成為優(yōu)秀的CISP培訓(xùn)講師-職業(yè)培訓(xùn)技巧-第二版201111

成為優(yōu)秀的CISI講師CISP運(yùn)營(yíng)中心主講人：樊山——職業(yè)培訓(xùn)授課技巧大綱一、夯實(shí)職業(yè)培訓(xùn)講師基本功二、提高授課技巧的要點(diǎn)三、CISP課程授課實(shí)戰(zhàn)演練大綱一、職業(yè)培訓(xùn)講師基本功二、提高授課技巧的要點(diǎn)三、CISP課程授課實(shí)戰(zhàn)演練一、職業(yè)培訓(xùn)講師基本功必備的基本素質(zhì)扎實(shí)的專(zhuān)業(yè)知識(shí)良好的表達(dá)與溝通4講師必備的基本素質(zhì)責(zé)任心：重名譽(yù)、守時(shí)間，不誤人子弟。激情：熱愛(ài)授課工作、熱愛(ài)授課內(nèi)容、熱愛(ài)學(xué)生。禮儀：衣冠楚楚、彬彬有禮、落落大方。洞察力：隨時(shí)關(guān)注學(xué)員的情緒變化，控制節(jié)奏，變換方式扎實(shí)的專(zhuān)業(yè)知識(shí)如何提高專(zhuān)業(yè)知識(shí)能力專(zhuān)業(yè)知識(shí)是講師的根基注重積累與更新注重知識(shí)域的深度與廣度關(guān)系從實(shí)踐中獲得對(duì)理論的理解IT&IS是一門(mén)綜合學(xué)科多讀，多聽(tīng)，多看，多討論7良好的表達(dá)與溝通目的明確、主體突出思路連貫、井然有序語(yǔ)音清楚、抑揚(yáng)頓挫雙向交流、氣氛活躍如何提高表達(dá)與溝通能力表達(dá)的基礎(chǔ)是扎實(shí)專(zhuān)業(yè)能力表達(dá)的前提是充分的前期準(zhǔn)備表達(dá)的技巧取決于不斷的交流表達(dá)程度來(lái)源于良好的邏輯思維聽(tīng)：演講；讀：名著；寫(xiě)：感言；9

講師基本功小結(jié)必備的基本素質(zhì)扎實(shí)的專(zhuān)業(yè)知識(shí)良好的表達(dá)與溝通10大綱一、夯實(shí)職業(yè)培訓(xùn)講師基本功二、提高授課技巧的要點(diǎn)三、CISP授課課程實(shí)戰(zhàn)演練二、提高授課技巧的要點(diǎn)P——認(rèn)真?zhèn)湔n，制定授課計(jì)劃D——按計(jì)劃實(shí)施授課C——課后檢查授課效果A——總結(jié)經(jīng)驗(yàn)，改進(jìn)和提高12認(rèn)真?zhèn)湔n，制定授課計(jì)劃需求分析熟悉授課內(nèi)容制定授課計(jì)劃準(zhǔn)備素材與案例13認(rèn)真?zhèn)湔n——需求分析了解學(xué)習(xí)者專(zhuān)業(yè)程度了解學(xué)習(xí)者工作崗位了解學(xué)習(xí)者報(bào)考類(lèi)別證書(shū)不是培訓(xùn)的唯一目的，將工作、應(yīng)用與考試相結(jié)合可以讓培訓(xùn)充滿活力和生機(jī)。認(rèn)真?zhèn)湔n——熟悉授課內(nèi)容授課內(nèi)容在大綱中的要求（掌握、理解、了解、分值）授課內(nèi)容知識(shí)點(diǎn)準(zhǔn)備授課內(nèi)容與前后課程關(guān)聯(lián)授課內(nèi)容與學(xué)員工作的關(guān)聯(lián)認(rèn)真?zhèn)湔n——制定授課計(jì)劃課程總時(shí)長(zhǎng)與授課總內(nèi)容的分配每節(jié)課的授課進(jìn)度與內(nèi)容安排重點(diǎn)內(nèi)容與一般內(nèi)容的時(shí)間分配重點(diǎn)內(nèi)容的相關(guān)素材準(zhǔn)備總結(jié)與回顧的周期頻率授課計(jì)劃知識(shí)體知識(shí)域知識(shí)子域時(shí)間備注信息安全保障基本知識(shí)信息安全保障背景信息技術(shù)發(fā)展階段10了解信息安全發(fā)展階段10了解信息安全保障原理信息安全的內(nèi)涵與外延20理解信息安全問(wèn)題產(chǎn)生根源20理解信息安全保障體系30理解/重點(diǎn)典型信息系統(tǒng)安全模型與框架P2DR模型30理解/難點(diǎn)信息保障技術(shù)框架（IATF）30理解/難點(diǎn)總時(shí)長(zhǎng)150分鐘+20分鐘（休息）+10分鐘（機(jī)動(dòng)）=180分鐘認(rèn)真?zhèn)湔n——準(zhǔn)備素材與案例為了使您的授課豐富多彩，建議對(duì)重點(diǎn)內(nèi)容進(jìn)行適當(dāng)?shù)乃夭臏?zhǔn)備：模板（比如：信息安全管理手冊(cè)、安全策略、安全事件管理記錄表單）工具（比如：掃描器、檢查列表、資產(chǎn)列表、風(fēng)險(xiǎn)評(píng)估賦值表）演示與案例實(shí)施授課預(yù)備開(kāi)始講課調(diào)節(jié)課堂氣氛總結(jié)與回顧實(shí)施授課——預(yù)備第一原則請(qǐng)?zhí)嵩绲綀?chǎng)，確認(rèn)教學(xué)設(shè)備，熟悉環(huán)境。進(jìn)行簡(jiǎn)單的自我介紹時(shí)間:不超過(guò)3分鐘信息：自己的專(zhuān)業(yè)特長(zhǎng)和授課經(jīng)歷建議：簡(jiǎn)短、低調(diào)、留有余地實(shí)施授課——開(kāi)始盡量按照授課計(jì)劃控制進(jìn)度控制授課時(shí)間與內(nèi)容建議每節(jié)課70~80分鐘，休息20分鐘對(duì)當(dāng)天的授課內(nèi)容做一個(gè)總體的簡(jiǎn)介主要內(nèi)容重點(diǎn)內(nèi)容與前后課程的關(guān)聯(lián)實(shí)施授課——講課目標(biāo)明確，言簡(jiǎn)意賅邏輯嚴(yán)謹(jǐn)基本概念、基本原理描述準(zhǔn)確；觀點(diǎn)表達(dá)明確、前后一致、內(nèi)容連貫。思路連貫、主線分明盡可能做到理論聯(lián)系實(shí)際，使用素材和案例注重內(nèi)容的前后關(guān)聯(lián)與前后呼應(yīng)實(shí)施授課——幻燈片的要點(diǎn)幻燈片講解四要素：點(diǎn)明每張幻燈片的標(biāo)題——目的明確理解每張幻燈片的意圖——向?qū)W生傳達(dá)什么信息注重前后幻燈片的關(guān)聯(lián)——有概述、有分解描述、有前后知識(shí)點(diǎn)的聯(lián)系含有復(fù)雜內(nèi)容的幻燈片——重點(diǎn)講解關(guān)鍵內(nèi)容幻燈片是課程的綱要——骨架講解是對(duì)幻燈片內(nèi)容的豐富——血與肉兩者的結(jié)合——實(shí)現(xiàn)豐滿的表達(dá)實(shí)施授課——調(diào)節(jié)課堂氣氛如何使您的講課像“大片”一樣打動(dòng)學(xué)員？仔細(xì)觀察學(xué)員反應(yīng)，決定是否需要調(diào)節(jié)課堂氣氛多使用夸張的表情、輕松幽默的語(yǔ)言多打比方，將專(zhuān)業(yè)理論通俗化理解如果可能，盡可能多提問(wèn)如果可能，提出問(wèn)題，請(qǐng)學(xué)員們分組討論實(shí)施授課——交流學(xué)員對(duì)本知識(shí)域內(nèi)容的理解情況學(xué)員在具體工作中關(guān)于本知識(shí)域中的問(wèn)題在不同標(biāo)準(zhǔn)與版本的概念的理解情況橫向知識(shí)域的交流如：基于業(yè)務(wù)的評(píng)估與基于資產(chǎn)的風(fēng)險(xiǎn)評(píng)估；風(fēng)險(xiǎn)評(píng)估與等級(jí)保護(hù)測(cè)評(píng)等實(shí)施授課——處理突發(fā)事件學(xué)員的提問(wèn)講解過(guò)程中的錯(cuò)誤設(shè)備故障遲到課程之外的要求實(shí)施授課——總結(jié)與回顧如何使您的講課像“長(zhǎng)篇評(píng)書(shū)”一樣吸引學(xué)員？使用“總—分---總”的方式講課每天的開(kāi)始進(jìn)行簡(jiǎn)短的前一天課程回顧當(dāng)天課程展望每天的結(jié)束則進(jìn)行當(dāng)天內(nèi)容總結(jié)下一天課程簡(jiǎn)介實(shí)施授課——總結(jié)的技巧根據(jù)大綱概述內(nèi)容以提問(wèn)方式復(fù)習(xí)重點(diǎn)內(nèi)容信息安全風(fēng)險(xiǎn)是來(lái)自外部的威脅利用了系統(tǒng)自身存在的脆弱性作用于資產(chǎn)形成。風(fēng)險(xiǎn)的4種控制方法有：減低風(fēng)險(xiǎn)/轉(zhuǎn)嫁風(fēng)險(xiǎn)/規(guī)避風(fēng)險(xiǎn)/接受風(fēng)險(xiǎn)信息安全風(fēng)險(xiǎn)管理是基于可接受的成本，對(duì)影響信息系統(tǒng)的安全風(fēng)險(xiǎn)進(jìn)行識(shí)別、控制、減少或消除的過(guò)程參照教材對(duì)本章內(nèi)容進(jìn)行復(fù)習(xí)檢查授課效果——技巧與方法如何自我檢查授課效果？課后與學(xué)員交流、側(cè)面了解與班主任交流、正面了解收集和總結(jié)自己的講課反饋調(diào)查表聽(tīng)自己的講課視頻聽(tīng)其他老師的講課視頻身體姿勢(shì)

過(guò)于僵硬、小動(dòng)作、背對(duì)學(xué)員視線只看電腦屏幕或者天花板，不看學(xué)員語(yǔ)言

語(yǔ)調(diào)平淡、口頭禪、虛字詞語(yǔ)、念PPT……30改進(jìn)與提高——常見(jiàn)問(wèn)題改進(jìn)與提高——注意事項(xiàng)職業(yè)講師的風(fēng)范：保持微笑不要坐著講課不要朗誦PPT注意學(xué)員的表情和肢體動(dòng)作合理分配時(shí)間充分使用現(xiàn)場(chǎng)教具為學(xué)員拷貝資料時(shí)作好保密/知識(shí)產(chǎn)權(quán)保護(hù)工作改進(jìn)與提高——要訣如何提高自己，不要被學(xué)員評(píng)價(jià)為“毀人無(wú)數(shù)”？請(qǐng)牢記以下四項(xiàng)基本原則：1、請(qǐng)遵循國(guó)際質(zhì)量管理體系的方法：PDCA！2、學(xué)海無(wú)涯、藝無(wú)止境！3、為人師表，誨人不倦！4、臺(tái)上一分鐘、臺(tái)下十年功！32授課技巧小結(jié)P——認(rèn)真?zhèn)湔n，制定授課計(jì)劃D——按計(jì)劃實(shí)施授課C——課后檢查授課效果A——總結(jié)經(jīng)驗(yàn)，改進(jìn)與提高33大綱一、夯實(shí)職業(yè)培訓(xùn)講師基本功二、提高授課技巧的要點(diǎn)三、CISP課程授課實(shí)戰(zhàn)演練三、CISP課程授課實(shí)戰(zhàn)演練CISP課程體系簡(jiǎn)介

CISP知識(shí)講解——風(fēng)險(xiǎn)管理風(fēng)險(xiǎn)評(píng)估素材與案例35CISP三元組大綱教材PPT講師CISP知識(shí)體分類(lèi)串講CISP課程授課要素合-CISP的整合縱-貫穿的要素連-前階段的復(fù)習(xí)橫-廣度的追溯風(fēng)險(xiǎn)管理——知識(shí)點(diǎn)描述知識(shí)類(lèi)：信息安全管理分值：CISE-20、CISO-40，本知識(shí)類(lèi)分值重點(diǎn)、難點(diǎn)、工作中的應(yīng)用涉及到的標(biāo)準(zhǔn)、在PDCA的位置、貫穿于整個(gè)保障體系中的作用簡(jiǎn)要描述各知識(shí)域的要點(diǎn)和課時(shí)分配。

復(fù)習(xí)與本節(jié)相關(guān)內(nèi)容風(fēng)險(xiǎn)管理驅(qū)動(dòng)力保障的誘因風(fēng)險(xiǎn)評(píng)價(jià)風(fēng)險(xiǎn)管理PDCA實(shí)施階段（D）PDCA檢查與改進(jìn)（C-A）五個(gè)過(guò)程：計(jì)劃-開(kāi)發(fā)采購(gòu)-實(shí)施交付-運(yùn)行維護(hù)=廢棄四要素：管理、技術(shù)、工程、人三個(gè)特征：機(jī)密性、完整性、可用性PDCA計(jì)劃階段（P）

講解知識(shí)域相鄰標(biāo)準(zhǔn)與參考教材ISO

27002、ISO

17799、BS

7799、ISO

13335、SP

800GB/T

20984CISSPCISA難點(diǎn)、考點(diǎn)難點(diǎn)、考點(diǎn)難點(diǎn)、考點(diǎn)難點(diǎn)、考點(diǎn)重點(diǎn)、考點(diǎn)重點(diǎn)、考點(diǎn)介紹性內(nèi)容、案例介紹性內(nèi)容、案例風(fēng)險(xiǎn)的理解-1

雨威脅源作用于對(duì)象身體健壯者身體素質(zhì)較差病人或者體弱者1、影響及后果低2、接受風(fēng)險(xiǎn)1、存在一定影響，可能造成不良后果2、需要一定措施消減1、一定會(huì)有影響，會(huì)造嚴(yán)重后果2、需要措施消減或者規(guī)避風(fēng)險(xiǎn)或者轉(zhuǎn)嫁風(fēng)險(xiǎn)脆弱性影響風(fēng)險(xiǎn)處置風(fēng)險(xiǎn)的理解-2概念：風(fēng)險(xiǎn)44最簡(jiǎn)單的定義是“起作用的不確定性”，它之所以起作用，是因?yàn)樗軌蛴绊懸粋€(gè)或多個(gè)目標(biāo)。機(jī)會(huì)（發(fā)生的概率）脆弱性威脅機(jī)密性完整性可用性資產(chǎn)人為或自然的威脅利用信息系統(tǒng)及其管理體系中存在的脆弱性導(dǎo)致安全事件的發(fā)生及其對(duì)組織造成的影響。

-GB/T

20984

風(fēng)險(xiǎn)管理與前后章節(jié)關(guān)聯(lián)風(fēng)險(xiǎn)管理風(fēng)險(xiǎn)技術(shù)風(fēng)險(xiǎn)信息安全組織信息安全策略資產(chǎn)管理人類(lèi)資源安全物理與環(huán)境安全通信及操作管理訪問(wèn)控制信息系統(tǒng)的獲取、開(kāi)發(fā)與維護(hù)信息安全事故管理業(yè)務(wù)連續(xù)性管理符合性網(wǎng)絡(luò)安全物理安全系統(tǒng)安全應(yīng)用安全數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)處置風(fēng)險(xiǎn)跟