PTA Security-utbildning

Lektion 1 • PTA:s säkerhetslandskap

Definierar omfattningen av PTA-säkerhet och dess unika hotmiljö. Etablerar den grundläggande vokabulären som används genom hela kursen.

Lektion 2 • Regelverk och policystruktur

Översikt över tillämpliga säkerhetsregler och interna policystrukturer. Ger kontext för efterlevnadsskyldigheter relevanta för PTA-verksamhet.

Lektion 3 • Säkerhetsroller och ansvarsområden

Kartlägger säkerhetsuppgifter över organisatoriska nivåer inom en PTA. Förtydligar ansvarskedjor och eskaleringsvägar.

Lektion 1 • Metoder för hotidentifiering

Täcker strukturerade tekniker för att synliggöra fysiska hot, cyberhot och insiderhot. Leder direkt in i den riskbedömningsprocess som introduceras senare i kapitlet.

Lektion 2 • Bygga ett riskregister

Vägleder studenterna genom att sammanställa ett formellt riskregister från bedömningsresultat. Etablerar det levande dokument som används i efterföljande kapitel.

Lektion 3 • Kommunicera risk till intressenter

Översätter tekniska riskfynd till tydliga lednings- och operativa briefingar. Förstärker intressentrollerna som introducerades i kapitel 1.

Lektion 4 • Riskbedömning och prioritering

Tillämpar sannolikhets- och konsekvensmatriser för att rangordna identifierade risker. Tar fram en prioriterad lista som vägleder beslut om resursfördelning.

Lektion 1 • Fysiska säkerhetsrevisioner

Tillhandahåller en strukturerad revisionsmetodik för att utvärdera fysiska kontroller. Producerar fynd som återförs till riskregistret.

Lektion 2 • Säkra områden och tillgångsskydd

Definierar kriterier för att utse säkra zoner och skydda högt värderade tillgångar. Bygger vidare på passerkontrollkoncept för att begränsa tillträde till känsliga områden.

Lektion 3 • Passerkontrollsystem

Undersöker passerkontrollsystem baserade på behörighetsbevis, biometri och nyckelhantering. Kopplar beslut om passerkontroll till riskregistrets prioriteringar från kapitel 2.

Lektion 4 • Perimetersäkerhetsdesign

Täcker stängsel, barriärer, belysning och skyltning som första försvarslinjens avskräckning. Kopplar perimeterutformning till modellen för försvar i lager.

Lektion 1 • Metoder för säker konfiguration

Tillämpar härdningsstandarder för operativsystem, applikationer och enheter. Minskar attackytan som identifierats genom sårbarhetsanalys.

Lektion 2 • Vanliga cyberattackvektorer

Översikt över nätfiske, skadlig kod, social manipulation och attacker mot leveranskedjan. Förbereder studenterna på att känna igen och rapportera incidenter som tas upp i kapitel 5.

Lektion 3 • Dataklassificering och -hantering

Etablerar ett dataklassificeringsschema anpassat till PTA:s känslighetsnivåer. Definierar hanteringsregler som minskar exponeringen av kritisk information.

Lektion 4 • Identitets- och åtkomsthantering

Behandlar användarautentisering, behörighetsstyrning och kontroller av kontots livscykel. Utvidgar koncept för fysisk passerkontroll till den digitala domänen.

Lektion 1 • Rutiner för incidenthantering

Går igenom faserna inneslutning, sanering och återställning av en insats. Etablerar det procedurramverk som används i skrivbordsövningen.

Lektion 2 • Kommunikation under incidenter

Definierar interna och externa kommunikationsprotokoll under pågående incidenter. Förstärker färdigheter i intressentkommunikation från kapitel 2.

Lektion 3 • Granskning efter incident och lärdomar

Strukturerar processen för efterhandsgranskning för att utvinna praktiskt användbara förbättringar. Resultaten förs direkt in i uppdateringar av riskregistret.

Lektion 4 • Detekteringsverktyg och tekniker

Täcker logganalys, intrångsdetekteringssystem och avvikelseövervakning. Kopplar detekteringsförmåga till de attackvektorer som översiktligt behandlats i kapitel 4.

Lektion 1 • Löpande personalövervakning

Behandlar beteendeindikatorer, periodisk omkontroll och åtkomstgranskningar. Bygger vidare på indikatorer för insiderhot som introducerades i kapitel 2.

Lektion 2 • Hantera högriskövergångar

Täcker säkerhetsrutiner för rollbyten, disciplinära åtgärder och uppsägningar. Förhindrar dataexfiltrering och åtkomstmissbruk under sårbara övergångar.

Lektion 3 • Säkerhetsprövning inför anställning

Täcker processer för bakgrundskontroll, referenstagning och validering av meriter. Etablerar det första kontrollagret mot insiderhot.

Lektion 4 • Utformning av program mot insiderhot

Integrerar säkerhetsprövning, övervakning och insats till ett sammanhängande program mot insiderhot. Syntetiserar alla personalsäkerhetskoncept från kapitlet.

Lektion 1 • Prestandamått och rapportering

Definierar operativa KPI:er och rapporteringsintervaller för ledningens säkerhetsgenomgång. Kopplar daglig verksamhet till strategiska säkerhetsmål.

Lektion 2 • Rondering och inspektionsrutiner

Strukturerar slumpmässiga patrulleringsscheman och inspektionschecklistor för anläggningar. Förstärker fysiska säkerhetsåtgärder från kapitel 3.

Lektion 3 • Skriva effektiva säkerhetsrutiner

Lär ut rutinstruktur, tydlighetsstandarder och versionshantering. Skapar dokumentationsgrunden för all operativ säkerhetsverksamhet.

Lektion 4 • Skiftöverlämning och kontinuitet

Definierar överlämningsprotokoll som upprätthåller situationsmedvetenhet över säkerhetsskift. Förhindrar luckor i bevakningen som skapar exploateringsbara fönster.

Lektion 1 • Kontinuerlig förbättring och översyn

Inbäddar granskningscykler, lärdomar och övervakning av framväxande hot i programstyrningen. Säkerställer att programmet anpassas i takt med att hotbilden utvecklas.

Lektion 2 • Budgetplanering och resursfördelning

Tillämpar riskbaserad prioritering för säkerhetsbudgetbeslut och resursförfrågningar. Översätter riskregistrets prioriteringar till motiverade investeringsförslag.

Lektion 3 • Styrning av säkerhetsprogram

Etablerar styrningsstrukturer, charter och tillsynsmekanismer för ett säkerhetsprogram. Integrerar alla tidigare kapitels resultat i ett enhetligt ramverk.

Lektion 4 • Mognadsbedömning av säkerhet

Använder mognadsmodeller för att benchmarka nuvarande programförmåga och identifiera brister. Utgör grunden för färdplansutveckling.