Security Academy bygger framtidens kompetanse

I DNB har vi markert Sikkerhetsmåneden siden 2013, og vi benytter muligheten til å sette økt fokus på sikkerhet i DNB gjennom lærerike aktiviteter. Her kan du lese mer om hvordan vi bygger sikkerhetskompetanse blant våre IT-ansatte gjennom hele året.

I DNB jobber vi systematisk og målrettet med sikkerhet, og et viktig satsningsområde er å gi god og relevant sikkerhetsopplæring til våre ansatte. Et av verktøyene vi har for å lykkes med dette, er Security Academy.

Den raske teknologiske utviklingen og det krevende trusselbildet, gjør at den globale mangelen på sikkerhetskompetanse ikke vil avta med det første. Derfor er det viktig for oss i DNB å videreutvikle våre egne ansatte, både med generell og teknisk sikkerhetskompetanse.

Løsningen ble Security Academy, som så dagens lys i september 2022. Her finner ansatte sikkerhetsopplæring inndelt etter målgruppe, tema og teknologi. Målet er å tilrettelegge for at vi bygger og opprettholder riktig sikkerhetskompetanse i tråd med DNBs og kundenes behov. Ved utgangen av året ble akademiet en del av DNBs nye samlested for læring og utvikling, kalt DNB University.

Funker Security Academy?

Vi har sett en positiv trend i bruken av Security Academy, og tilbakemeldingene er gode. Vi som har laget konseptet er jo selvsagt fornøyde, så derfor spurte vi en kollega hva han synes.

– Jeg er veldig fornøyd med tilbudet og særlig den fine oversikten i kurskatalogen. Den bør alle ansatte lagre som favoritt og bruke til kompetanseheving i eget team, sier Sven Butterweck, Senior Security Engineer i en Tech-familie og en av 190 Security Champions i DNB.

Vi gjennomførte nylig en spørreundersøkelse, hvor vi ba flere DNB-ansatte om å si sin mening om akademiet. De som hadde besøkt akademiet, gav akademiet en poengsum på nærmere fem på en skala fra 1 til 6 når det gjelder nytteverdi der 1 tilsvarer «dårlig» og 6 «utmerket». Vi ser at tilbudet på Security Academy brukes aktivt til kompetanseøkning blant ulike målgrupper.

«Flott med all sikkerhetsopplæring samlet på ett sted, med tydelig retning basert på teknologi, emne eller rolle, så en nybegynner kan velge basert på egen interesse eller rolle.» - anonym fra undersøkelsen.

Framover må vi jobbe med å gjøre opplæringstilbudet mer kjent blant de ansatte. Akademiet har i skrivende stund mer enn 70 kurs, læringsløp og andre opplæringsaktiviteter i kurskatalogen, og det kommer jevnlig flere til. En viktig målgruppe i Security Academy er teknologer. For dem tilbyr vi et bredt spekter av opplæring innenfor ulike tema som for eksempel sikkertesting, og tilgangsstyring.

Pilotering er nøkkelen

Før nye opplæringskonsepter tas inn i akademiet, gjennomfører vi en pilot for å teste ut at konseptet passer målgruppen og at utbyttet av opplæringen står til forventningene. Etter piloten gjør vi nødvendige tilpasninger før opplæringen gjøres tilgjengelig for flere. Vi stiller dessuten en rekke kvalitetskrav til opplæring som skal være en del av Security Academy. Vi ser at noen opplæringskonsepter er spesielt populære, som for eksempel opplæring i sikker koding, trusselmodellering og skysikkerhet. Vi tror dette er noen av årsakene til at tilbakemeldingene på akademiet er så gode.

Vinn-vinn-situasjon

Security Academy er positivt for DNB fordi det bidrar til å bygge og opprettholde kompetanse som er i tråd med konsernets behov. Samtidig gir det medarbeidere en glimrende mulighet til å tilegne seg ny kunnskap innen et strategisk viktig kompetanseområde, både i og utenfor DNB.

Vi skal fortsette med å bygge sikkerhetskompetanse blant våre ansatte framover, ved å jevnlig tilgjengeliggjøre ny og relevant opplæring i Security Academy.

Vurderer din virksomhet å opprette et Security Academy? Ta gjerne kontakt med oss for erfaringsutveksling.

Vil du lære mer om hvordan vi jobber med sikkerhet i DNB? Sjekk gjerne ut Cyber Defense Center og Financial Crime Center sine årsrapporter på dnb.no.