CISSP dan Pendidikan Keselamatan, Latihan, dan Kesedaran Maklumat - patmies

Calon ujian kebolehpercayaan Sistem Maklumat Keizinan Profesional (CISSP) yang diperakui mestilah biasa dengan alat dan objektif kesedaran keselamatan, latihan, dan program pendidikan.

Tahap kesedaran, latihan dan pendidikan yang sesuai dalam organisasi

Kesedaran keselamatan adalah faktor yang sering diabaikan dalam program keselamatan maklumat. Walaupun keselamatan adalah tumpuan pengamal keselamatan dalam fungsi sehari-hari mereka, ia sering dipersoalkan bahawa pengguna biasa memiliki tahap kesedaran keselamatan yang sama. Akibatnya, pengguna boleh secara tidak sengaja menjadi pautan yang paling lemah dalam program keselamatan maklumat. Beberapa faktor penting adalah penting untuk kejayaan program kesedaran keselamatan:

• Sokongan pengurusan peringkat kanan: Di bawah keadaan yang ideal, pengurusan kanan dilihat menghadiri dan secara aktif mengambil bahagian dalam usaha latihan.
• jelas menunjukkan bagaimana keselamatan menyokong objektif perniagaan organisasi: Pekerja perlu memahami mengapa keselamatan penting kepada organisasi dan bagaimana ia memberi manfaat kepada organisasi secara keseluruhan.
• jelas menunjukkan bagaimana keselamatan menjejaskan semua individu dan fungsi tugas mereka: Program kesedaran perlu relevan untuk semua orang, supaya semua orang memahami bahawa "keselamatan adalah tanggungjawab semua orang. "
• Dengan mengambil kira tahap latihan dan pemahaman prinsip-prinsip keselamatan: Latihan yang terlalu asas akan diabaikan; Latihan yang terlalu teknikal tidak akan difahami. Tindakan dan susulan: Persembahan hebat yang dilupakan sebaik sahaja penonton meninggalkan bilik itu tidak berguna. Cari cara untuk memasukkan maklumat keselamatan yang anda sampaikan dengan aktiviti sehari-hari dan pelan susulan.
• Ketiga komponen utama program kesedaran keselamatan yang berkesan adalah program kesedaran umum, latihan formal, dan pendidikan.

Kesedaran

A

program kesedaran keselamatan umum

menyediakan maklumat keselamatan asas dan memastikan semua orang memahami pentingnya keselamatan. Program kesedaran mungkin termasuk unsur-unsur berikut: Indoktrinasi dan orientasi: Pekerja dan kontraktor baru harus menerima induktrinasi asas dan orientasi. Semasa induktrinasi, mereka mungkin menerima satu salinan dasar keselamatan maklumat korporat, dikehendaki mengakui dan menandatangani kenyataan yang boleh diterima pakai dan perjanjian tanpa pendedahan, dan bertemu dengan penyelia serta ahli yang berkaitan dengan keselamatan dan kakitangan IT.

• Persembahan: Kuliah, persembahan video, dan latihan berasaskan komputer interaktif (CBT) adalah alat yang sangat baik untuk menyebarkan latihan dan maklumat keselamatan. Ulasan pekerja dan prestasi prestasi kadang-kadang terikat kepada penyertaan dalam jenis program kesedaran keselamatan ini.
• Bahan bercetak: Poster keselamatan, surat berita korporat dan buletin berkala berguna untuk menyebarkan maklumat asas seperti petua keselamatan dan meningkatkan kesedaran keselamatan.
• Latihan

Program latihan formal

memberi lebih banyak maklumat mendalam daripada program kesedaran dan boleh memberi tumpuan kepada kemahiran atau tugasan yang berkaitan dengan keselamatan tertentu. Program latihan sedemikian termasuk latihan Kelas:

Latihan pengajar atau latihan formal yang lain, mungkin di ibu pejabat korporat atau kemudahan latihan syarikat Latihan sendiri:

• Biasanya latihan berasaskan web di mana pelajar boleh meneruskan latihan mereka sendiri Latihan semasa:
• Boleh termasuk bimbingan satu-satu dengan rakan sebaya atau penyelia terdekat Latihan teknikal atau penjual:
• Latihan pada produk tertentu atau teknologi yang disediakan oleh pihak ketiga Perantisan atau program kelayakan:
• Taraf percubaan formal atau kelayakan percubaan formal yang mesti diselesaikan dengan memuaskan dalam tempoh masa tertentu Pendidikan
• Satu program pendidikan

tahap latihan keselamatan yang mendalam, memberi tumpuan kepada prinsip asas, metodologi, dan konsep.

Program pendidikan mungkin termasuk Keperluan pendidikan yang berterusan: Unit Pendidikan Berterusan (CEUs) menjadi terkenal kerana mengekalkan pengiktirafan teknikal atau profesional peringkat tinggi seperti CISSP atau CISCO Certified Internetworking Expert (CCIE).

Program Sijil:

• Banyak kolej dan universiti menawarkan program pendidikan dewasa yang mempunyai kelas mengenai subjek semasa dan relevan untuk profesional yang bekerja. Keperluan pendidikan atau ijazah formal:
• Banyak syarikat menawarkan bantuan tuisyen atau biasiswa untuk pekerja yang mendaftar dalam kelas yang relevan dengan profesion mereka. Ulasan berkala untuk perkaitan kandungan
• Tahniah! Anda telah memilih profesion yang sentiasa berubah dan pantas! Oleh itu, program pendidikan keselamatan, latihan dan kesedaran sentiasa perlu dikaji semula dan dikemas kini untuk memastikan ia tetap relevan, dan untuk memastikan pengetahuan anda tentang konsep, arah dan teknologi keselamatan semasa masih ada. Kami mencadangkan bahawa kandungan pendidikan keselamatan dan program latihan diperiksa sekurang-kurangnya sekali setahun, untuk memastikan tidak menyebutkan teknologi atau sistem usang atau bersara, dan topik semasa dimasukkan.