Cissp og informationssikkerhed uddannelse, uddannelse og bevidsthed - dummier

Kandidateksamenskandidaten Certified Information Systems Security Professional (CISSP) skal være bekendt med værktøjerne og målsætningerne for sikkerhedsbevidsthed, træning og uddannelsesprogrammer.

Passende bevidsthedsniveauer, uddannelse og uddannelse kræves inden for organisationen

Sikkerhedsbevidsthed er en ofte overset faktor i et informationssikkerhedsprogram. Selv om sikkerhed er fokus for sikkerhedseksperter i deres daglige funktioner, er det ofte givet for givet, at fælles brugere har samme niveau af sikkerhedsbevidsthed. Som et resultat kan brugerne ubevidst blive det svageste led i et informationssikkerhedsprogram. Flere vigtige faktorer er afgørende for succesen med et sikkerhedskendskabsprogram:

• Ledelsesstøtte til ledende medarbejdere: Under ideelle omstændigheder ses ledende medarbejdere og deltager aktivt i uddannelsesindsatsen.
• Ryd demonstration af, hvordan sikkerhed understøtter organisationens forretningsmål: Medarbejdere skal forstå, hvorfor sikkerhed er vigtig for organisationen, og hvordan den fordeler organisationen som helhed.
• Klar demonstration af, hvordan sikkerhed påvirker alle enkeltpersoner og deres jobfunktioner: Bevidstgørelsesprogrammet skal være relevant for alle, så alle forstår, at "sikkerhed er alles ansvar. "
• Under hensyntagen til publikums c løbende uddannelsesniveau og forståelse af sikkerhedsprincipper: Træning, der er for grundlæggende, ignoreres; uddannelse, der er for teknisk, vil ikke blive forstået.
• Handling og opfølgning: En glimrende præsentation, der er glemt, så snart publikum forlader lokalet, er ubrugeligt. Find måder at indarbejde de sikkerhedsoplysninger, du præsenterer med daglige aktiviteter og opfølgningsplaner.

De tre hovedkomponenter i et effektivt sikkerhedskendskabsprogram er et generelt bevidsthedsprogram, formel uddannelse og uddannelse.

Bevidsthed

A Generel sikkerhedskendskabsprogram giver grundlæggende sikkerhedsoplysninger og sikrer, at alle forstår vigtigheden af ​​sikkerhed. Bevidsthedsprogrammer kan omfatte følgende elementer:

• Indoktrinering og orientering: Nye medarbejdere og entreprenører bør modtage grundlæggende indoktrinering og orientering. Under indoktrinering kan de modtage en kopi af virksomhedens informationssikkerhedspolitik, være forpligtet til at anerkende og underskrive acceptabel brugserklæringer og ikke-oplysningsaftaler og møde øjeblikkelige tilsynsførende og relevante medlemmer af sikkerheds- og it-personale.
• Præsentationer: Foredrag, video præsentationer og interaktiv computerbaseret træning (CBT) er fremragende værktøjer til formidling af sikkerhedstræning og information. Medarbejderbonuser og performance reviews er undertiden bundet til deltagelse i disse typer af sikkerhedskendskabsprogrammer.
• Trykte materialer: Sikkerheds plakater, nyhedsbreve og periodiske bulletiner er nyttige til formidling af grundlæggende oplysninger som sikkerhedstips og fremme bevidsthed om sikkerhed.

Træning

Formelle træningsprogrammer giver mere dybdegående information end et bevidsthedsprogram og kan fokusere på specifikke sikkerhedsrelaterede færdigheder eller opgaver. Sådanne uddannelsesprogrammer kan omfatte

• Klasseværelsetræning: Instruktørledet eller anden formelt lettet undervisning, muligvis på virksomhedens hovedkontor eller en virksomhedsuddannelsesfacilitet
• Selvuddannet træning: Normalt web-baseret uddannelse, hvor eleverne kan fortsætte i deres eget tempo
• Undervisning på jobbet: Kan omfatte en-til-en-vejledning med en jævnaldrende eller øjeblikkelig vejledende
• Teknisk eller leverandøruddannelse: Uddannelse på et bestemt produkt eller teknologi leveret af en tredjepart
• Lærlingeuddannelse eller kvalifikationsprogrammer: Formelle prøvelsesstatus eller kvalifikationsstandarder, der skal udføres tilfredsstillende inden for en bestemt tidsperiode

Uddannelse

En uddannelsesprogram giver Det dybeste niveau af sikkerhedstræning med fokus på underliggende principper, metoder og koncepter.

Et uddannelsesprogram kan omfatte

• Fortsatte uddannelseskrav: Fortsatte uddannelsesenheder (CEU'er) bliver populære for at opretholde teknisk eller professionel certificering på højt niveau, såsom CISSP eller Cisco Certified Internetworking Expert (CCIE).
• Certifikatprogrammer: Mange gymnasier og universiteter tilbyder voksenuddannelsesprogrammer, der indeholder klasser om aktuelle og relevante fag for fagfolk.
• Formelle uddannelses- eller uddannelseskrav: Mange virksomheder tilbyder undervisningsassistance eller stipendier til medarbejdere indskrevet i klasser, der er relevante for deres erhverv.

Periodiske anmeldelser for indholdsrelevans

Tillykke! Du har valgt et erhverv, der konstant og hurtigt ændrer sig! Som sådan skal sikkerhedsuddannelses-, uddannelses- og bevidsthedsprogrammer hele tiden blive gennemgået og opdateret for at sikre, at de forbliver relevante, og for at sikre din egen viden om nuværende sikkerhedskoncepter, tendenser og teknologier forbliver aktuelle. Vi foreslår, at indholdet af sikkerhedsuddannelsesprogrammer undersøges mindst en gang om året for at sikre, at der ikke nævnes forældede eller pensionerede teknologier eller systemer, og at aktuelle emner er medtaget.