NCSC Assured Training和认证

网络安全不是IT问题，而是需要由董事会主导的商业问题。非执行董事、受托人和审计委员会发挥着关键作用。这个互动式半天研讨会揭开了网络安全的神秘面纱，提高了人们有效履行职责的意识、知识和技能。

这是一个面向所有对网络安全感兴趣人员的实用性、互动式风险分析研讨会。参会者可能是该领域的新手，也可能是具有一定认知、需要更好理解网络安全风险内涵及其对业务运营潜在影响沟通方式的分析师、管理人员、工程师或政策专家。他们期望在履行职责的过程中产出一系列洞察、成果和决策，以支持风险分析和评估，从而支持网络安全最佳实践。

学习目标：研讨会结束时，参会者将能够：

1. 根据网络知识体系(CyBOK)中"风险管理与治理"的要求，理解并正确使用常见风险术语。
2. 完成一份风险登记表，至少包含三项完整记录的网络安全风险并提出控制措施建议。

这些学习目标旨在帮助参会者所在组织实现三个成果：

1. 缓解网络安全风险。
2. 满足客户、监管机构和董事会对网络安全风险的期望。
3. 根据CyBOK中"风险管理与治理"的要求，展示对网络安全风险最佳实践的认知和应用。

英国国家网络安全中心(NCSC)将网络安全的核心功能定义为"保护我们使用的所有设备（智能手机、笔记本电脑、平板电脑和计算机）以及我们访问的服务（无论是在线还是工作中）免受盗窃或损坏。"其进一步关注"防止未经授权访问我们在这些设备上和在线存储的大量个人信息"。

NCSC认可多种风险定义，其中一种来自Treasury Orange Book："风险是不确定性对目标的影响。风险通常用原因、潜在事件及其后果来表述"。另一种来自NCSC术语表："可以用发生概率和实现后产生影响来描述的可能的未来结果。"

所有行业的各类组织——特别是在关键国家基础设施领域工作的组织——都将通过参加本研讨会来增强其现有的网络安全风险分析、评估和管理流程而受益。通过讲师引导的讨论和小组练习，本研讨会将帮助参会者更有效地识别和应对来自外部威胁行为者、新兴技术、内部威胁以及组织治理或政策漏洞等其他风险所带来的威胁。您的学习成果将在要求严格但富有趣味的小组练习中得到检验，这些练习将挑战您制作可靠的评估报告，您的同行将在专业、协作的环境中对其进行建设性批评。

相关先验知识和经验：没有特定的候选人先决条件，但假设候选人对网络安全概念以及风险和如何缓解风险有兴趣。

结构：课程包括Atlas Analytics网站上提供的预习材料和一天的研讨会。如果研讨会以英语以外的语言进行并使用口译员，应相应调整时间：见下文机会均等问题。

评估：本研讨会没有正式评估。是否每个人都参与了材料学习和与其他参会者的互动，将基于个人和小组简报以及对培训师在整个课程中向所有个人提问的反馈来判断。培训师将监控小组，寻找个人未理解所教内容的任何指标和警告信号；然后培训师将通过与个人讨论其进度以及是否需要额外帮助来进行干预。培训师可以提供每个学员参与度和进度的总结。

资源：Atlas Analytics将提供的关键材料包括：

• Atlas Analytics – 网络安全风险评估 – 网页1 – 在线预习
• Atlas Analytics – 网络安全风险评估 – 文档2 – 主要演示文稿
• Atlas Analytics – 网络安全风险评估 – 文档3 – 学员工作手册
• Atlas Analytics – 网络安全风险评估 – 文档4 – 表格
• Atlas Analytics – 网络安全风险评估 – 文档5 – 范围界定
• Atlas Analytics – 网络安全风险评估 – 文档6 – 控制措施
• Atlas Analytics – 网络安全风险评估 – 文档7 – 反馈

任何额外的练习材料都会根据具体情况准备，以满足客户的特定需求。

针对私营部门组织量身定制，我们的培训师都是经过审查的在职伦敦金融城警察局警官，他们将带领参与者了解组织遭遇事件时的职责和责任：有效识别、升级上报、缓解、处理、恢复和回顾事件。

这些由警官主导的简报旨在提高我们的基础知识水平，带领参与者了解当今最常见的网络攻击，目的是教授针对每种攻击最简单、最有效的防御方法。这是伦敦金融城警察局提供的免费服务，专为没有网络安全先验知识的参与者设计。这些数字简报全年每周举行，也可应要求在组织内部进行。所提供的材料会更新以匹配当前的威胁环境，因此参与者能够获得最实用和最新的建议。有关目前所教授主题的详细信息，请访问Cyber Griffin网站。

一个独特的桌面演练，旨在通过实体棋盘游戏将现代威胁生动展现。参与者将根据他们的网络安全决策遇到不同的情景和结果，创造一种沉浸式体验，在这种体验中他们必须运用自己的问题解决、协作、领导力和沟通技能。

这个为期5天的培训涵盖CSTM课程大纲，同时为您提供全面而扎实的基础，助您建立道德黑客职业生涯。可获得数字徽章。

这门全面的全日制课程专门为风险管理人员量身定制，旨在为他们提供网络安全原则和最佳实践的坚实基础。我们的专家讲师将通过引人入胜的模块、互动讨论和真实案例研究来指导风险管理人员，确保提供实用且沉浸式的学习体验。在本课程中，经纪人将了解到网络韧性是保护其客户关键资产、声誉和信任的主动方法。