MGT433: Gerenciando riscos humanos: programas robusto de conscientização de segurança (12 CPEs)

As organizações investem uma tremenda quantia de dinheiro e recursos para proteger a tecnologia, mas pouco ou nada para proteger sua força de trabalho. Como resultado, as pessoas, e não a tecnologia, se tornaram o principal vetor para os ciberataques. A maneira mais eficaz de gerenciar o risco humano da sua organização é estabelecer um programa de conscientização de segurança robusto que vá além da conformidade, mude o comportamento das pessoas e, por fim, crie uma cultura segura. Este curso intensivo de dois dias ensina os principais conceitos e habilidades necessárias para fazer exatamente isso, esteja você estabelecendo um novo programa ou aprimorando um já existente.

TODO CONTEÚDO DO CURSO É MINISTRADO EM INGLÊS.Este é um curso de nível iniciante a intermediário. Profissionais de conscientização de segurança altamente experientes ou líderes de segurança sênior devem considerar o curso Liderando a mudança na segurança cibernética: construindo uma cultura baseada na segurança, de cinco dias mais avançado.O que você receberá:Livros do curso impressos e eletrônicos que incluem slides com notas detalhadas para cada slideLivro de laboratório impresso e eletrônicoPacote de download digital contendo cópias digitais de todos os laboratórios, materiais complementares, relatórios e exemplosArquivos de áudio MP3 da aula completa do cursoUma licença de 90 dias para toda a biblioteca de conteúdo SANS Security Awareness. Leia o FAQ aqui

MGT433.1: Fundamentals and Identifying/Prioritizing Human RiskThe five stages of the Security Awareness Maturity ModelThe learning continuum: awareness, training, and educationThe definition of human risk and the three variables that define itWhy humans are so vulnerable and the latest methods cyber attackers use to exploit these vulnerabilitiesSteps to gain and maintain leadership support for your programHow to develop and leverage an effective Advisory BoardThe B.J. Fogg Behavior Model and how it applies to your overall strategy of changing workforce behaviorDeveloping a strategic plan that prioritizes your organization’s human risk and the behaviors to manage those risks, and that enables changing those behaviorsA walk-through on how to conduct a human risk assessment and how to prioritize your organization’s top human risks, including leveraging the latest in Cyber Threat Intelligence (CTI): NOTE: This section includes two interactive labs. In the first lab you will analyze a CTI report and identify the most common risks to your industry. In the second lab, you will identify the top three human risks to your organization.An analysis of how to identify and prioritize the key behaviors that manage your organization’s top human risks, including an overview of learning objectives. NOTE: This section includes an interactive lab on defining the key behaviors to manage a specific human risk. MGT433.2: Implementing and Measuring ChangeIntroduction of the Golden Circle and the importance of “why”How you can effectively create an engagement strategy leveraging the AIDA marketing modelElements of cultural analysisTop tips for effective translation and localizationThe effective use of imagery, with a focus on diverse or international environmentsThe two different training categories, primary and reinforcement, and the roles of eachHow to effectively develop and provide instructor-led training (ILT)How to effectively develop and provide virtual live training (VLT)How to effectively develop and deploy computer-based training (CBT)Different reinforcement methods, including newsletters, fact sheets, posters, internal social media, hosted speaker events, hacking demos, scavenger hunts, virtual lunch-and-learns, and numerous other training activities. NOTE: This section includes an interactive lab challenging you to conduct a cultural analysis of your organization and develop a customized engagement strategy.Sustaining an effective culture impact over the long termHow to design, deploy, and leverage metrics to measure the impact of your awareness programWalk-through of the final planning and execution steps, including documenting a comprehensive project plan

Inglês avançado para leitura e participação nas aulas ao vivo;Este é um curso não técnico desenvolvido tanto para novos profissionais de conscientização de segurança quanto para os experientes que procuram expandir e aumentar suas habilidades de conscientização e especialização. Embora uma compreensão do risco de segurança cibernética e / ou um conhecimento técnico possam ajudar, não são de forma alguma necessários.

Compreender o modelo de maturidade da consciência de segurança e como aproveitá-lo como roteiro para o seu programa de conscientizaçãoObter e manter o apoio da liderança para o seu programa, incluindo o alinhamento do programa com as prioridades estratégicas da sua organizaçãoImplementar modelos-chave para a teoria de aprendizagem, mudança comportamental e análise culturalExplicar a diferença entre conscientização, educação e treinamentoIdentificar o nível de maturidade do seu programa de conscientização existente e as etapas para levá-lo ao próximo nívelGarantir a conformidade com os principais padrões e regulamentosDefinir o risco humano e explicar as três diferentes variáveis ??que o constituemExplicar processos de avaliação de riscoAproveitar o que há de mais recente em inteligência contra ameaças cibernéticas e descrever as táticas, técnicas e procedimentos mais comuns usados ??nos ataques humanos atuaisIdentificar, medir e priorizar seus riscos humanos e definir os comportamentos que gerenciam esses riscosDefinir e construir um programa de treinamento baseado em funções para gerenciar os riscos humanos da sua organizaçãoEnvolver, treinar e comunicar de forma eficaz com sua força de trabalho, abordando os desafios de diferentes culturas, gerações e nacionalidadesSustentar o seu programa de conscientização de segurança em longo prazo, indo além da mudança de comportamento para a mudança de culturaMedir o impacto do seu programa de conscientização, acompanhar a redução do risco humano e comunicar o valor do programa para a liderança