CISSP και Ασφάλεια Πληροφοριών Εκπαίδευση, Κατάρτιση και Ευαισθητοποίηση

Ο υποψήφιος για τις πιστοποιήσεις πιστοποίησης πιστοποιημένων επαγγελματικών συστημάτων ασφαλείας (CISSP) θα πρέπει να είναι εξοικειωμένος με τα εργαλεία και τους στόχους των προγραμμάτων ενημέρωσης, εκπαίδευσης και εκπαίδευσης.

Κατάλληλα επίπεδα ευαισθητοποίησης, κατάρτισης και εκπαίδευσης που απαιτούνται στο πλαίσιο της οργάνωσης

Η ευαισθητοποίηση σχετικά με την ασφάλεια είναι ένας παράγοντας που συχνά παραβλέπεται σε ένα πρόγραμμα ασφάλειας πληροφοριών. Αν και η ασφάλεια είναι το επίκεντρο των επαγγελματιών ασφαλείας στις καθημερινές τους λειτουργίες, θεωρείται συχνά δεδομένο ότι οι συνήθεις χρήστες έχουν το ίδιο επίπεδο συνειδητοποίησης της ασφάλειας. Ως αποτέλεσμα, οι χρήστες μπορούν άθελά να γίνουν ο πιο αδύναμος κρίκος σε ένα πρόγραμμα ασφάλειας πληροφοριών. Αρκετοί βασικοί παράγοντες είναι κρίσιμοι για την επιτυχία ενός προγράμματος ενημέρωσης για την ασφάλεια:

Υποστήριξη ανώτερου επιπέδου διαχείρισης: Υπό ιδανικές συνθήκες, η ανώτερη διοίκηση θεωρείται ότι παρακολουθεί και συμμετέχει ενεργά σε εκπαιδευτικές προσπάθειες.
Σαφής επίδειξη του τρόπου με τον οποίο η ασφάλεια υποστηρίζει τους επιχειρηματικούς στόχους του οργανισμού: Οι εργαζόμενοι πρέπει να κατανοήσουν γιατί η ασφάλεια είναι σημαντική για τον οργανισμό και πώς ωφελεί τον οργανισμό ως σύνολο.
Σαφής επίδειξη του τρόπου με τον οποίο η ασφάλεια επηρεάζει όλα τα άτομα και τις λειτουργίες τους: Το πρόγραμμα ευαισθητοποίησης πρέπει να είναι σχετικό για όλους, έτσι ώστε όλοι να κατανοούν ότι "η ασφάλεια είναι ευθύνη όλων. "
Λαμβάνοντας υπόψη το επίπεδο εκπαίδευσης και κατανόησης των αρχών ασφάλειας c του κοινού: Η εκπαίδευση που είναι πολύ βασική θα αγνοηθεί. η εκπαίδευση που είναι υπερβολικά τεχνική δεν θα γίνει κατανοητή.
Δράση και συνέχεια: Μια λαμπερή παρουσίαση που ξεχάστηκε μόλις το κοινό εγκαταλείψει το δωμάτιο είναι άχρηστη. Βρείτε τρόπους για να ενσωματώσετε τις πληροφορίες ασφαλείας που παρουσιάζετε στις καθημερινές δραστηριότητες και τα σχέδια παρακολούθησης.

Τα τρία βασικά στοιχεία ενός αποτελεσματικού προγράμματος ευαισθητοποίησης σχετικά με την ασφάλεια είναι ένα γενικό πρόγραμμα ευαισθητοποίησης, επίσημης εκπαίδευσης και εκπαίδευσης.

Ευαισθητοποίηση

Το γενικό πρόγραμμα ευαισθητοποίησης παρέχει βασικές πληροφορίες ασφαλείας και εξασφαλίζει ότι όλοι κατανοούν τη σημασία της ασφάλειας. Τα προγράμματα συνειδητοποίησης μπορούν να περιλαμβάνουν τα ακόλουθα στοιχεία:

Ο προσδιορισμός και ο προσανατολισμός: Οι νέοι υπάλληλοι και εργολάβοι πρέπει να λαμβάνουν βασική αιτιολόγηση και προσανατολισμό. Κατά τη διάρκεια της αιτιολόγησης, ενδέχεται να λάβουν αντίγραφο της πολιτικής ασφάλειας εταιρικών πληροφοριών, να υποχρεωθούν να αναγνωρίζουν και να υπογράφουν δηλώσεις αποδεκτής χρήσης και συμφωνίες μη δημοσιοποίησης και να συναντούν άμεσες εποπτικές αρχές και συναφή μέλη του προσωπικού ασφαλείας και πληροφορικής.
Παρουσιάσεις: Οι διαλέξεις, οι παρουσιάσεις βίντεο και η διαδραστική εκπαίδευση μέσω υπολογιστή (CBTs) αποτελούν εξαιρετικά εργαλεία για τη διάδοση της εκπαίδευσης και της ενημέρωσης σχετικά με την ασφάλεια. Οι μπόνους των εργαζομένων και οι αξιολογήσεις απόδοσης συνδέονται μερικές φορές με τη συμμετοχή σε αυτά τα είδη προγραμμάτων ενημέρωσης για την ασφάλεια.
Έντυπα: Αφίσες ασφαλείας, εταιρικά ενημερωτικά δελτία και περιοδικά δελτία είναι χρήσιμα για τη διάδοση βασικών πληροφοριών, όπως συμβουλές ασφάλειας και για την προώθηση της συνειδητοποίησης της ασφάλειας.

Κατάρτιση

Τα προγράμματα τυπικής κατάρτισης παρέχουν πληρέστερες πληροφορίες από ένα πρόγραμμα ευαισθητοποίησης και μπορούν να επικεντρωθούν σε συγκεκριμένες δεξιότητες ή καθήκοντα που σχετίζονται με την ασφάλεια. Τέτοιου είδους προγράμματα κατάρτισης μπορεί να περιλαμβάνουν

Κατάρτιση στην τάξη: Εκπαίδευση με εκπαιδευτή ή άλλη επίσημη διευκόλυνση, ενδεχομένως στην έδρα της επιχείρησης ή σε μια εταιρική κατάρτιση
Εκπαίδευση με μόνοι τρόπους: μπορεί να προχωρήσει με το δικό τους ρυθμό
Κατάρτιση κατά την εργασία: Μπορεί να συμπεριλαμβάνει καθοδήγηση με έναν συνομητή ή έναν άμεσο επόπτη
Κατάρτιση τεχνικών ή πωλητών: Κατάρτιση σε συγκεκριμένο προϊόν Τεχνολογία που παρέχεται από τρίτο
Προγράμματα μαθητείας ή κατάρτισης: Επίσημο καθεστώς δοκιμασίας ή πρότυπα προσόντων που πρέπει να ολοκληρωθούν ικανοποιητικά εντός καθορισμένης χρονικής περιόδου

Εκπαίδευση

Ένα εκπαιδευτικό πρόγραμμα το βαθύτερο επίπεδο κατάρτισης στον τομέα της ασφάλειας, με επίκεντρο τις βασικές αρχές, μεθοδολογίες και έννοιες. Ένα εκπαιδευτικό πρόγραμμα μπορεί να περιλαμβάνει

Απαιτήσεις συνεχούς εκπαίδευσης:

Οι Μονάδες Συνεχιζόμενης Εκπαίδευσης (CEUs) γίνονται δημοφιλείς για τη διατήρηση τεχνικών ή επαγγελματικών πιστοποιήσεων υψηλού επιπέδου, όπως ο CISSP ή ο Cisco Certified Internetworking Expert. Προγράμματα πιστοποιητικών:
Πολλά κολέγια και πανεπιστήμια προσφέρουν προγράμματα εκπαίδευσης ενηλίκων που έχουν μαθήματα σχετικά με τρέχοντα και σχετικά θέματα για επαγγελματίες που εργάζονται. Απαιτήσεις τυπικής εκπαίδευσης ή πτυχίου:
Πολλές εταιρείες προσφέρουν εκπαίδευση ή υποτροφίες για υπαλλήλους εγγεγραμμένους σε μαθήματα που σχετίζονται με το επάγγελμά τους. Περιοδικές αναθεωρήσεις για σχετικότητα περιεχομένου