
Du har sikkert allerede awareness-kampagner, phishingtests og e-learning.
Alligevel kan det være svært at vurdere, om indsatsen faktisk ændrer adfærd eller reducerer risiko.
Denne bog giver dig en konkret metode til at arbejde mere risikobaseret med IT-sikkerhedskultur, så din indsats bliver mere målrettet, relevant og effektiv i praksis.
Hvorfor klikker mennesker på phishingmails, genbruger kodeord eller ignorerer sikkerhedsadvarsler, selv når de godt ved bedre?
Det sikre valg dykker ned i de psykologiske mekanismer og biases, der påvirker vores sikkerhedsadfærd, og giver dig en ny måde at forstå human risk på.

Alt for meget materiale om security awareness handler om compliance, kampagner og træning, men alt for lidt handler om, hvorfor mennesker reagerer, som de gør i virkeligheden.
Mine bøger bygger på erfaringer fra undervisning, rådgivning og arbejdet med organisationer, der ønsker at flytte sig fra awareness til reel adfærdsændring.