Huling sinuri noong 4 Nobyembre 2026 laban sa mga sangguniang naka-link sa post na ito.
Magpupulong ang lupon sa Huwebes, at may isang tanong ang pinuno para sa CISO: "Kung tayo ay matamaan ng ransomware bukas, sino ang magpapasya kung ano, at napraktis na ba natin ito?" Mahalaga ang mga kagamitan, ngunit ang sagot ay nakasalalay sa pamamahala, mga pagsasanay, at mga kawaning mabilis mag-ulat. Iyan ang dapat saklawin ng pagsasanay sa cyber security para sa mga ehekutibo. Binigyang-diin ng NIST ang punto sa Cybersecurity Framework 2.0 nito, na nagdagdag ng pang-anim na tungkulin, Pamahalaan, na sumasaklaw sa mga tungkulin, responsibilidad at awtoridad, patakaran at pangangasiwa ng estratehiya sa cybersecurity.
Ang listahang ito ay nagbibigay sa CISO ng mga kursong gagamitin sa pagpapatakbo ng programang iyon. Makakakuha ka ng 10 handa nang kurso sa 3 grupo, kung ano ang mga solusyon sa bawat isa at kung paano ito ilulunsad. Ang bawat grupo ay nagtatapos sa isang Ang aming pumiliInilalarawan ng mga legal na punto ang mga pederal na tuntunin ng US, kaya gamitin ito bilang isang syllabus, hindi isang desisyon.
Lahat ng 10 kurso sa isang sulyap
| Kurso | Kung ano ang sakop nito | Haba | Batas sa likod nito? |
|---|---|---|---|
| Pamamahala sa panganib sa cyber para sa mga tagapamahala at lupon | Limang tanong sa board, gana sa panganib, at mga desisyon sa krisis | 40 min | Hindi |
| Pamamahala ng IT, arkitektura ng enterprise at pag-audit ng IT: COBIT at TOGAF | Mga layunin sa pamamahala, pamamaraan ng arkitektura at pagpaplano ng pag-audit | 45 min | Hindi |
| ISO/IEC 27001 at ang ISMS | Patakaran sa pagsasagawa, mga eksepsiyon at pakikipag-usap sa isang auditor | 40 min | Hindi |
| Ransomware tabletop para sa mga tagapamahala | Ang unang oras, kung sino ang magpapasya at kung sino ang magsasalita, ay mag-a-backup | 60 min | Hindi |
| Kamalayan sa banta ng mga tagaloob | Mga tagapagpahiwatig ng panganib, mga pamamaraan ng pangangalap at pag-uulat | 30 min | Oo (mga kontratistang pinayagan ng US) |
| Mga mahahalagang bagay tungkol sa kamalayan sa seguridad | Ang mga yugto ng isang pag-atake at mga pangunahing gawi | 35 min | Oo (mga institusyong pinansyal na sakop ng US) |
| Phishing at social engineering | Mga pulang bandila, beripikasyon at pag-uulat | 30 min | Hindi |
| Mga password, passkey at multi-factor authentication | Mga ligtas na pag-sign-in, MFA, mga passkey at pagbawi | 30 min | Hindi |
| Seguridad ng AI para sa lahat | Shadow AI, agarang iniksyon at mga manipuladong output | 30 min | Hindi |
| Social engineering, pandaraya at mga deepfake | Mga panloloko sa telepono, pagbabayad, at panggagaya | 35 min | Hindi |
Dalawang kurso ang nakapailalim sa pederal na tuntunin ng US, at para lamang sa ilang organisasyon. Sa ilalim ng tuntunin ng NISPOM, ang mga kwalipikadong kontratista ng depensa ay dapat magbigay ng mga bagong kwalipikadong empleyado pagsasanay sa kamalayan sa banta ng mga tagaloob bago magbigay ng access sa classified information at patunayan ang paunang at taunang pagkumpleto. Nakasaad sa FTC Safeguards Rule na ang mga sakop na institusyong pinansyal ay dapat magbigay ng pagsasanay sa kamalayan sa seguridad para sa kanilang mga tauhanWalang nagtatakda ng landas para sa lahat.
Pamamahala at mga balangkas
Pamamahala sa panganib sa cyber para sa mga tagapamahala at lupon
Tinatalakay ng 40-minutong kursong ito ang cyber risk bilang business risk. Saklaw nito ang limang tanong na itatanong tungkol sa iyong organisasyon, risk appetite at isang maikling dashboard, ang mga kulay abong aspeto ng pagbabayad, pagsasabi at mga trade-off, kung saan nagmumula ang mga tungkulin, at ang mga susunod na gagawin ng pamumuno. Maaaring patakbuhin ito ng isang CISO kasama ang leadership team bago ang isang board cycle. Ang tanong na "ipinapakita ng dashboard ang daan-daang sukat" ay gumagana bilang isang Pick Answer slide at nagsisimula sa tamang argumento. Ang mga miyembro ng board ay makakakuha ng sarili nilang listahan. gabay sa pagsasanay ng aming lupon ng mga direktor.
Pamamahala ng IT, arkitektura ng enterprise at mga balangkas ng pag-audit ng IT: COBIT at TOGAF
Ang 45-minutong kursong ito ay nagsisimula sa "isang sistemang walang sinuman ang may pananagutan," pagkatapos ay tatalakayin kung bakit mahalaga ang pamamahala ng IT para sa halaga, panganib at mga mapagkukunan, mga layunin ng pamamahala laban sa pamamahala, ang paraan ng pagbuo ng arkitektura, mga modelo ng kapanahunan at pagpaplano ng isang IT audit na may ulat sa pamunuan. Nagbibigay ito sa mga IT manager na nag-uulat sa CISO ng isang ibinahaging balangkas. Ang aktibidad sa pag-uuri ng "pamamahala o pamamahala?" ay gumagawa ng isang mabilis na round ng Pagpili ng Sagot.
ISO/IEC 27001 at ang sistema ng pamamahala ng seguridad ng impormasyon
Karaniwang pagmamay-ari ng CISO ang ISMS, at bawat empleyado ay bahagi nito. Ipinapaliwanag ng 40-minutong kursong ito kung ano ang ISMS, kung paano nagiging praktika ang patakaran, kung paano pinangangasiwaan ang mga eksepsiyon at kahinaan, at kung paano makipag-usap sa isang auditor. Ilunsad ito bago ang isang audit ng sertipikasyon o surveillance upang masagot ng mga kawani ang mga tanong na may ebidensya. Isang Open Ended slide sa "ano ang ipapakita mo sa isang auditor?" ang maagang nagpapakita ng mga kakulangan.
Ang aming pinili: Pamamahala sa panganib sa cyber para sa mga tagapamahala at lupon. Ginagawa nitong limang tanong na masasagot ng isang pangkat ng pamumuno ang tungkulin ng NIST sa Pamamahala, na siyang unang kailangan ng karamihan sa mga CISO.
Kahandaan sa insidente at panganib sa loob
Ransomware tabletop para sa mga tagapamahala
Ang 60-minutong kursong ito ay isang mesa na may tatlong bahagi: ang unang oras, mga desisyon at komunikasyon, at mga backup at pag-aayos. Sinasanay ng mga tagapamahala kung sino ang naghihiwalay ng mga makina, kung sino ang nagsasalita sa press at kung sino ang nagpapasya tungkol sa isang ransom, na sinasagot ng kurso bilang pamumuno na may legal na payo. Nagtatapos ito sa isang 7-tanong na pangwakas na pagsusuri. Isagawa ito nang live kasama ang mga tunay na pangalan ng iyong incident lead at communications head. Para sa mga analyst na nagsasagawa ng plano, tingnan ang ang aming listahan ng pagsasanay para sa SOC analyst.
Kamalayan sa banta ng mga tagaloob
Ang mga programa sa pagbabanta ng mga insider ay kadalasang nasa CISO, mula sa pagtuklas hanggang sa pagtugon. Sinasaklaw ng 30 minutong kursong ito kung bakit mahalaga ang pagtuklas, mga indikasyon sa pag-uugali, teknikal at pinansyal, kung paano kumukuha ng mga mapagkakatiwalaang insider ang mga kalaban, kung ano ang gagawin at hindi gagawin, at saan mag-uulat. Nagtatapos ito sa isang 10-tanong na pangwakas na pagsusuri sa 80% upang makapasa. Para sa mga kwalipikadong kontratista ng US, ito ay isang handa nang paraan upang maihatid ang pagsasanay na hinihiling ng tuntunin ng NISPOM sa itaas, bagama't walang binabanggit na kurso ang tuntunin.
Ang aming pinili: Ransomware tabletop para sa mga manager. Ang isang planong hindi pa naeensayo ng sinuman ay nabibigo sa unang oras, at ang mesang ito ang nagpapasya sa mga lider bago pa man maging totoo ang pressure.
Mga gawi sa seguridad ng kawani at panganib ng AI
Mga mahahalagang bagay tungkol sa kamalayan sa seguridad
Ito ang baseline awareness program na pananagutan ng isang CISO. Saklaw ng 35 minutong kurso kung bakit tinatarget ang mga tao, ang anatomiya ng isang pag-atake, mga babala, kung paano protektahan ang iyong sarili at kung paano tumugon at mag-ulat, na may 12 tanong na pangwakas na pagsusuri sa 80% para makapasa. Para sa mga sakop na institusyong pinansyal, ito ay isang handa nang paraan upang matugunan ang kinakailangan sa pagsasanay sa kamalayan sa seguridad ng FTC Safeguards Rule, bagama't walang binabanggit na kurso ang patakaran.
Phishing at social engineering
Ang katatagan sa phishing ay isang karaniwang sukatan ng CISO. Ipinapaliwanag ng 30-minutong kursong ito kung paano binubuo ang mga pag-atake, ang mga pulang palatandaan, kung paano protektahan ang iyong sarili at kung paano mag-ulat, na may kasamang 12-tanong na pangwakas na pagsusuri sa 80% para makapasa. Ipares ito sa iyong button sa pag-uulat upang magkatugma ang kurso at ang sukatan.
Mga password, passkey at multi-factor authentication para sa mga kawani
Ang paglulunsad ng mga passkey at MFA ay isang desisyon ng programa, at kailangang malaman ng mga kawani kung bakit. Saklaw ng 30 minutong kursong ito kung bakit ang mga account ang target, malakas at natatanging mga pag-sign-in, multi-factor at mga passkey, mga pekeng pahina ng pag-sign-in at ang mga kulay abong bahagi ng pagbabahagi, mga shortcut at pagbawi. Ilunsad ito sa linggong magiging epektibo ang isang bagong paraan ng pag-sign-in.
Seguridad ng AI para sa lahat: shadow AI, prompt injection at manipulated outputs
Ang patakaran sa seguridad ng AI para sa shadow AI at prompt injection ay lalong napapailalim sa CISO. Saklaw ng 30 minutong kursong ito ang shadow AI at isang nakompromisong chatbot, prompt injection at poisoned content, mga nakatagong tagubilin sa mga PDF at email, mga libreng AI extension at kung paano humiling ng isang aprubadong tool o mag-ulat ng isang insidente. Ipinapakita ng Word Cloud sa "aling mga AI tool ang ginagamit mo sa trabaho?" ang shadow AI na hindi mo alam noon.
Social engineering, pandaraya at mga deepfake: mga panloloko sa telepono, pagbabayad at panggagaya
Ang deepfake at panggagaya na pandaraya ay nararapat sa bawat executive threat briefing, dahil ang mga pangalan at boses ng mga ehekutibo ang ginagaya ng mga umaatake. Ang 35 minutong kursong ito ay sumusunod sa isang nakakakumbinsing kahilingan, sumasaklaw sa mga taktika, pag-verify ng mga pagbabago sa pagbabayad, pekeng boses at video, at kung bakit ang seniority at lihim ay pressure, hindi patunay. Unahin itong harapin kasama ang finance at mga executive assistant.
Ang aming pinili: Seguridad ng AI para sa lahat. Kadalasang mas mabilis na nagagamit ng mga kawani ang mga kagamitang AI kaysa sa kayang sundin ng patakaran, at ang kursong ito ay nagbibigay sa kanila ng simpleng loop para sa paghiling, paggamit, pagsusuri, at pag-uulat.
Paano ilunsad ang plano
Magsimula sa pamamahala. Inilalagay ng CSF 2.0 ng NIST Pamamahala una: ang mga ehekutibo ang nagtatakda ng mga inaasahan sa risk appetite, pananagutan at mga mapagkukunan, at ang natitirang bahagi ng programa ay sumusunod mula sa kanila.
- Ngayong kwarter, para sa mga lider: pamamahala sa panganib sa cyber, pagkatapos ay ang mesa ng ransomware na may mga taong pinangalanan sa iyong plano sa insidente.
- Para sa bawat empleyado, sa onboarding: mga mahahalagang bagay tungkol sa kamalayan sa seguridad, phishing, at mga password, mga passkey at MFA.
- Para sa mga tagapamahala ng IT at seguridad: COBIT at TOGAF, at ISO 27001 bago ang iyong susunod na pag-audit.
- Bawat taon: ulitin ang tabletop, isang refresher quiz sa bawat kurso, at ang kurso sa seguridad ng AI tuwing may ilalabas na bagong AI tool.
- Kapag nalalapat ito: Ang mga cleared na kontratista sa depensa ng US ay nagbibigay ng pagsasanay sa insider threat bago ma-access ang classified information at bawat taon pagkatapos; pinapanatili ng mga sakop na institusyong pinansyal na napapanahon ang pagsasanay sa kamalayan sa seguridad gaya ng inilalarawan ng FTC Safeguards Rule. Tanungin ang iyong abogado kung ano pa ang naaangkop sa iyong bansa o estado.
Mga paraan upang patakbuhin ang mga kursong ito AhaSlides
Maaari mong buuin ang alinman sa mga ito bilang isang kursong may sariling bilis gamit ang AhaSlides tagalikha ng kurso, patakbuhin ang mga ito bilang isang live na Q&A session deck, o pareho, na may kasamang post-course survey para makita kung ano ang nagbago.
- Pumili ng Sagot: sa ibabaw ng mesa, ipakita ang ransom note at tanungin kung sino ang magpapasya sa susunod na hakbang.
- Word Cloud: Tanungin ang mga lider, "Ano ang pinaka-inaalala mo tungkol sa isang cyber incident?" at ihambing ito sa iyong risk register.
- Scale ng Rating: bago at pagkatapos, itanong ang "Gaano kahanda ang ating plano sa insidente?" mula 1 hanggang 5.
- Bukas na Katapusan: mangolekta ng mga hindi nagpapakilalang tanong para sa board sa pagtatapos ng isang live session.
FAQ
Anong pagsasanay ang kailangan ng isang CISO?
Ang isang CISO ay nangangailangan ng pamamahala at peligro, pamumuno sa pagtugon sa insidente, kaalaman sa mga patakarang naaangkop, at kasanayan sa pagbibigay ng impormasyon sa isang lupon. Saklaw ng mga kurso sa itaas ang programang pinapatakbo ng isang CISO; saklaw naman ng mga sertipikasyon ang personal na kredensyal.
Anong mga sertipikasyon ang mayroon ang mga CISO?
Kabilang sa mga karaniwan ang CISSP, CISM at ang EC-Council CCISO. Wala sa mga kurso sa itaas ang sertipikasyon.
Gaano kadalas dapat magsagawa ng mga pagsasanay para sa mga insidente ang mga lider?
Kahit isang beses sa isang taon ay isang makatwirang baseline, at muli pagkatapos ng isang malaking pagbabago tulad ng isang merger, isang bagong sistema o isang bagong incident lead.
Ano ang isang ransomware tabletop?
Ang ransomware tabletop ay isang pagsasanay na nakabatay sa talakayan na nagsasanay sa mga desisyong ginagawa ng mga lider sa panahon ng isang pag-atake ng ransomware, nang hindi inaapektuhan ang mga live na sistema.
Ang post na ito ay pangkalahatang impormasyon lamang, hindi payong legal. Para sa desisyon tungkol sa iyong sariling lugar ng trabaho, makipag-usap sa isang kwalipikadong abogado o sa regulator.
