LDR433: Gerenciando riscos humanos: programas robusto de conscientização de segurança (18 CPEs)

A cibersegurança já não é apenas um desafio técnico, mas também humano, as pessoas desempenham um papel em 80% de todas as violações. Para a maioria das organizações, seu maior desafio passou a ser a gestão de riscos humanos. Este curso permite que os profissionais de segurança criem, gerenciem e meçam efetivamente seu risco humano, alterando e protegendo os comportamentos de sua força de trabalho. Os alunos recebem um roteiro estruturado com uma estratégia passo a passo sobre como engajar e proteger sua força de trabalho, incluindo sete laboratórios de equipe altamente interativos e o Pacote de Download Digital do curso. Além disso, este é o único curso de curta duração SANS a fornecer uma credencial, o SSAP reconhecido pelo setor. O Curso é uma evolução do MGT 433.

TODO CONTEÚDO DO CURSO É MINISTRADO EM INGLÊS.Este é um curso de nível iniciante a intermediário. Profissionais de conscientização de segurança altamente experientes ou líderes de segurança sênior devem considerar o curso Liderando a mudança na segurança cibernética: construindo uma cultura baseada na segurança, de cinco dias mais avançado.O que você receberá:Livros do curso impressos e eletrônicos que incluem slides com notas detalhadas para cada slideLivro de laboratório impresso e eletrônicoPacote de download digital contendo cópias digitais de todos os laboratórios, materiais complementares, relatórios e exemplosArquivos de áudio MP3 da aula completa do cursoUma licença de 90 dias para toda a biblioteca de conteúdo SANS Security Awareness. Leia o FAQ aqui

Secção 1: Aprenda os fundamentos do gerenciamento de risco humano, incluindo a obtenção de apoio da liderança, parcerias e carta de projetos, e como avaliar e priorizar o risco humano.
Secção 2: Saiba como aproveitar o que há de mais recente em Inteligência Artificial para acelerar seu programa, priorizar os comportamentos específicos que gerenciam de forma mais eficaz seu risco humano e, em seguida, como engajar, treinar e permitir que sua força de trabalho mude e exiba esses comportamentos-chave.
Secção 3: Saiba como criar e incorporar uma cultura de segurança forte, como medir e comunicar o valor do seu programa e como montar um plano final.
NOTA: Esta classe é projetada como um curso de nível iniciante a intermediário. Profissionais de segurança altamente experientes ou líderes de segurança seniores devem considerar o LDR521: Cultura de Segurança para Líderes, mais avançado de cinco dias.

Inglês avançado para leitura e participação nas aulas ao vivo;Este é um curso não técnico desenvolvido tanto para novos profissionais de conscientização de segurança quanto para os experientes que procuram expandir e aumentar suas habilidades de conscientização e especialização. Embora uma compreensão do risco de segurança cibernética e / ou um conhecimento técnico possam ajudar, não são de forma alguma necessários.

Domine como mapear e comparar a maturidade do seu programa com a dos seus pares.
Entenda o Modelo de Maturidade de Conscientização de Segurança e como aproveitá-lo como o roteiro para seu programa
Garantir a conformidade com os principais padrões e regulamentos
Implementar modelos para teoria de aprendizagem, mudança comportamental e cultura organizacional
Definir o risco humano e explicar as três diferentes variáveis que o constituem
Explicar os processos de avaliação de risco
Explique e aproveite o que há de mais recente em Inteligência Artificial para aumentar exponencialmente seu impacto
Aproveite o que há de mais recente em Inteligência de Ameaças Cibernéticas (CTI) e descreva as táticas, técnicas e procedimentos (TTPs) mais comuns usados por atacantes cibernéticos nos ataques baseados em humanos atuais
Identifique, meça e priorize seus riscos humanos e defina os comportamentos que gerenciam esses riscos
Identificar funções de alto risco e o treinamento especializado necessário para essas funções
Definir o que é cultura de segurança e os indicadores comuns de uma cultura de segurança forte
Explicar a cultura geral da sua organização e como alinhar a segurança cibernética e incorporar a segurança na cultura da sua organização de forma mais eficaz
Meça o impacto do seu programa, acompanhe a redução do risco humano e como comunicar à liderança sênior o valor do programa em termos estratégicos.