A Performance Evaluation of Information Security Training in Public Sector

( 0 đánh giá )
Miễn phí

Bối cảnh: Tỷ lệ triển khai đào tạo an ninh thông tin tại các cơ quan công chỉ đạt 14.9% (2015), trong khi nhu cầu nhân lực bảo mật ngày càng tăng do các sự cố rò rỉ thông tin và tấn công mạng.

   - Mô hình đánh giá gồm 5 cấp độ:

     • Cấp 1: Phản hồi & hành động dự kiến (satisfaction, willingness to retake/recommend)

     • Cấp 2: Kết quả học tập (kiến thức, kỹ năng, thái độ)

     • Cấp 3: Ứng dụng công việc (đo sau 3 tháng, mức độ áp dụng kiến thức)

     • Cấp 4: Tác động tổ chức (hiệu suất cá nhân, giảm rủi ro, tăng năng suất)

     • Cấp 5: ROI (lợi ích kinh tế so với chi phí đào tạo)

   - Kết quả khảo sát:

     • Cấp 1: Điểm trung bình 5.41/7, cao nhất là mong muốn học lại (6.16)

     • Cấp 2–3: Nhận thức bảo mật cao nhất (6.0), ứng dụng công cụ thấp nhất (4.2)

     • Cấp 4: Tăng năng suất lao động (55.4%), giảm rủi ro (54%), giảm nghỉ việc (39.2%)

     • Cấp 5: ROI đạt 809% (chi phí 1.19 triệu won, lợi ích 10.85 triệu won)

   - Phương pháp định lượng: sử dụng phương pháp ước lượng của người học để xác định tác động đào tạo đến hiệu quả công việc và chuyển đổi sang giá trị tiền tệ.

   - Hạn chế: chỉ sử dụng chỉ số hiệu suất chung, chưa xác định KPI đặc thù cho tổ chức bảo mật công.

   - Đề xuất: cần nghiên cứu thêm để xác định các yếu tố đào tạo ảnh hưởng đến hiệu suất tổ chức, cải thiện quy trình đào tạo và theo dõi sau đào tạo.