Educación y formación
Todo lo que he escrito sobre Educación y formación, con los artículos de investigación en primer lugar. Cada uno de ellos termina con algo que puede poner en práctica el lunes.
¿Se enfrenta a alguno de estos problemas? Trabajo con organizaciones que necesitan respuestas, no otra presentación. Hablemos.
Qué incluye un artículo breve de cinco enfoques
La mayoría de los temas se presentan en una página con cinco secciones breves, siempre en este orden. Cada una tiene su propio color dentro del artículo para que pueda ir directamente a la que necesite.
- 1Por dónde empezaría: el primer paso que daría y la pregunta que haría antes de gastar nada.
- 2Dónde fallan los planes: dónde suelen venirse abajo los planes sobre este tema y qué supuesto pondría primero a prueba.
- 3Más allá de la jerga: qué significa realmente el tema cuando quitamos el lenguaje comercial de los proveedores.
- 4Cómo se ve un buen resultado: qué resultado demostraría que funcionó y qué cifra vigilaría.
- 5La decisión que los líderes no pueden eludir: la decisión que debe asumir la dirección y qué información necesita para tomarla.
Encargar la redacción o la elaboración de contenidos formativos →
Servicios relacionados: Sensibilización en materia de seguridad y fomento de la cultura de seguridad; Formación personalizada en ciberseguridad.
-
¿Cómo evalúa a los candidatos en materia de ciberseguridad antes de contratarlos?
Diseñe una evaluación de selección de personal en ciberseguridad basada en tareas reales, evidencia observable, una puntuación coherente y las capacidades que un candidato debe poseer al incorporarse al puesto.
-
¿Cómo se evalúan las competencias en ciberseguridad más allá de los exámenes de opción múltiple?
Elabore evaluaciones de ciberseguridad defendibles con tareas observadas, rúbricas claras, evaluadores calibrados y pruebas de transferencia. Distinga entre la finalización de una tarea y la competencia demostrada.
-
¿Cómo se mantiene aislado un campo de pruebas cibernético de la producción?
Diseñe y verifique los límites del cibercampo de pruebas en redes, identidades, hosts y almacenamiento. Controle el tráfico de los ejercicios, los artefactos compartidos, el uso de recursos y el apagado.
-
¿Cómo se sabe que la formación en ciberseguridad influye en el rendimiento laboral?
Evalúe la formación en ciberseguridad a través de tareas laborales, la retención a largo plazo y comparaciones imparciales. Distinga la mejora real de las pruebas más sencillas y los cambios en las herramientas.
-
Deje de evaluar la formación en ciberseguridad en función de quién haya marcado «Completado»
Un enfoque práctico para el desarrollo de programas de formación en ciberseguridad: planes de estudios basados en funciones, ejercicios, competencias cuantificables y resultados operativos.
-
La finalización de la formación no equivale a competencia en ciberseguridad
Lo que analizo en la formación en ciberseguridad basada en funciones, las decisiones que esta implica y cómo debe ser la evidencia fiable antes de realizar una inversión.
-
¿En qué casos debería exigirse una certificación para un puesto de trabajo en ciberseguridad?
Decida cuándo deben exigirse las certificaciones en ciberseguridad, cuándo son preferibles o cuándo pueden sustituirse por evidencia equivalente. Adapte las credenciales a las exigencias reales del puesto de trabajo.
-
Un curso de ciberseguridad no es un programa de formación
Un calendario de formación completo demuestra que las clases se impartieron.
-
Un ejercicio de simulación de mesa que los directivos realmente recordarán
La mayoría de los ejercicios de simulación de mesa consisten en la lectura en voz alta de una presentación de diapositivas. Los asistentes asienten con la cabeza, coinciden en que el plan está bien y se marchan. Luego se produce el incidente real y el plan no está bien.
-
Formación en emulación de adversarios
No comenzaría la formación en emulación de adversarios adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de competencia, el responsable a quien rendir cuentas, ...
-
Evaluación de competencias
No comenzaría la evaluación de competencias adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de actuación, el responsable a quien rendir cuentas y una...
-
Diseño del plan de estudios en ciberseguridad
No comenzaría el diseño de un plan de estudios sobre ciberseguridad adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. En primer lugar, determinaría el ámbito de actuación, el responsable a quien rendir cuentas y...
-
Desarrollo de un campo de pruebas cibernético
No comenzaría el desarrollo de un cibercampo de pruebas adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de actuación, el responsable a quien rendir cuentas y, a continuación...
-
La contratación en ciberseguridad comienza por el trabajo, no por el cargo
Si pregunta a cinco empleadores qué hace un ingeniero de seguridad, obtendrá cinco respuestas diferentes. Uno programa sistemas de detección, otro revisa la arquitectura en la nube, un tercero...
-
Formación en ciberseguridad que cambia la forma de actuar de las personas
Un empleado finaliza el curso anual de ciberseguridad, responde al cuestionario y obtiene un certificado. El panel de control pasa a mostrarse en verde. Dos semanas más tarde, la misma organización...
-
Talleres ejecutivos sobre ciberseguridad
No comenzaría los talleres ejecutivos sobre ciberseguridad adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de actuación, el responsable a quien rendir cuentas y...
-
Ejercicios de respuesta a incidentes
No comenzaría los ejercicios de respuesta a incidentes adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de competencia, el responsable a quien rendir cuentas, un...
-
Formación de analistas SOC
No comenzaría la formación de un analista de SOC adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Lo primero que haría sería determinar el ámbito de actuación, identificar al responsable y...
-
Análisis de la brecha de competencias
No comenzaría el análisis de la brecha de competencias adquiriendo otra plataforma o poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de actuación, el responsable a quien rendir cuentas y un único...
-
Deje de evaluar la formación en ciberseguridad en función de quién haya marcado «Completado»
Una tasa de finalización de la formación del cien por cien constituye un logro administrativo. Me indica que las personas iniciaron un curso, lo completaron y cumplieron con un requisito...
-
Evaluación de la formación
No comenzaría a evaluar la formación adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de actuación, el responsable y un...
-
Desarrollo del personal
No comenzaría el desarrollo de la plantilla adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de competencia, al responsable a quien rendir cuentas y una...
No hay resultados. Pruebe con otra palabra o pregúnteme directamente.