Kursus Keselamatan Syarikat

Pelajaran 1 • Peranan dan Tanggungjawab Keselamatan

Menentukan struktur akauntabiliti merentasi pekerja, pengurus, dan pasukan keselamatan. Mewujudkan bagaimana kejelasan peranan mengurangkan jurang dan pertindihan dalam usaha perlindungan.

Pelajaran 2 • Prinsip dan Konsep Teras Keselamatan

Memperkenalkan kerahsiaan, integriti, dan ketersediaan sebagai asas semua keputusan keselamatan. Menghubungkan prinsip ini kepada setiap topik seterusnya dalam kursus.

Pelajaran 3 • Asas Pengurusan Risiko

Merangkumi pengenalpastian risiko, penilaian, dan pilihan rawatan sebagai asas untuk membuat keputusan keselamatan. Menghubungkan toleransi risiko kepada peruntukan sumber dan pemilihan kawalan.

Pelajaran 4 • Asas Tadbir Urus dan Dasar Keselamatan

Memperkenalkan hierarki dasar, rangka kerja tadbir urus, dan kewajipan pematuhan sebagai mekanisme kawalan organisasi. Menyediakan peserta untuk mentafsir dan menggunakan dasar keselamatan.

Pelajaran 1 • Keselamatan Sempadan dan Zon

Meneliti pagar, penghadang, pencahayaan, dan zon keselamatan untuk menghalang dan mengesan capaian tidak dibenarkan. Memperkukuh konsep perlindungan berlapis yang diperkenalkan dalam Bab 1.

Pelajaran 2 • Sistem Pengawasan dan Pemantauan

Mengajar penempatan kamera, pengekalan rakaman, dan penyepaduan penggera untuk pemantauan fizikal berterusan. Menyokong objektif pengesanan kejadian dan pengumpulan bukti.

Pelajaran 3 • Amalan Ruang Kerja Selamat

Mewujudkan tabiat meja bersih, kunci skrin, dan pencetakan selamat yang mengurangkan pendedahan data fizikal. Menterjemah keperluan dasar kepada tingkah laku harian pekerja.

Pelajaran 4 • Kawalan Bahaya Persekitaran

Menangani pemadaman kebakaran, perlindungan banjir, lebihan kuasa, dan kawalan suhu untuk ruang kritikal. Melindungi ketersediaan aset seperti yang ditakrifkan dalam triad CIA.

Pelajaran 1 • Strategi Pencegahan Kehilangan Data

Meneliti alat DLP, kawalan titik akhir, dan teknik pemantauan untuk mengelakkan pengeluaran data tanpa kebenaran. Memperkukuh prinsip kerahsiaan daripada Bab 1.

Pelajaran 2 • Pelupusan dan Pemusnahan Data Selamat

Mengajar standard pensanitan untuk media digital dan fizikal untuk mengelakkan pemulihan data selepas pelupusan. Menangani kitaran hayat data penuh yang diperkenalkan dalam konsep klasifikasi.

Pelajaran 3 • Kawalan Pengendalian dan Penyimpanan Data

Merangkumi penyimpanan selamat, penghantaran, dan kawalan akses yang diselaraskan dengan tahap klasifikasi. Menghubungkan sensitiviti data kepada perlindungan teknikal dan prosedur khusus.

Pelajaran 4 • Klasifikasi dan Pelabelan Data

Memperkenalkan peringkat klasifikasi, standard pelabelan, dan tugasan pemilikan untuk mentadbir pengendalian data. Menyediakan rangka kerja untuk semua keputusan perlindungan data seterusnya.

Pelajaran 1 • Kawalan Keselamatan Titik Akhir

Menangani antivirus, pengurusan tampung, dan penyulitan peranti sebagai perlindungan titik akhir asas. Menghubungkan kebersihan titik akhir dengan strategi pertahanan mendalam yang lebih luas.

Pelajaran 2 • Pengecaman Perisian Hasad dan Serangan

Mengajar pengenalpastian jenis perisian hasad, tingkah laku ransomware, dan petunjuk serangan biasa pada titik akhir. Menyediakan peserta untuk mengesan ancaman sebelum meningkatkannya kepada pasukan keselamatan.

Pelajaran 3 • Amalan Internet dan E-mel Selamat

Merangkumi pelayaran selamat, tetapan keselamatan e-mel, dan pengendalian lampiran untuk mengurangkan pendedahan serangan berasaskan web. Menyokong secara langsung kesedaran vektor ancaman yang dibina dalam Bab 2.

Pelajaran 4 • Asas Keselamatan Rangkaian

Memperkenalkan tembok api, VPN, segmentasi rangkaian, dan keselamatan wayarles untuk melindungi data dalam transit. Memperkukuh konsep penyulutan semasa transit daripada bab keselamatan data.

Pelajaran 1 • Pengurusan Akses Istimewa

Menangani kawalan akaun tinggi, akses tepat pada masa, dan pemantauan sesi istimewa untuk mengehadkan jejak letupan. Membina konsep akaun istimewa yang diperkenalkan dalam Bab 4.

Pelajaran 2 • Semakan dan Pensijilan Akses

Mengajar proses semakan akses berkala, kempen pensijilan, dan aliran kerja pemulihan untuk mengekalkan keistimewaan paling rendah. Menyokong kewajipan audit dan pematuhan daripada Bab 1.

Pelajaran 3 • Model dan Prinsip Kawalan Akses

Membandingkan model kawalan akses berasaskan peranan, berasaskan atribut, dan mandatori serta kes penggunaan yang sesuai. Melanjutkan konsep keistimewaan paling rendah dan pengesahan daripada Bab 1.

Pelajaran 4 • Pengurusan Kitaran Hayat Identiti

Merangkumi peruntukan, pengubahsuaian, dan penyahtuntukan identiti pengguna merentasi kitaran hayat pekerjaan. Mencegah akaun yatim dan capaian tidak dibenarkan daripada perubahan peranan.

Pelajaran 1 • Kesedaran Ancaman Dalaman

Merangkumi petunjuk tingkah laku, motivasi, dan pendekatan pengesanan untuk orang dalam yang berniat jahat dan cuai. Memperkukuh rangka kerja akauntabiliti berasaskan peranan daripada Bab 1.

Pelajaran 2 • Teknik Manipulasi Psikologi

Meneliti desakan, autoriti, kekurangan, dan bukti sosial sebagai pencetus kognitif yang dieksploitasi oleh penyerang. Membantu peserta mengenali manipulasi sebelum mematuhi permintaan.

Pelajaran 3 • Taksonomi Serangan Kejuruteraan Sosial

Mengklasifikasikan pancingan data, vishing, smishing, pretexting, dan umpan sebagai teknik manipulasi yang berbeza. Mewujudkan perbendaharaan kata bersama untuk semua topik ancaman manusia seterusnya.

Pelajaran 4 • Membina Budaya Sedar Keselamatan

Menangani bagaimana tingkah laku pekerja, akauntabiliti rakan sebaya, dan norma pelaporan mengurangkan risiko faktor manusia. Menterjemah kesedaran individu kepada daya tahan organisasi kolektif.

Pelajaran 1 • Pengajaran yang Dipelajari dan Penambahbaikan Berterusan

Membimbing analisis pasca-insiden berstruktur untuk mengenal pasti punca utama dan menambah baik kawalan. Memberi maklum balas penemuan kembali ke dalam proses pengurusan risiko dan dasar yang ditetapkan lebih awal.

Pelajaran 2 • Klasifikasi dan Triage Kejadian

Menentukan tahap keterukan kejadian, kriteria pengkategorian, dan langkah triage awal untuk mengutamakan tindak balas. Membina pengetahuan ancaman dan serangan daripada Bab 2 dan 4.

Pelajaran 3 • Pengumpulan Bukti dan Rantaian Jagaan

Merangkumi pemeliharaan bukti digital, dokumentasi rantaian jagaan, dan asas pengendalian forensik. Memastikan data insiden kekal boleh diterima dan boleh diambil tindakan untuk siasatan.

Pelajaran 4 • Komunikasi Semasa Kejadian

Mewujudkan pokok pemberitahuan dalaman, kewajipan pendedahan luaran, dan protokol komunikasi di bawah tekanan. Menghubungkan kepada konsep tadbir urus dan pematuhan kawal selia daripada Bab 1.

Pelajaran 1 • Perancangan Kesinambungan Perniagaan dan Daya Tahan

Menangani pembangunan BCP, objektif masa pemulihan, dan ujian daya tahan untuk mengekalkan operasi di bawah gangguan. Melanjutkan konsep tindak balas insiden dan ketersediaan daripada bab terdahulu.

Pelajaran 2 • Audit dan Penilaian Keselamatan

Mengajar perancangan audit dalaman, kitaran penilaian kelemahan, dan skop ujian penembusan untuk mengesahkan kawalan. Menghubungkan penemuan penilaian kepada daftar risiko dan proses pemulihan.

Pelajaran 3 • Metrik Keselamatan dan Pengukuran Prestasi

Memperkenalkan KPI, KRI, dan reka bentuk papan pemuka untuk mengukur keberkesanan program keselamatan. Membolehkan keputusan dipacu data merentas semua domain kawalan yang diliputi dalam kursus.

Pelajaran 4 • Reka Bentuk dan Tadbir Urus Program Keselamatan

Merangkumi struktur program keselamatan, tajaan eksekutif, dan reka bentuk jawatankuasa tadbir urus untuk keberkesanan yang berterusan. Mensintesis konsep tadbir urus daripada Bab 1 pada peringkat strategik.