Ders 5.22: Bir beceri matrisi ve bir işe alım planı
Bu kurstaki her plan işi yapan biriyle biter. Bir güvenlik liderinin ekibin gerçekte hangi becerilere sahip olduğunu, nerede tek bir kişinin tek uzman olduğunu ve neyin işe alınıp neyin geliştirileceğini bilmesi gerekir. ABD'nin NICE İş Gücü Çerçevesi (NIST SP 800-181 Rev. 1) dünyada birçok kuruluşun kullandığı ortak bir iş rolü ve yetkinlik dili sunar. Laboratuvarda Northwind'in beceri matrisini okuyor, onu güvenlik programının ihtiyaçlarıyla karşılaştırıyor, tek uzmanları ve eksik becerileri buluyor ve kimin işe alınıp kimin eğitileceğine karar veriyorsun.
18 dk
Bu derste öğreneceklerin
- Bir beceri matrisini düzeylere göre okumak
- Kapsamı program ihtiyaçlarıyla karşılaştırmak
- Tek uzmanlık noktalarını bulmak
- Gelişmeye hazır kişileri görmek
- İşe alma ile eğitme arasında karar vermek
Temel terimler
- Beceri matrisi
- Kişilerin, becerilerin ve yetkinlik düzeylerinin tablosu.
- NICE Çerçevesi
- NIST SP 800-181 Rev. 1: siber güvenlik iş rolleri, görevler, bilgi ve beceriler için ortak bir dil.
- Tek uzmanlık noktası
- Çalışma düzeyinde yalnızca bir kişide olan beceri.
- Geliştir ya da satın al
- Becerileri içeride geliştirmek ile işe alarak ya da sözleşmeyle edinmek arasındaki seçim.
← Suçlamasız olay sonrası incelemeler · Tüm dersler · Dosyaları sıkıştırmak ve arşivlemek →