教育与培训
我关于教育与培训所写的全部内容，研究文章在前。每篇都以一件您周一就能做的事收尾。
您自己正面对其中某个问题吗？我与需要答案、而不是又一份幻灯片的组织合作。我们谈谈。
五个角度短文的结构
这里的大多数主题是一页五个短节，顺序始终如一。文章内每一节各有自己的颜色，方便您跳到所需的部分。
- 1我会从哪里入手：我会迈出的第一步，以及在花钱之前我会先问的问题。
- 2计划在哪里失败：这个主题上的计划通常在哪里出问题，以及我会首先检验的假设。
- 3超越术语：剥去厂商话术之后，这个主题的真正含义。
- 4好的状态是什么样：能告诉您它奏效了的结果，以及我会盯着看的那个数字。
- 5领导者无法回避的抉择：领导层必须承担的决定，以及做出决定需要摆上桌面的东西。
-
招聘前如何评估网络安全候选人？
围绕真实任务、可观察的证据、一致的评分，以及候选人入职时所需的能力，设计网络安全招聘评估。
-
如何评估选择题考试之外的网络安全技能？
通过观察实际任务、清晰的评分标准、经过校准的评估人员和迁移测试，构建站得住脚的网络安全评估。把完成课程与已证明的能力区分开来。
-
如何让网络靶场与生产环境保持隔离？
设计并验证网络靶场在网络、身份、主机和存储方面的边界。管控演练流量、共享制品、资源使用和关停。
-
如何知道网络安全培训改变了工作表现？
通过工作任务、延后的知识保留和公平的对比来衡量网络安全培训。把真正的提升与更简单的测试和改变的工具区分开来。
-
别再以谁点了“完成”来衡量网络安全培训
网络安全培训体系建设的务实路径：按角色设计的课程、演练、可衡量的技能和运营成果。
-
完成培训不等于具备网络安全能力
我在按角色设计的网络安全教育中关注什么、它迫使您做出哪些决定，以及在投入资金之前，可信的证据是什么样子。
-
网络安全岗位何时应要求持有认证？
决定网络安全认证何时应作为必需、优先，或可由同等证据替代。让资质声明与实际工作相匹配。
-
一门网络安全课程不等于一套学习体系
排满的培训日程只能证明课程开过。
-
高管真正会记住的桌面推演
多数桌面推演不过是把幻灯片念一遍。大家点头，认可计划没问题，然后离场。真正的事件到来时，计划却有问题。
-
对手模拟教育
在对手模拟教育上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人……
-
能力评估
在能力评估上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及一个……
-
网络安全课程设计
在网络安全课程设计上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及……
-
网络靶场建设
在网络靶场建设上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及……
-
网络安全招聘应从工作内容出发，而不是职位头衔
问五家雇主安全工程师做什么，会得到五种不同的答案。一个写检测规则，一个审查云架构，第三个……
-
真正改变员工行为的网络安全培训
一名员工完成年度网络安全课程，答完测验，拿到证书。仪表盘变成绿色。两周后，同一家机构……
-
高管网络安全工作坊
在高管网络安全工作坊上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及……
-
事件响应演练
在事件响应演练上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人……
-
SOC 分析师培训
在 SOC 分析师培训上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及一个……
-
技能差距分析
在技能差距分析上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及一个……
-
别再以谁点了“完成”来衡量网络安全培训
百分之百的培训完成率只是一项行政成绩。它告诉我的是：人们打开了课程，一路点击，满足了一项要求……
-
培训效果衡量
在培训效果衡量上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及一个……
-
人才队伍建设
在人才队伍建设上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及一个……
没有匹配项。请换一个词，或直接问我。