説明
頻繁に発生するインシデントがユーザーのセキュリティ意識向上トレーニング プログラムに確実に反映されるようにする最善の方法は、ヘルプ デスクへのリクエストの例を含めることです。ヘルプデスクリクエストとは、パスワードのリセット、マルウェア感染、フィッシングメール、不正アクセス、データ損失、システムエラーなど、情報セキュリティに関連する問題や問題に遭遇したユーザーからの支援やサポートのリクエストです。ヘルプ デスクへのリクエストにより、ユーザーに影響を与えるインシデントの種類、頻度、影響だけでなく、情報セキュリティに関するユーザーの知識、スキル、行動についての貴重な洞察が得られます。ユーザーのセキュリティ意識向上トレーニング プログラムにヘルプ デスクへのリクエストの例を含めることにより、情報セキュリティ管理者は次のようなメリットを得ることができます12。
トレーニング コンテンツの関連性と有効性を高める: ユーザーが経験または目撃した実際のシナリオや事例を使用することで、情報セキュリティ管理者はトレーニング コンテンツをより関連性があり、魅力的で、ユーザーのニーズや状況に適応できるものにすることができます。情報セキュリティ管理者は、ヘルプ デスクへのリクエストの例を使用して、インシデントの結果とコストを説明し、インシデントを防止または解決するためのベスト プラクティスとソリューションを強調することもできます。これは、ユーザーが情報セキュリティの重要性と価値を理解し、それに応じて知識、スキル、態度を向上させるのに役立ちます。
トレーニング プログラムのギャップと弱点を特定して対処する: ヘルプ デスクのリクエストのパターンと傾向を分析することで、情報セキュリティ マネージャーは、古い情報や不正確な情報、不十分な情報など、既存のトレーニング プログラムのギャップと弱点を特定して対処できます。トピックの非効果的な報道、フィードバックや評価の欠如。情報セキュリティ管理者は、ヘルプ デスクのリクエストの例を使用して、インシデントの数、種類、重大度の変化、またはユーザーの満足度やパフォーマンスの変化など、トレーニング プログラムの影響と結果を測定および監視することもできます。 、または行動。
ユーザーおよびヘルプ デスク スタッフとのコミュニケーションとコラボレーションを強化する: ユーザー セキュリティ意識向上トレーニング プログラムにヘルプ デスクのリクエストの例を含めることにより、情報セキュリティ管理者は、ユーザーおよびヘルプ デスク スタッフとのコミュニケーションとコラボレーションを強化できます。情報セキュリティの主要な関係者とパートナー。情報セキュリティ管理者は、ヘルプ デスクへのリクエストの例を使用して、ユーザーやヘルプ デスク スタッフからフィードバック、提案、または質問を求め、タイムリーで関連性のある情報、ガイダンス、またはサポートを提供できます。情報セキュリティ管理者は、ヘルプ デスクへのリクエストの例を使用して、インシデントの報告、対応、または解決におけるユーザーとヘルプ デスク スタッフの努力と貢献を認識および評価し、継続的な関与と動機付けを奨励し、動機付けることもできます。情報セキュリティへの参加。
他のオプションは、信頼性、関連性、または効果的な情報源が低いため、頻繁に発生するインシデントがユーザーのセキュリティ意識向上トレーニング プログラムに確実に反映されるようにするための最良の方法ではありません。
退職面接の結果は、組織を退職する従業員からのフィードバックであり、残った従業員または新しい従業員が現在または将来直面する可能性のある出来事を反映していない可能性があります。以前のトレーニング セッションは過去のトレーニング活動の記録であり、情報セキュリティ環境、脅威、要件の変更や更新が反映されていない場合があります。セキュリティに関するアンケートへの回答は、事前に定義された質問またはアンケートへの回答であり、ユーザーが遭遇または経験する可能性のあるすべてのインシデントまたは新たに発生するインシデントを網羅しているわけではありません12。参考文献 = 情報セキュリティ意識向上トレーニング: ベスト プラクティス - Infosec リソース、効果的なセキュリティ意識向上トレーニング プログラムの作成方法 - Infosec リソース、セキュリティ意識向上トレーニング: 成功するプログラムの構築方法 - ISACA、セキュリティ意識向上トレーニング: 従業員を教育する方法 - ISACA

セクション: 情報セキュリティ プログラム管理

説明/参照:
Explanation:
必要なセキュリティ制御がサービス プロバイダーによって確実に実装されるように、企業のセキュリティ ポリシーに基づいてセキュリティ要件を契約に含めることが重要です。監査は通常 1 回限りの作業であり、継続的なセキュリティの保証を提供することはできません。秘密保持契約 (NDA) は契約の一部である必要があります。ただし、Web サイトのセキュリティにとって重要ではありません。侵入テストだけでは、Web サイトに完全なセキュリティを提供することはできません。侵入テストではテストできないコントロールがたくさんあります。