據調查,全球90%的企業資料洩露和網路攻擊事件,都是由人為因素引起,而黑客對企業發起攻擊,通常也是選擇企業最薄弱的環節“人”,人的安全意識底下,才是資訊洩露問題所在。根據Gartner 釋出最新預測,至2022年60% 的大型企業/組織將開展全面的安全意識培訓計劃,並至少配備一名專職人員負責安全意識工作。而當前,我國政府和企業組織普遍未設立安全意識專職崗位,且安全意識人員往往缺乏科學的、系統的方法論指導,安全意識工作推動起來阻力重重。教育聯盟推出的CSAO認證課程就是為了解決這個痛點問題。
首次全模組CSAO註冊資訊保安官認證課程大受歡迎
在中國網路空間安全教育人才聯盟指導下,由網安意識培養提高工作組專家歷經一年時間開發、兩次試講的全新網路安全職業認證課程—CSAO註冊資訊保安官認證課程面世。儘管只是試講的CSAO培訓課程,同樣也深受歡迎,吸引來自企業、網際網路、安全專業公司以及高校科研機構的多位學員紛紛參與課程的現場學習、互動討論和線上測評等環節。
CSAO培訓課上的那些感人畫面
經過兩次試講和專家對課程模組的不斷完善,首次全模組CSAO註冊資訊保安官認證課程終於在12月28-29於上海面世。
全模組CSAO課程一經發布更是大受歡迎,不僅吸引了眾多熱心學員的積極參與,有學員為了參加CSAO培訓課程,特意從武漢趕到上海蔘與CSAO課程培訓和考試。因為人數的限制,原本給各企業單位的學習名額有限,但來自德勤的學員因為對CSAO課程很感興趣,特意諮詢老師請求參加本次培訓學習。眾多來自網際網路、IT公司、安全諮詢行業、先進製造企業等學員,也無畏嚴冬清早的寒冷,紛紛從年底的繁忙中抽空趕往CSAO培訓課程現場。CSAO培訓課程不但短時間內吸粉無數,眾多學員紛紛成為課程的“自來粉”,自發推薦給參身邊的同事好友,好的東西,才值得分享,不是嗎,這也正是CSAO課程的魅力,“暗香藏不住,只為課程來”。
CSAO課程的魅力,遠遠不止是一個培訓那麼簡單,它是:
一個最具發展前景的新興職業
CSAO(Certifiedinformation Security Awareness Officer,註冊資訊保安意識官)一個專職負責企業網路安全意識管理工作的新興崗位。在國外,由於企業重視員工安全意識,所以資訊保安意識官職位很普遍,也很受歡迎;在國內,企業逐漸意識到網路安全意識的重要性,資訊保安意識官崗位也開始受到青睞。目前,對資訊保安意識官的招聘可遇不可求,薪資待遇遠高於傳統職業;未來,CSAO將是極具潛力的“高薪”職位,也是一個最具發展前景的新興職業。
一個全新的發展方向
在國外,有很多相關的常見崗位:安全意識官、安全意識經理、安全意識佈道師、安全意識溝通/傳播/專案經理、安全意識專家/顧問/專員等。在中國,網路安全人才缺口達100萬,CSAO認證在國內具有一定的權威性和實用性,它為白領、管理層或者新興年輕人提供更多選擇、更多可能。
一張由中國網安聯盟認證頒發的證書
CSAO課程屬於國家試點認證課程,學員通過參加中國網路空間安全人才教育聯盟統一組織的培訓和考試,成績合格且符合認證條件,即可獲得中國網路空間安全人才教育聯盟統一頒發的認證證書,證書編號可在中國網路空間安全人才教育聯盟的認證平臺進行查詢。
技能收益
通過學習,學員可以掌握以下關鍵技能:
評估(Assess):評估分析組織人為因素風險、網路安全文化成熟度、安全意識計劃成熟度
規劃(Planning):規劃建立企業安全意識計劃,獲取管理層與全體員工的關注與支援
運營(Operate):運營管理企業安全意識教育工作,吸引提高員工對安全意識教育的積極性
強化(Strengthen):強化執行企業安全意識計劃,與組織文化、安全策略、考核機制相結合
度量(Measure):選擇最佳安全意識計劃指標組合,度量指標的有效性與影響力
選擇(Select):評估選擇合適的第三方供應商實現平臺/內容/服務等交付
改變(Change):運用心理學、行為學、管理學等關鍵原理,促進員工行為改變
課程物件
課程物件
CSAO課程對學員沒有安全技術要求,可以零技術基礎學習,適合所有正在從事或希望從事安全意識教育相關工作的人員,包括但不限於:
首次CSAO全模組培訓課程的開課受到了來自各企業各單位熱心學員的支援,並大獲成功。
未來,CSAO課程還會陸續推出更多培訓課程,用以回饋熱心學員的CSAO的支援。