги показано як позначки. Серед них SOC 2, ISO 27001, HIPAA, PCI DSS, GDPR, NIS2, DORA, 23 NYCRR 500 та інші.

Ці теги використовуються на сторінці Відповідність (Аналітика → Відповідність) та в інтеграції з Vanta: коли учень завершує системний шлях із тегом стандарту, це зараховується як доказ навчання з обізнаності щодо безпеки для цього стандарту.

Шлях із безпечної розробки

Більшість системних шляхів — це шляхи SAT для всіх працівників. Навчання з безпечної розробки — шлях AppSec для розробників та інженерів: OWASP Top 10 для вебзастосунків і API, секрети в репозиторіях і CI/CD, образи контейнерів і хмарна інфраструктура. Він має теги PCI DSS, SOC 2 та ISO 27001. Як і на будь-який шлях AppSec, на нього можна зарахувати лише людей із ліцензією AppSec.

Їх не можна редагувати, але можна клонувати

Системні шляхи доступні вашій організації лише для читання, щоб RansomLeak міг підтримувати їх в актуальному стані. У списку Редагувати, Опублікувати/Зняти з публікації і Видалити недоступні. Якщо відкрити такий шлях, з’являється банер Навчальний шлях, керований платформою.

Щоб налаштувати шлях під себе, натисніть Клонувати для редагування (або Клонувати в меню списку). Ви отримаєте звичайний власний шлях із тими самими кроками й передумовами, який можна вільно змінювати.

Обережно

Клон не є системним шляхом. Він не зберігає тегів стандартів і не повторюється щороку, тому його завершення не зараховується як доказ для стандарту на сторінці «Відповідність» чи у Vanta. Якщо вам потрібні докази відповідності, призначайте оригінальний системний шлях.

Щорічне повторне навчання

Багато стандартів вимагають періодично повторювати навчання, тому деякі системні шляхи повторюються за фіксованим циклом, зазвичай кожні 12 місяців. Для зарахованого учня:

1. За 14 днів до дати оновлення він отримує лист «термін наближається».
2. У дату оновлення він отримує лист «термін настав».
3. Після пільгового періоду шлях знову позначається як незавершений. Для його завершення зараховується лише робота, виконана в новому циклі.

Щоразу, коли учень завершує новий цикл, його сертифікат перевидається з новою датою завершення.

Нічого налаштовувати не потрібно. Цикл уже входить до системного шляху.