成為優(yōu)秀的CISP培訓(xùn)講師-職業(yè)培訓(xùn)技巧-第二版201111

成為優(yōu)秀的CISI講師CISP運營中心主講人：樊山——職業(yè)培訓(xùn)授課技巧大綱一、夯實職業(yè)培訓(xùn)講師基本功二、提高授課技巧的要點三、CISP課程授課實戰(zhàn)演練大綱一、職業(yè)培訓(xùn)講師基本功二、提高授課技巧的要點三、CISP課程授課實戰(zhàn)演練一、職業(yè)培訓(xùn)講師基本功必備的基本素質(zhì)扎實的專業(yè)知識良好的表達(dá)與溝通4講師必備的基本素質(zhì)責(zé)任心：重名譽、守時間，不誤人子弟。激情：熱愛授課工作、熱愛授課內(nèi)容、熱愛學(xué)生。禮儀：衣冠楚楚、彬彬有禮、落落大方。洞察力：隨時關(guān)注學(xué)員的情緒變化，控制節(jié)奏，變換方式扎實的專業(yè)知識如何提高專業(yè)知識能力專業(yè)知識是講師的根基注重積累與更新注重知識域的深度與廣度關(guān)系從實踐中獲得對理論的理解IT&IS是一門綜合學(xué)科多讀，多聽，多看，多討論7良好的表達(dá)與溝通目的明確、主體突出思路連貫、井然有序語音清楚、抑揚頓挫雙向交流、氣氛活躍如何提高表達(dá)與溝通能力表達(dá)的基礎(chǔ)是扎實專業(yè)能力表達(dá)的前提是充分的前期準(zhǔn)備表達(dá)的技巧取決于不斷的交流表達(dá)程度來源于良好的邏輯思維聽：演講；讀：名著；寫：感言；9

講師基本功小結(jié)必備的基本素質(zhì)扎實的專業(yè)知識良好的表達(dá)與溝通10大綱一、夯實職業(yè)培訓(xùn)講師基本功二、提高授課技巧的要點三、CISP授課課程實戰(zhàn)演練二、提高授課技巧的要點P——認(rèn)真?zhèn)湔n，制定授課計劃D——按計劃實施授課C——課后檢查授課效果A——總結(jié)經(jīng)驗，改進(jìn)和提高12認(rèn)真?zhèn)湔n，制定授課計劃需求分析熟悉授課內(nèi)容制定授課計劃準(zhǔn)備素材與案例13認(rèn)真?zhèn)湔n——需求分析了解學(xué)習(xí)者專業(yè)程度了解學(xué)習(xí)者工作崗位了解學(xué)習(xí)者報考類別證書不是培訓(xùn)的唯一目的，將工作、應(yīng)用與考試相結(jié)合可以讓培訓(xùn)充滿活力和生機。認(rèn)真?zhèn)湔n——熟悉授課內(nèi)容授課內(nèi)容在大綱中的要求（掌握、理解、了解、分值）授課內(nèi)容知識點準(zhǔn)備授課內(nèi)容與前后課程關(guān)聯(lián)授課內(nèi)容與學(xué)員工作的關(guān)聯(lián)認(rèn)真?zhèn)湔n——制定授課計劃課程總時長與授課總內(nèi)容的分配每節(jié)課的授課進(jìn)度與內(nèi)容安排重點內(nèi)容與一般內(nèi)容的時間分配重點內(nèi)容的相關(guān)素材準(zhǔn)備總結(jié)與回顧的周期頻率授課計劃知識體知識域知識子域時間備注信息安全保障基本知識信息安全保障背景信息技術(shù)發(fā)展階段10了解信息安全發(fā)展階段10了解信息安全保障原理信息安全的內(nèi)涵與外延20理解信息安全問題產(chǎn)生根源20理解信息安全保障體系30理解/重點典型信息系統(tǒng)安全模型與框架P2DR模型30理解/難點信息保障技術(shù)框架（IATF）30理解/難點總時長150分鐘+20分鐘（休息）+10分鐘（機動）=180分鐘認(rèn)真?zhèn)湔n——準(zhǔn)備素材與案例為了使您的授課豐富多彩，建議對重點內(nèi)容進(jìn)行適當(dāng)?shù)乃夭臏?zhǔn)備：模板（比如：信息安全管理手冊、安全策略、安全事件管理記錄表單）工具（比如：掃描器、檢查列表、資產(chǎn)列表、風(fēng)險評估賦值表）演示與案例實施授課預(yù)備開始講課調(diào)節(jié)課堂氣氛總結(jié)與回顧實施授課——預(yù)備第一原則請?zhí)嵩绲綀觯_認(rèn)教學(xué)設(shè)備，熟悉環(huán)境。進(jìn)行簡單的自我介紹時間:不超過3分鐘信息：自己的專業(yè)特長和授課經(jīng)歷建議：簡短、低調(diào)、留有余地實施授課——開始盡量按照授課計劃控制進(jìn)度控制授課時間與內(nèi)容建議每節(jié)課70~80分鐘，休息20分鐘對當(dāng)天的授課內(nèi)容做一個總體的簡介主要內(nèi)容重點內(nèi)容與前后課程的關(guān)聯(lián)實施授課——講課目標(biāo)明確，言簡意賅邏輯嚴(yán)謹(jǐn)基本概念、基本原理描述準(zhǔn)確；觀點表達(dá)明確、前后一致、內(nèi)容連貫。思路連貫、主線分明盡可能做到理論聯(lián)系實際，使用素材和案例注重內(nèi)容的前后關(guān)聯(lián)與前后呼應(yīng)實施授課——幻燈片的要點幻燈片講解四要素：點明每張幻燈片的標(biāo)題——目的明確理解每張幻燈片的意圖——向?qū)W生傳達(dá)什么信息注重前后幻燈片的關(guān)聯(lián)——有概述、有分解描述、有前后知識點的聯(lián)系含有復(fù)雜內(nèi)容的幻燈片——重點講解關(guān)鍵內(nèi)容幻燈片是課程的綱要——骨架講解是對幻燈片內(nèi)容的豐富——血與肉兩者的結(jié)合——實現(xiàn)豐滿的表達(dá)實施授課——調(diào)節(jié)課堂氣氛如何使您的講課像“大片”一樣打動學(xué)員？仔細(xì)觀察學(xué)員反應(yīng)，決定是否需要調(diào)節(jié)課堂氣氛多使用夸張的表情、輕松幽默的語言多打比方，將專業(yè)理論通俗化理解如果可能，盡可能多提問如果可能，提出問題，請學(xué)員們分組討論實施授課——交流學(xué)員對本知識域內(nèi)容的理解情況學(xué)員在具體工作中關(guān)于本知識域中的問題在不同標(biāo)準(zhǔn)與版本的概念的理解情況橫向知識域的交流如：基于業(yè)務(wù)的評估與基于資產(chǎn)的風(fēng)險評估；風(fēng)險評估與等級保護(hù)測評等實施授課——處理突發(fā)事件學(xué)員的提問講解過程中的錯誤設(shè)備故障遲到課程之外的要求實施授課——總結(jié)與回顧如何使您的講課像“長篇評書”一樣吸引學(xué)員？使用“總—分---總”的方式講課每天的開始進(jìn)行簡短的前一天課程回顧當(dāng)天課程展望每天的結(jié)束則進(jìn)行當(dāng)天內(nèi)容總結(jié)下一天課程簡介實施授課——總結(jié)的技巧根據(jù)大綱概述內(nèi)容以提問方式復(fù)習(xí)重點內(nèi)容信息安全風(fēng)險是來自外部的威脅利用了系統(tǒng)自身存在的脆弱性作用于資產(chǎn)形成。風(fēng)險的4種控制方法有：減低風(fēng)險/轉(zhuǎn)嫁風(fēng)險/規(guī)避風(fēng)險/接受風(fēng)險信息安全風(fēng)險管理是基于可接受的成本，對影響信息系統(tǒng)的安全風(fēng)險進(jìn)行識別、控制、減少或消除的過程參照教材對本章內(nèi)容進(jìn)行復(fù)習(xí)檢查授課效果——技巧與方法如何自我檢查授課效果？課后與學(xué)員交流、側(cè)面了解與班主任交流、正面了解收集和總結(jié)自己的講課反饋調(diào)查表聽自己的講課視頻聽其他老師的講課視頻身體姿勢

過于僵硬、小動作、背對學(xué)員視線只看電腦屏幕或者天花板，不看學(xué)員語言

語調(diào)平淡、口頭禪、虛字詞語、念PPT……30改進(jìn)與提高——常見問題改進(jìn)與提高——注意事項職業(yè)講師的風(fēng)范：保持微笑不要坐著講課不要朗誦PPT注意學(xué)員的表情和肢體動作合理分配時間充分使用現(xiàn)場教具為學(xué)員拷貝資料時作好保密/知識產(chǎn)權(quán)保護(hù)工作改進(jìn)與提高——要訣如何提高自己，不要被學(xué)員評價為“毀人無數(shù)”？請牢記以下四項基本原則：1、請遵循國際質(zhì)量管理體系的方法：PDCA！2、學(xué)海無涯、藝無止境！3、為人師表，誨人不倦！4、臺上一分鐘、臺下十年功！32授課技巧小結(jié)P——認(rèn)真?zhèn)湔n，制定授課計劃D——按計劃實施授課C——課后檢查授課效果A——總結(jié)經(jīng)驗，改進(jìn)與提高33大綱一、夯實職業(yè)培訓(xùn)講師基本功二、提高授課技巧的要點三、CISP課程授課實戰(zhàn)演練三、CISP課程授課實戰(zhàn)演練CISP課程體系簡介

CISP知識講解——風(fēng)險管理風(fēng)險評估素材與案例35CISP三元組大綱教材PPT講師CISP知識體分類串講CISP課程授課要素合-CISP的整合縱-貫穿的要素連-前階段的復(fù)習(xí)橫-廣度的追溯風(fēng)險管理——知識點描述知識類：信息安全管理分值：CISE-20、CISO-40，本知識類分值重點、難點、工作中的應(yīng)用涉及到的標(biāo)準(zhǔn)、在PDCA的位置、貫穿于整個保障體系中的作用簡要描述各知識域的要點和課時分配。

復(fù)習(xí)與本節(jié)相關(guān)內(nèi)容風(fēng)險管理驅(qū)動力保障的誘因風(fēng)險評價風(fēng)險管理PDCA實施階段（D）PDCA檢查與改進(jìn)（C-A）五個過程：計劃-開發(fā)采購-實施交付-運行維護(hù)=廢棄四要素：管理、技術(shù)、工程、人三個特征：機密性、完整性、可用性PDCA計劃階段（P）

講解知識域相鄰標(biāo)準(zhǔn)與參考教材ISO

27002、ISO

17799、BS

7799、ISO

13335、SP

800GB/T

20984CISSPCISA難點、考點難點、考點難點、考點難點、考點重點、考點重點、考點介紹性內(nèi)容、案例介紹性內(nèi)容、案例風(fēng)險的理解-1

雨威脅源作用于對象身體健壯者身體素質(zhì)較差病人或者體弱者1、影響及后果低2、接受風(fēng)險1、存在一定影響，可能造成不良后果2、需要一定措施消減1、一定會有影響，會造嚴(yán)重后果2、需要措施消減或者規(guī)避風(fēng)險或者轉(zhuǎn)嫁風(fēng)險脆弱性影響風(fēng)險處置風(fēng)險的理解-2概念：風(fēng)險44最簡單的定義是“起作用的不確定性”，它之所以起作用，是因為它能夠影響一個或多個目標(biāo)。機會（發(fā)生的概率）脆弱性威脅機密性完整性可用性資產(chǎn)人為或自然的威脅利用信息系統(tǒng)及其管理體系中存在的脆弱性導(dǎo)致安全事件的發(fā)生及其對組織造成的影響。

-GB/T

20984

風(fēng)險管理與前后章節(jié)關(guān)聯(lián)風(fēng)險管理風(fēng)險技術(shù)風(fēng)險信息安全組織信息安全策略資產(chǎn)管理人類資源安全物理與環(huán)境安全通信及操作管理訪問控制信息系統(tǒng)的獲取、開發(fā)與維護(hù)信息安全事故管理業(yè)務(wù)連續(xù)性管理符合性網(wǎng)絡(luò)安全物理安全系統(tǒng)安全應(yīng)用安全數(shù)據(jù)安全風(fēng)險評估風(fēng)險處置風(fēng)險跟