几年前，我们Pipedrive从把自己看作是SaaS的初创企业，转变为实现我们作为中型技术企业的责任。作为一家领先的销售CRM，现在是时候进一步投资于我们的安全认证，让我们的90000多个客户放心，他们的数据在安全的手中。我们测试并推出了各种安全培训工程师的方法。以下是我们学到的（艰难的道路），所以你不必这么做。什么是ISMS？根据TechTarget，信息安全管理系统是："信息安全管理系统（ISMS）是一套系统管理组织敏感数据的政策和程序。ISMS的目标是通过主动限制安全漏洞的影响来最小化风险并确保业务连续性。"创建一个持久的网络安全文化的4个技巧任命一位网络安全"大师"为您的"永不停歇的冠军"。让人力资源部参与进来，淘客助手下载，使网络安全成为公认的信贷/发展机会。设定您的标准，然后基准员工的知识水平，为定制的发展，以达到您的目标。从文化上讲，一两个人上网络安全课不会让整个公司去关心。为什么不提高对网络攻击的影响和后果的认识？然后人们就可以想象一个真实的发生。网络安全在线培训课程在线课程随时可用，我们使用了OWASP的web应用程序安全培训，结果喜忧参半。主要是因为我们的人有不同的知识水平，作为一个"一刀切"的课程，它没有衡量他们的能力和相应地调整课程内容。因此，这种学习方法可能最适合中小企业。有经验的人觉得我们浪费了他们的时间，而没有经验的人，无论多么兴奋，都不能将信息应用到现实世界中，也不能与同龄人分享他们新发现的知识！因此，数据分析平台，总而言之，在线课程包括：✓方便、实惠×一种尺寸不适合所有人×不实用，容易忘记×不是安全文化的培育者如果你有很多IT和安全人员可以培训，云服务器好用吗，云服务器试用，但预算有限，为什么不首先找出谁是有动机的。可以选择分享一个开源培训课程，看看谁会参加。获奖者：现场网络安全竞赛Rangeforce网络围攻是您团队的现场比赛，是Pipedrive最具启发性和最有效的培训方法。人们被分成8到10人的小组，负责保护一个网站免受各种网络攻击。没有比这更真实的了。（当然，直到它是真实的。）使用虚拟专用网络，您的技术人员必须在压力下工作，并了解网络安全故障的后果。单独工作的个人能够帮助员工进行基准测试，而他们被分组到团队中并与其他团队进行竞争，这鼓励了团队合作并提高了紧迫性，就像现实生活中的攻击一样。绩效衡量标准：防御攻击所需的时间。用于解决此问题的技术解决方案。进行防御的顺序。团队合作的安全性有多好。我们计划继续进行突击队的网络围攻，因为他们会让人们对安全知识共享感到愤怒。它们还强调以最快最有效的方式实现安全：✓新的网络安全知识✓现场实践学习✓快速纠正安全缺陷✓练习设计和保护代码✓制定个人发展绩效基准由于游戏化的经验，大数据解决，Rangeforce充满了挑战，同时也很有趣。我们被卖了！在网络攻击中，你只有和你最强大的链接一样强大。具有良好领导能力的团队比个人更快地解决网络攻击。我们如何维护和提高Pipedrive的网络安全标准网络安全培训（所有管道司机）隐私培训（所有管道司机）网络安全实践（所有工程和技术管道驾驶员-最高的10%接受高级培训，最低的20%接受经验提升培训）网络安全专家的专业团队课堂学习我们尝试的课堂学习与在线课程相似，它没有提供实际的学习机会。参与者了解了一系列的知识，但没有应用到其中。同样，所学知识没有与同龄人分享。✓初级、中级、高级✓对员工的投资×无实际应用×没有测试知识的机会从我们的经验来看，课堂学习对一个组织的长期利益是值得怀疑的，因此赢家是显而易见的！对于全面的"课堂"学习，请看SANS。它们价格昂贵，但提供最全面的网络安全教育课程和资格证书。到目前为止，在Pipedrive的培训中，人们的反应非常积极，以至于人们都要求参与其中——这太棒了！当然，培训只是信息安全管理系统难题的一部分。尽管如此，这无疑是最重要的部分。你是如何进行网络安全培训的？使用本销售自动化指南粉碎您的手册管理员了解如何利用新的销售自动化技术，以便您可以花更多的时间销售通过订阅发送给我您将通过电子邮件获得更多我们最好的操作指南、模板和工具。你可以随时取消订阅。