MGT433: Gerenciando riscos humanos: programas robusto de conscientização de segurança (12 CPEs)

As organizações investem uma tremenda quantia de dinheiro e recursos para proteger a tecnologia, mas pouco ou nada para proteger sua força de trabalho. Como resultado, as pessoas, e não a tecnologia, se tornaram o principal vetor para os ciberataques. A maneira mais eficaz de gerenciar o risco humano da sua organização é estabelecer um programa de conscientização de segurança robusto que vá além da conformidade, mude o comportamento das pessoas e, por fim, crie uma cultura segura. Este curso intensivo de dois dias ensina os principais conceitos e habilidades necessárias para fazer exatamente isso, esteja você estabelecendo um novo programa ou aprimorando um já existente.

TODO CONTEÚDO DO CURSO É MINISTRADO EM INGLÊS.

Este é um curso de nível iniciante a intermediário. Profissionais de conscientização de segurança altamente experientes ou líderes de segurança sênior devem considerar o curso Liderando a mudança na segurança cibernética: construindo uma cultura baseada na segurança, de cinco dias mais avançado.

O que você receberá:

• Livros do curso impressos e eletrônicos que incluem slides com notas detalhadas para cada slide
• Livro de laboratório impresso e eletrônico
• Pacote de download digital contendo cópias digitais de todos os laboratórios, materiais complementares, relatórios e exemplos
• Arquivos de áudio MP3 da aula completa do curso
• Uma licença de 90 dias para toda a biblioteca de conteúdo SANS Security Awareness. Leia o FAQ aqui

MGT433.1: Fundamentals and Identifying/Prioritizing Human Risk

• The five stages of the Security Awareness Maturity Model
• The learning continuum: awareness, training, and education
• The definition of human risk and the three variables that define it
• Why humans are so vulnerable and the latest methods cyber attackers use to exploit these vulnerabilities
• Steps to gain and maintain leadership support for your program
• How to develop and leverage an effective Advisory Board
• The B.J. Fogg Behavior Model and how it applies to your overall strategy of changing workforce behavior
• Developing a strategic plan that prioritizes your organization’s human risk and the behaviors to manage those risks, and that enables changing those behaviors
• A walk-through on how to conduct a human risk assessment and how to prioritize your organization’s top human risks, including leveraging the latest in Cyber Threat Intelligence (CTI):
• NOTE: This section includes two interactive labs. In the first lab you will analyze a CTI report and identify the most common risks to your industry. In the second lab, you will identify the top three human risks to your organization.
• An analysis of how to identify and prioritize the key behaviors that manage your organization’s top human risks, including an overview of learning objectives.
• NOTE: This section includes an interactive lab on defining the key behaviors to manage a specific human risk.

MGT433.2: Implementing and Measuring Change

• Introduction of the Golden Circle and the importance of “why”
• How you can effectively create an engagement strategy leveraging the AIDA marketing model
• Elements of cultural analysis
• Top tips for effective translation and localization
• The effective use of imagery, with a focus on diverse or international environments
• The two different training categories, primary and reinforcement, and the roles of each
• How to effectively develop and provide instructor-led training (ILT)
• How to effectively develop and provide virtual live training (VLT)
• How to effectively develop and deploy computer-based training (CBT)
• Different reinforcement methods, including newsletters, fact sheets, posters, internal social media, hosted speaker events, hacking demos, scavenger hunts, virtual lunch-and-learns, and numerous other training activities.
• NOTE: This section includes an interactive lab challenging you to conduct a cultural analysis of your organization and develop a customized engagement strategy.
• Sustaining an effective culture impact over the long term
• How to design, deploy, and leverage metrics to measure the impact of your awareness program
• Walk-through of the final planning and execution steps, including documenting a comprehensive project plan

Inglês avançado para leitura e participação nas aulas ao vivo;

Este é um curso não técnico desenvolvido tanto para novos profissionais de conscientização de segurança quanto para os experientes que procuram expandir e aumentar suas habilidades de conscientização e especialização. Embora uma compreensão do risco de segurança cibernética e / ou um conhecimento técnico possam ajudar, não são de forma alguma necessários.

• Compreender o modelo de maturidade da consciência de segurança e como aproveitá-lo como roteiro para o seu programa de conscientização
• Obter e manter o apoio da liderança para o seu programa, incluindo o alinhamento do programa com as prioridades estratégicas da sua organização
• Implementar modelos-chave para a teoria de aprendizagem, mudança comportamental e análise cultural
• Explicar a diferença entre conscientização, educação e treinamento
• Identificar o nível de maturidade do seu programa de conscientização existente e as etapas para levá-lo ao próximo nível
• Garantir a conformidade com os principais padrões e regulamentos
• Definir o risco humano e explicar as três diferentes variáveis ??que o constituem
• Explicar processos de avaliação de risco
• Aproveitar o que há de mais recente em inteligência contra ameaças cibernéticas e descrever as táticas, técnicas e procedimentos mais comuns usados ??nos ataques humanos atuais
• Identificar, medir e priorizar seus riscos humanos e definir os comportamentos que gerenciam esses riscos
• Definir e construir um programa de treinamento baseado em funções para gerenciar os riscos humanos da sua organização
• Envolver, treinar e comunicar de forma eficaz com sua força de trabalho, abordando os desafios de diferentes culturas, gerações e nacionalidades
• Sustentar o seu programa de conscientização de segurança em longo prazo, indo além da mudança de comportamento para a mudança de cultura
• Medir o impacto do seu programa de conscientização, acompanhar a redução do risco humano e comunicar o valor do programa para a liderança