Senast granskad 4 november 2026 mot källorna som länkas i det här inlägget.
Styrelsen sammanträder på torsdag, och ordföranden har en fråga till CISO: "Om vi drabbas av ransomware imorgon, vem bestämmer vad, och har vi övat på det?" Verktygen spelar roll, men svaret beror på styrning, övningar och personal som rapporterar snabbt. Det är vad cybersäkerhetsutbildning för chefer måste täcka. NIST poängterade detta i sitt Cybersecurity Framework 2.0, som lade till en sjätte funktion, Styra, som omfattar roller, ansvar och befogenheter, policy och tillsyn av cybersäkerhetsstrategi.
Den här listan ger en CISO kurserna för att driva programmet. Du får 10 färdiga kurser i 3 grupper, vad varje grupp åtgärdar och hur man implementerar dem. Varje grupp avslutas med en Vår pickDe juridiska punkterna beskriver amerikanska federala regler, så använd detta som en kursplan, inte ett beslut.
Alla 10 kurser i överblick
| Kurs | Vad det täcker | Längd | Lagen bakom det? |
|---|---|---|---|
| Cyberriskstyrning för chefer och styrelser | Fem styrelsefrågor, riskaptit och krisbeslut | 40 min | Nej |
| IT-styrning, företagsarkitektur och IT-revision: COBIT och TOGAF | Styrningsmål, arkitekturmetod och revisionsplanering | 45 min | Nej |
| ISO/IEC 27001 och ISMS | Policy för praxis, undantag och att prata med en revisor | 40 min | Nej |
| Ransomware-bordsmiljö för chefer | Den första timmen, vem bestämmer och vem talar, backuper | 60 min | Nej |
| Medvetenhet om hot från insidersidan | Riskindikatorer, rekryteringsmetoder och rapportering | 30 min | Ja (entreprenörer godkända av USA) |
| Grundläggande säkerhetsmedvetenhet | Stegen i en attack och grundläggande vanor | 35 min | Ja (amerikanskt täckta finansinstitut) |
| Nätfiske och social ingenjörskonst | Varningssignaler, verifiering och rapportering | 30 min | Nej |
| Lösenord, lösennycklar och flerfaktorsautentisering | Säkra inloggningar, MFA, lösenord och återställning | 30 min | Nej |
| AI-säkerhet för alla | Skugg-AI, snabb injektion och manipulerade utdata | 30 min | Nej |
| Social ingenjörskonst, bedrägerier och djupförfalskningar | Telefon-, betalnings- och identitetsbedrägerier | 35 min | Nej |
Två kurser ligger på en amerikansk federal regel, och endast för vissa organisationer. Enligt NISPOM-regeln måste godkända försvarsentreprenörer ge nyligen godkända anställda Utbildning i medvetenhet om insiderhot innan tillgång till sekretessbelagd information beviljas och validera initial och årlig ifyllande. FTC:s skyddsregel säger att berörda finansinstitut måste tillhandahålla säkerhetsmedvetenhetsutbildning för deras personalIngetdera stakar ut en kurs för alla andra.
Styrning och ramverk
Cyberriskstyrning för chefer och styrelser
Denna 40-minuterskurs behandlar cyberrisker som affärsrisker. Den täcker fem frågor att ställa om din organisation, riskaptit och en kort översikt, gråzonerna kring betalning, uppsägning och avvägningar, varifrån arbetsuppgifter kommer och vilka åtgärder ledningen ska vidta härnäst. En IT-chef kan köra den med ledningsgruppen inför en styrelsecykel. Frågan "en översikt visar hundratals mått" fungerar som en bild för att välja svar och startar rätt argument. Styrelsemedlemmarna får sin egen lista i vår styrelseutbildningsguide.
IT-styrning, företagsarkitektur och ramverk för IT-revision: COBIT och TOGAF
Denna 45-minuterskurs inleds med "ett system som ingen var ansvarig för", och behandlar sedan varför IT-styrning är viktig för värde, risk och resurser, styrning kontra ledningsmål, arkitekturutvecklingsmetoden, mognadsmodeller och planering av en IT-revision med en rapport till ledningen. Den ger IT-chefer som rapporterar till CISO en gemensam ram. Sorteringsaktiviteten "styrning eller ledning?" gör en snabb valrunda.
ISO/IEC 27001 och ledningssystemet för informationssäkerhet
CISO äger vanligtvis ISMS, och varje anställd är en del av det. Denna 40-minuterskurs förklarar vad ett ISMS är, hur policy blir praktik, hur undantag och svagheter hanteras och hur man pratar med en revisor. Implementera det före en certifierings- eller övervakningsrevision så att personalen kan svara på frågor med bevis. En öppen bild om "vad skulle du visa en revisor?" avslöjar luckorna tidigt.
Vårt val: Cyberriskstyrning för chefer och styrelser. Det förvandlar NIST:s styrningsfunktion till fem frågor som en ledningsgrupp kan besvara, vilket är den konversation som de flesta ITSO:er behöver först.
Incidentberedskap och insiderrisk
Ransomware-bordsmiljö för chefer
Denna 60-minuterskurs är en övning i tre delar: den första timmen, beslut och kommunikation, samt säkerhetskopiering och reparationer. Chefer övar på vem som isolerar maskiner, vem som talar med pressen och vem som beslutar om en lösensumma, vilket kursen besvarar som ledarskap med juridisk rådgivning. Den avslutas med en slutkontroll med 7 frågor. Kör den live med de riktiga namnen på din incidentledare och kommunikationschef. För analytikerna som genomför planen, se vår lista över utbildningar för SOC-analytiker.
Medvetenhet om hot från insidersidan
Program för insiderhot hanteras ofta av CISO:n, från upptäckt till respons. Denna 30-minuterskurs täcker varför upptäckt är viktigt, beteendemässiga, tekniska och finansiella indikatorer, hur motståndare rekryterar betrodda insiders, vad man ska göra och inte göra, och var man ska rapportera. Den avslutas med en slutkontroll med 10 frågor där 80 % är godkänt. För godkända amerikanska entreprenörer är det ett färdigt sätt att leverera den utbildning som NISPOM-regeln ovan kräver, även om regeln inte nämner någon kurs.
Vårt val: Ransomware-bordsversion för chefer. En plan som ingen har repeterat misslyckas under den första timmen, och den här diskussionen får ledarna att fatta beslut innan pressen är verklig.
Personalens säkerhetsvanor och AI-risker
Grundläggande säkerhetsmedvetenhet
Detta är det grundläggande medvetenhetsprogram som en CISO ansvarar för. Den 35 minuter långa kursen täcker varför människor blir måltavlor, en attacks anatomi, varningssignaler, hur man skyddar sig själv och hur man reagerar och rapporterar, med en slutkontroll med 12 frågor där 80 % är godkänt. För berörda finansinstitut är det ett färdigt sätt att uppfylla FTC:s skyddsreglers krav på säkerhetsmedvetenhetsutbildning, även om regeln inte nämner någon kurs.
Nätfiske och social ingenjörskonst
Motståndskraft mot nätfiske är ett vanligt CISO-mått. Denna 30-minuterskurs förklarar hur attacker uppbyggs, varningssignalerna, hur du skyddar dig själv och hur du rapporterar, med en slutkontroll med 12 frågor där 80 % är godkänt. Kombinera den med din rapporteringsknapp så att kursen och måttet matchar.
Lösenord, kodnycklar och flerfaktorsautentisering för personal
Att implementera lösenord och flerfaktorsnyckelord (MFA) är ett programbeslut, och personalen behöver veta varför. Den här 30-minuterskursen täcker varför konton är måltavlan, starka och unika inloggningar, flerfaktorsnyckelord och lösenord, falska inloggningssidor och gråzonerna för delning, genvägar och återställning. Lansera den samma vecka som en ny inloggningsmetod lanseras.
AI-säkerhet för alla: skugg-AI, snabb injektion och manipulerade utdata
AI-säkerhetspolicyn för skugg-AI och snabbinjektion faller i allt högre grad på CISO:n. Denna 30-minuterskurs täcker skugg-AI och en komprometterad chatbot, snabbinjektion och förgiftat innehåll, dolda instruktioner i PDF-filer och e-postmeddelanden, gratis AI-tillägg och hur man begär ett godkänt verktyg eller rapporterar en incident. Ett ordmoln om "vilka AI-verktyg använder du på jobbet?" visar den skugg-AI som du inte kände till.
Social ingenjörskonst, bedrägerier och djupförfalskningar: telefon-, betalnings- och personifieringsbedrägerier
Deepfakes och personifieringsbedrägerier hör hemma i varje briefing om hot mot chefer, eftersom angripare imiterar chefers namn och röster. Denna 35-minuterskurs följer en övertygande begäran, täcker taktiken, verifierar betalningsändringar, förfalskad röst och video, och varför senioritet och sekretess är påtryckningar, inte bevis. Kör det med ekonomi och chefsassistenter först.
Vårt val: AI-säkerhet för alla. Personalen använder ofta AI-verktyg snabbare än policyn kan följa, och den här kursen ger dem en enkel loop för att begära, använda, kontrollera och rapportera.
Hur man implementerar planen
Börja med styrning. NIST:s CSF 2.0 sätter Styra för det första: chefer sätter förväntningar på riskaptit, ansvarsskyldighet och resurser, och resten av programmet följer av dessa.
- Detta kvartal, för ledare: styrning av cyberrisker, sedan ransomware-bordsunderlaget med de personer som namnges i din incidentplan.
- För varje anställd, vid onboarding: Grundläggande säkerhetsmedvetenhet, nätfiske och lösenord, lösennycklar och MFA.
- För IT- och säkerhetschefer: COBIT och TOGAF, samt ISO 27001 innan din nästa revision.
- Varje år: köra om bordskursen, ett repetitionsquiz för varje kurs och AI-säkerhetskursen varje gång ett nytt AI-verktyg rullas ut.
- När det gäller: Godkända amerikanska försvarsentreprenörer ger utbildning om insiderhot innan de får tillgång till sekretessbelagd information och varje år därefter; berörda finansinstitut håller säkerhetsmedvetenhetsutbildningen aktuell enligt FTC:s skyddsregel. Fråga din advokat vad som gäller mer i ditt land eller din delstat.
Sätt att genomföra dessa kurser AhaSlides
Du kan bygga vilken som helst av dessa som en kurs i egen takt med AhaSlides kursskaparen, kör dem som en live frågestund, eller båda, med en enkät efter kursen för att se vad som har ändrats.
- Välj svar: på bordsskivan, visa lösensumman och fråga vem som bestämmer nästa steg.
- Word Cloud: Fråga ledarna "Vad oroar er mest med en cyberincident?" och jämför det med ert riskregister.
- Betygsskala: Före och efter, fråga "Hur färdig är vår incidentplan?" från 1 till 5.
- Öppet slut: samla in anonyma frågor till styrelsen i slutet av en livesession.
FAQ
Vilken utbildning behöver en CISO?
En CISO behöver ledarskap inom risk och styrning, incidenthantering, kunskap om gällande regler och förmågan att informera en styrelse. Kurserna ovan täcker det program som en CISO driver; certifieringar täcker den personliga behörigheten.
Vilka certifieringar har CISO:er?
Vanliga kurser inkluderar CISSP, CISM och EC-Council CCISO. Ingen av kurserna ovan är en certifiering.
Hur ofta bör ledare genomföra incidentövningar?
Minst en gång om året är en rimlig baslinje, och igen efter en större förändring som en sammanslagning, ett nytt system eller en ny incidentansvarig.
Vad är en ransomware-tablett?
En ransomware-diskussion är en diskussionsbaserad övning som repeterar de beslut ledare fattar under en ransomware-attack, utan att vidröra aktiva system.
Det här inlägget är av allmän information, inte juridisk rådgivning. För ett beslut som rör din egen arbetsplats, tala med en kvalificerad jurist eller tillsynsmyndigheten.
