Quali sono le modalità di valutazione utilizzate per misurare l'efficacia della formazione su Sicurezza e Privacy?