Éducation et formation
Tout ce que j’ai écrit sur l’éducation et la formation, en commençant par les articles de recherche. Chacun d’entre eux se termine par une action que vous pouvez mettre en œuvre dès lundi.
Vous êtes confronté à l’un de ces problèmes ? Je travaille avec des organisations qui ont besoin de réponses, pas d’une énième présentation PowerPoint. Discutons-en.
Que contient un court métrage à cinq angles ?
La plupart des sujets présentés ici occupent une page et comportent cinq courtes sections, toujours dans cet ordre. Chacune est identifiée par une couleur spécifique au sein de l’article, ce qui vous permet d’accéder directement à celle qui vous intéresse.
- 1Par où je commencerais : la première mesure que je prendrais et la question que je poserais avant de dépenser quoi que ce soit.
- 2 Lorsque les plans échouent : les points sur lesquels les plans relatifs à ce sujet échouent généralement, et l’hypothèse que je vérifierais en premier lieu.
- 3Au-delà du jargon : ce que le sujet signifie réellement une fois le langage commercial mis de côté.
- 4 À quoi ressemble un bon résultat : le résultat qui vous indiquerait que cela a fonctionné, et le chiffre que je surveillerais.
- 5 Le défi que les dirigeants ne peuvent éluder : la décision que la direction doit prendre, et les éléments dont elle a besoin pour la prendre.
Rédaction ou élaboration de contenus de formation pour la Commission →
Services associés : Sensibilisation à la sécurité et développement d’une culture de la sécurité, Formations sur mesure en cybersécurité.
-
Comment évaluez-vous les candidats en cybersécurité avant de les recruter ?
Concevez une évaluation de recrutement en cybersécurité articulée autour de tâches réelles, de preuves observables, d’une notation cohérente et des compétences dont un candidat doit disposer dès son entrée en fonction.
-
Comment évaluer les compétences en cybersécurité au-delà des examens à choix multiples ?
Élaborez des évaluations de cybersécurité défendables à l’aide de tâches observées, de grilles d’évaluation claires, d’évaluateurs calibrés et de tests de transfert. Distinguez l’achèvement de la tâche de la compétence démontrée.
-
Comment isoler un cyber-centre d’entraînement du réseau de production ?
Concevoir et vérifier les limites du cyber-range à travers les réseaux, les identités, les hôtes et le stockage. Contrôler le trafic des exercices, les artefacts partagés, l’utilisation des ressources et leur arrêt.
-
Comment savoir si la formation à la cybersécurité influe sur les performances professionnelles ?
Évaluez la formation en cybersécurité à l’aune des tâches professionnelles, de la rétention à long terme et de comparaisons équitables. Distinguez les progrès réels des tests simplifiés et des changements d’outils.
-
Cessez d’évaluer la formation à la cybersécurité en fonction du nombre de personnes ayant cliqué sur « Terminé »
Une approche pratique de l’élaboration de programmes de formation à la cybersécurité : programmes d’études axés sur les rôles, exercices, compétences mesurables et résultats opérationnels.
-
La réussite d’une formation ne vaut pas une compétence en cybersécurité
Ce que j’observe dans la formation à la cybersécurité axée sur les rôles, les décisions qu’elle impose et à quoi ressemblent des preuves crédibles avant d’engager des dépenses.
-
Dans quels cas un poste dans le domaine de la cybersécurité doit-il exiger une certification ?
Déterminez dans quels cas les certifications en cybersécurité doivent être obligatoires, recommandées ou pouvant être remplacées par des preuves équivalentes. Mettez en adéquation les qualifications revendiquées avec le poste concerné.
-
Un cours sur la cybersécurité n’est pas un programme d’apprentissage
Un calendrier de formation complet prouve que les cours ont bien eu lieu.
-
Un exercice sur table dont les dirigeants se souviendront réellement
La plupart des exercices sur table consistent en une présentation PowerPoint lue à haute voix. Les participants acquiescent, conviennent que le plan est satisfaisant, puis s’en vont. Puis survient un véritable incident, et le plan ne s’avère pas satisfaisant.
-
Formation à l’émulation d’adversaires
Je ne commencerais pas la formation à l’émulation d’adversaire en achetant une nouvelle plateforme ou en lançant un programme de grande envergure. Je commencerais par définir le périmètre, le responsable, ...
-
Évaluation des compétences
Je ne commencerais pas l’évaluation des compétences par l’acquisition d’une nouvelle plateforme ou le lancement d’un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et trouver un…
-
Conception d’un programme d’études en cybersécurité
Je ne commencerais pas la conception d’un programme d’études en cyber-sécurité par l’achat d’une nouvelle plateforme ou le lancement d’un vaste programme. Je commencerais par définir le périmètre, identifier le responsable, puis...
-
Développement d’un cyber-champ d’entraînement
Je ne commencerais pas le développement d’un cyber-centre d’entraînement en achetant une autre plateforme ou en lançant un programme de grande envergure. Je commencerais par définir le périmètre, désigner le responsable, puis...
-
Recruter en cybersécurité commence par le travail, et non par l’intitulé du poste
Demandez à cinq employeurs ce que fait un ingénieur en sécurité et vous obtiendrez cinq réponses différentes. L’un développe des systèmes de détection, un autre examine l’architecture cloud, un troisième…
-
Une formation à la cybersécurité qui change réellement les comportements
Un collaborateur termine la formation annuelle sur la cybersécurité, répond au questionnaire et obtient un certificat. Le tableau de bord passe au vert. Deux semaines plus tard, la même organisation...
-
Ateliers sur la cybersécurité destinés aux cadres dirigeants
Je ne commencerais pas les ateliers sur la cybersécurité destinés aux cadres dirigeants par l’achat d’une nouvelle plateforme ou le lancement d’un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et…
-
Exercices de réponse aux incidents
Je ne commencerais pas les exercices de réponse aux incidents par l’achat d’une nouvelle plateforme ou le lancement d’un vaste programme. Je commencerais par définir le périmètre, le responsable, un…
-
Formation d’analyste SOC
Je ne commencerais pas la formation d’analyste SOC en achetant une autre plateforme ou en lançant un programme de grande envergure. Je commencerais par définir le périmètre, identifier le responsable et trouver un...
-
Analyse des déficits de compétences
Je ne commencerais pas l’analyse des déficits de compétences par l’acquisition d’une nouvelle plateforme ou le lancement d’un vaste programme. Je commencerais par définir le périmètre, désigner le responsable et choisir un sc...
-
Cessez d’évaluer la formation à la cybersécurité en fonction du nombre de personnes ayant cliqué sur « Terminé »
Un taux d’achèvement de la formation de 100 % constitue une réussite administrative. Cela m’indique que les participants ont ouvert une formation, l’ont parcourue et ont satisfait à une exigence…
-
Évaluation de la formation
Je ne commencerais pas à évaluer la formation en achetant une nouvelle plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et trouver un...
-
Développement des ressources humaines
Je ne commencerais pas le développement des compétences professionnelles par l’achat d’une nouvelle plateforme ou le lancement d’un vaste programme. Je commencerais par définir le périmètre, désigner le responsable et trouver un…
Aucune correspondance. Essayez un autre mot ou posez-moi directement la question.