iT邦幫忙

2023 iThome 鐵人賽
DAY 30
1
SideProject30

解密：從零打造資安社團/資安社群遇到的挑戰與解決攻略系列 第 30 篇

Day30 資安社團與資訊社團攻略：社團經營成熟度與統整

15th鐵人賽
479 瀏覽

  • 分享至 

  • xImage
    •  

前言

終於來到最後一篇，最後一篇來寫寫成熟度的內容!

為什麼會有成熟度這個名詞的出現

"成熟度"這個名詞在多個領域中被用來評估和描述組織、流程、系統或技能的發展和完善程度。以下是幾個原因，解釋為什麼這個概念會出現：

  1. 量化和客觀評估：提供框架，允許量化並客觀地評估其能力和效率。
  2. 提供發展藍圖：可以幫助組織確定需要進一步發展或改進的領域。
  3. 比較基準：與某個行業或領域的標準進行比較。
  4. 持續改進：通過定期評估成熟度，可以確定其進步情況，並確保持續在關鍵領域進行改進。
  5. 風險管理：可以幫助識別潛在的弱點或風險區域，並針對這些區域制定相應的策略。

哪裡會出現成熟度

  1. 軟體開發：CMMI (Capability Maturity Model Integration) 是用於評估軟體開發過程的成熟度的模型。
  2. 專案管理：PMBOK (Project Management Body of Knowledge) 中有成熟度模型，用於評估專案管理的效率和有效性。
  3. 資訊技術服務管理：ITIL (Information Technology Infrastructure Library) 提供了 IT 服務管理的成熟度評估。
  4. 資安和風險管理：例如，NIST的資安成熟度模型。

在領域中，成熟度模型都被用作一個工具，幫助組織了解其目前的狀態，並制定未來的發展策略。

資訊與資安社團成熟度自我評

基本資料：

  1. 社團名稱：_____________________
  2. 成立時間：____ 年 ____ 月
  3. 社團人數：____ 人

成熟度評估：請根據社團實際情況，選擇最符合的答案。

  1. 教學資料與資源

    • [ ] 我們沒有固定的教學資料或資源。
    • [ ] 我們有部分教學資料，但不完整或更新不頻繁。
    • [ ] 我們有完整的教學資料，且定期進行更新。

  2. 活動與工作坊

    • [ ] 我們很少或沒有舉辦相關活動或工作坊。
    • [ ] 我們每學期舉辦1-2次活動或工作坊。
    • [ ] 我們每月都會舉辦至少一次活動或工作坊。

  3. 社團內部培訓

    • [ ] 我們沒有固定的培訓計劃。
    • [ ] 我們偶爾會進行內部培訓。
    • [ ] 我們有固定的培訓計劃，且定期進行。

  4. 資安實務操作

    • [ ] 社團成員大多只了解理論，少有實務操作。
    • [ ] 社團有部分成員進行實務操作練習。
    • [ ] 社團鼓勵並提供資源讓所有成員進行實務操作練習。

  5. 合作與外部連結

    • [ ] 我們很少或沒有與外部組織或學會合作。
    • [ ] 我們偶爾會與外部組織或學會合作。
    • [ ] 我們積極與外部組織或學會建立連結與合作。

開放式問題：

  1. 請列出你認為社團在資訊與資安領域中最大的優勢？

  2. 請列出你認為社團需要改進或加強的地方？

成熟度評估計分方法

  1. 教學資料與資源

    • 我們沒有固定的教學資料或資源。 = 0 分
    • 我們有部分教學資料，但不完整或更新不頻繁。 = 1 分
    • 我們有完整的教學資料，且定期進行更新。 = 3 分

  2. 活動與工作坊

    • 我們很少或沒有舉辦相關活動或工作坊。 = 0 分
    • 我們每學期舉辦1-2次活動或工作坊。 = 1 分
    • 我們每月都會舉辦至少一次活動或工作坊。 = 3 分

  3. 社團內部培訓

    • 我們沒有固定的培訓計劃。 = 0 分
    • 我們偶爾會進行內部培訓。 = 1 分
    • 我們有固定的培訓計劃，且定期進行。 = 3 分

  4. 資安實務操作

    • 社團成員大多只了解理論，少有實務操作。 = 0 分
    • 社團有部分成員進行實務操作練習。 = 1 分
    • 社團鼓勵並提供資源讓所有成員進行實務操作練習。 = 3 分

  5. 合作與外部連結

    • 我們很少或沒有與外部組織或學會合作。 = 0 分
    • 我們偶爾會與外部組織或學會合作。 = 1 分
    • 我們積極與外部組織或學會建立連結與合作。 = 3 分

計算方法

  1. 將所有選項的分數加總。
  2. 最高分為 15 分（每個問題的最高分為 3 分 x 5 個問題）。
  3. 根據得分，可以進行以下的評估：
    • 0-5 分：初
    • 6-10 分：中
    • 11-15 分：高

其他評估

  1. 組織結構與領導力：

    • 社團是否有清晰的組織架構？
    • 社長和幹部是否具有足夠的領導力和管理能力？
    • 社團成員是否明確了解自己的職責？

  2. 財務管理：

    • 社團是否有固定的財務計劃和預算？
    • 是否有專人負責財務管理？
    • 社團的資金來源是否穩定？

  3. 社員參與度：

    • 社團成員的活躍程度如何？
    • 是否有足夠的機會讓所有成員參與活動和決策過程？
    • 新成員的招募和留存率如何？

  4. 外部形象與宣傳：

    • 社團在校園或外部的形象如何？
    • 是否有固定的宣傳計劃和策略？
    • 社團是否能有效吸引新成員和合作夥伴？

  5. 技術更新與學習資源：

    • 社團是否定期關注和學習新的資安技術和知識？
    • 是否有提供足夠的學習資源和工具給社團成員？

  6. 活動策劃與執行：

    • 社團活動的策劃和執行是否順利？
    • 是否能夠根據回饋調整和改進活動？

  7. 內部溝通與合作：

    • 社團內部的溝通是否順暢？
    • 幹部和一般成員之間的合作關係如何？

  8. 回饋與持續改進：

    • 社團是否有固定收集成員和外部的回饋？
    • 是否根據回饋進行持續的改進？

對應文章

  1. 教學資料與資源
  1. 活動與工作坊
  1. 社團內部培訓
  1. 資安實務操作
  1. 合作與外部連結
  1. 組織結構與領導力
  1. 財務管理
  1. 社員參與度
  1. 外部形象與宣傳
  1. 技術更新與學習資源
  1. 活動策劃與執行
  1. 內部溝通與合作
  1. 回饋與持續改進

上一篇
Day29 資安社團與資訊社團攻略：讀者來函─如何進行讀書會
系列文
解密：從零打造資安社團/資安社群遇到的挑戰與解決攻略 共 30 篇
  1. 26
    Day26 資安社團與資訊社團攻略：讀者來函─負責專案的人消失了該怎麼辦
  2. 27
    Day27 資安社團與資訊社團攻略：讀者來函─資安社團的法律問題讀：個資法、刑法與密件副本的重要性
  3. 28
    Day28 資安社團與資訊社團攻略：讀者來函─如何準備資安技能金盾獎競賽
  4. 29
    Day29 資安社團與資訊社團攻略：讀者來函─如何進行讀書會
  5. 30
    Day30 資安社團與資訊社團攻略：社團經營成熟度與統整
完整目錄
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言
iThome鐵人賽
參賽組數
1064 組
團體組數
40 組
累計文章數
22200 篇
完賽人數
602 人
iT+看影片追技術 看影片追技術 看更多
熱門tag 看更多
15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽 鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js
熱門問題
熱門回答
熱門文章
IT邦幫忙