أغلب الشركات في الكويت تسوي محاضرة أمن معلومات مرة في السنة، تجمع تواقيع الحضور، وتقول خلصنا. الموظف يطلع من القاعة فاهم، وبعد أسبوع يرجع لنفس عاداته: يفتح رابط مشبوه، ويكتب كلمة مرور وحدة لكل حساباته. الفرق بين محاضرة ودورة تدريبية هو التكرار والتطبيق والقياس. هذا المقال يعطيك هيكل دورة جاهز تنفذه داخلياً بدون تعقيد.
القاعدة بسيطة: الكل، بدون استثناء. حتى اللي شغله بعيد عن الأنظمة عنده إيميل وحساب وواتساب عمل. بس مو الكل يحتاج نفس العمق.
أربع جلسات، كل وحدة أقل من ساعة، وبينهم أسبوع على الأقل عشان المعلومات ترسخ قبل الجلسة اللي بعدها.
في كل جلسة خلّ فيه شي ينسويه الموظف بيده: يفعّل التحقق، يبلّغ عن رسالة تجريبية، يفتح مدير كلمات المرور. اللي ينسويه بيده ما ينساه.
خمسة أسئلة، دقيقتين، على الجوال. الهدف مو الدرجة، الهدف تعرف وين الفهم ضعيف. حدد 70% كحد أدنى، واللي ما يوصل يعيد الاختبار بعد يوم — مو يعيد الجلسة كلها.
الأسئلة تكون حالات مو تعريفات. سؤال مثل «وصلتك رسالة من مديرك تطلب تحويل عاجل، شنو تسوي؟» أنفع بكثير من «شنو تعريف التصيّد؟». احفظ النتائج عشان تقارنها بالدورة القادمة.
هذي الخطوة اللي ينساها الجميع، وهي اللي تفرق فعلاً. بعد أربع أسابيع أرسل تذكير واحد قصير: ثلاث نقاط، مو مقال. سوّ محاكاة تصيّد ثانية بنفس أسلوب الأولى وقارن نسبة الإبلاغ.
واجمع الفريق في 20 دقيقة يراجعون أخطاء صارت فعلاً خلال الشهر، بدون ذكر أسماء. المراجعة بلا لوم هي اللي تخلي الناس تبلغ بسرعة بدل ما تخبي.
ما تحتاج تقارير معقدة. أربع مؤشرات تكفي:
سجّل الأربعة قبل الدورة، وبعد شهرين، وشف الاتجاه بدل الرقم الواحد. التحسن الحقيقي يبان في الإبلاغ السريع، مو في صفر أخطاء.
Q8DM شركة كويتية تشتغل في البرمجة والتصميم والتدريب منذ 1998، وتشوف فرق واضح بين الشركات اللي عندها دورة متكررة واللي تعتمد على محاضرة سنوية. إذا تبي تبني الدورة داخلياً وتحتاج محتوى جلسات أو مدرب يساعد فريقك، تواصل مع Q8DM عبر https://q8dm.com.