ПМИТС (Пројектни менаџмент у ИТ безбедности) - Ако се осврнете на прошлост скоро 4 деценије рачунарских система које данас користимо, видећете еволуцију велике свести о ИТ безбедности која се одвија упоредо. Тијеком ових година пријетња информацијама добила је предност јер се информације и подаци полако претварају у вриједне цјелине у динамичном и пулсираном свијету у којем живимо. Уз огромну већину нашег рада и новца који се зарађује и зарађује овим машинама, они су подвргнути на исти ниво претњи и бадгинга какав смо у мрачној уличици наших живота.
Од једноставне рачунарске сигурности од злонамјерног софтвера, вируса и црва до повећања нивоа софистицираности против пуцања, превара, ожиљака, ввв напада, рачунарска безбедност је еволуирала у ИТ сигурност са циљем да се обезбеде велике количине података и информација за предузећа, корпоративна структуре, владе и још много тога.
Индустрије и организације великих и малих игара су и даље у трци за извлачењем иновативних система на тржиште како би заштитили своје податке и информације од дуге листе цибер-криминала и инфилтрације. С обзиром да се више од 99% свих важних трансакција одвија електронским путем и коришћењем Интернета, потреба за одржавањем и применом ИТ сигурносних процеса и поступака је у порасту. Комбинација хардвера, софтвера и софтвера, компаније проналазе потребу за управљањем пројектима како би преузеле ИТ-сцену и увеле нову софистицираност у свету ИТ безбедности.
Када се управљање пројектима упозна са ИТ сигурношћу
Када организација укључује ИТ сигурност у свој укупни ток рада компаније? То може или укључити у процесе управљања пројектима или створити ситуацију за гашење пожара или реакцију када безбедност информација није успела или су информације оштећене или још горе, изгубљене. Са повећањем нивоа софистицираности у свим сферама система и операција, јавља се као неопходно и изузетно важно да се пројекти о ИТ вриједносним папирима спроводе с тимом за управљање пројектима како би се подаци осигурали и заштитили у сваком тренутку.
Сигурносни захтјеви су потребни и на процесима управљања пројектима треба осигурати да они добију стабилне сигурносне уређаје, системе, апликације и подршку инфраструктури за развој организације.
Ако бисте требали да поставите систем без да га надгледају и воде процеси управљања пројектима, можете се наћи са софтверским грешкама и погрешним израчунавањима, јер не постоје методе. Ове софтверске грешке могу се сматрати Ахиловом петом међу свим системима и процесима у организацији, што представља директну претњу вашим подацима и информацијама од цибер напада и сајбер тероризма.
Шта је ПМИТС?
Знамо више о ИТ безбедности и знамо како је управљање пројектима дошло као савршени инсталатер ИТ сигурносног оквира, сада ћемо погледати курс за сертификацију пројеката у области информационе технологије ( ПМИТС ).
ПМИТС је пројекат сертификације електронског пословања у Савету Европске комисије. Ова сертификација омогућава професионалцима да се обуче за ефикасно и ефективно управљање пројектима ИТ безбедности које предузима организација. ПМИТС обука имплементира разне алате и технике потребне ИТ менаџеру да би постигла сав успех који могу постићи у својим ИТ пројектима.
ПМИТС осигурава да је преношено знање стандардизовано и оптималног квалитета и пружа одговарајућу базу знања за ИТ менаџере широм света. Са професионалцима који примењују и укључују најбоље праксе на индустријском нивоу, ПМИТС омогућава свим ИТ менаџерима који су уписани да заврше курс са искуством на стручном нивоу.
ПМИТС пружа информатичким менаџерима потпуно опремљен оперативни оквир за креирање сопственог плана пројекта када је у питању ИТ безбедност у организацији. Ови ИТ менаџери могу тада ојачати своја знања која се односе на управљање ИТ пројектима и могу обезбедити јасна степеништа за своје будуће планове примене. Из перспективе образовног менаџерског образовања, ПМИТС је ваш најбољи улог у разумевању целокупне парадигме управљања пројектима који би поставили системе и процесе ИТ заштите у организацији.
Овај течај за сертификацију охрабрује ИТ менаџере и професионалце да симулирају исходе својих пројеката и помажу им одговарајућим информацијама о различитим компонентама планирања безбедности ИТ и одржавању истог, поштујући стандардне и правне праксе.
ПМИТС не држи само стручњака у форми за управљање стандардизованим питањима и проблемима у вези са ИТ сигурношћу, већ и свим јединственим захтевима који се јављају током функционисања организације.
Да би стекао право на сертификацију у ПМИТС-у, ИТ менаџер / професионалац мора имати најмање 2 године искуства у ИТ одељењу организације и треба да има образовну квалификацију у области безбедности. Ако ови критеријуми не буду испуњени или их кандидат не поседује, могу се одлучити и за програм обуке Савета Европске комисије који могу полагати пре ПМИТС испита.
Зашто су вам потребни ПМИТС?
Без обзира да ли планирате дуго путовање или планирате подићи малу надморску висину у дворишту, вештине управљања пројектима могу се користити скоро било где. Кад год се нађете да организујете или договарате ствари, важно је да знате да несвесно изводите мале начине управљања пројектима. За канцеларијско окружење можда ће вам требати мало више од интуиције и осећаја организовања. Морате заправо започети са 5 фаза управљања пројектима: покретање, планирање, извршавање, надгледање и затварање.
Дакле, сада када сте утврдили важност управљања пројектима у сваком одељењу организације и живота, време је да утврдите чињеницу зашто су вам потребни ПМИТС. Ова сертификат као веродостојна може сматрати да сте способни да успешно управљате пројектом који се односи на осигурање информација и података у пословању. ПМИТС ће вам требати из следећих разлога:
- Акредитација ПМИТС
- Напредна обука за руковање пројектима ИТ заштите
- Потпуно разумевање концепата и техника које треба примењивати током руковања таквим пројектима
- Разумевање тачака састанака принципа управљања пројектима и безбедносних захтева ИТ
- Знајући важност велике слике и неизмерно доприносећи стопи успеха пројекта
- План за успешну имплементацију пројектног плана
- Међународни стандарди управљања пројектима у ИТ безбедности
Садржај курса
Након што прођете кроз ПМИТС испит, видећете себе као сертификованог стручњака за е-пословање. Обука и програм одвијају се у трајању од 2 интерактивна дана. Курс се радује следећим компонентама:
- Компоненте ПМИТС-а
- Организовање или покретање пројекта ИТ заштите
- Постављање тима за ИТ сигурност
- Планирање пројекта ИТ безбедности
- Управљање ИТ пројектом сигурности
- Увођење квалитета у пројекат информационе сигурности
- Затварање пројекта ИТ безбедности
- Дефинисање система за праћење и контролу имплементације ИТ пројеката
- Генерализовани планови за ИТ сигурност
- Оперативни планови за ИТ сигурност
Унутар ових компоненти налазе се разликовни задаци и активности које кандидат ПМИТС треба да спроведе у сврху завршетка обуке и стицања потребног калибра за успех у области управљања пројектима у области ИТ безбедности. Сада ћемо укратко размотрити ове компоненте:
-
Компоненте ПМИТС-а
- Дефинишите пројекат
- Одредите коју улогу игра безбедност мреже
- Браинсторм разна сигурносна решења
- Одредите ограничења ових решења
- Направите план пројекта корпоративног обезбеђења
- Припремите метрике успеха
- Одредите ограничења пројекта
- Проверите пословну стратегију и ону ИТ сигурности
- Проверити изводљивост имплементације пројеката за ИТ сигурност са радном културом и политикама
-
Организовање или покретање пројекта ИТ заштите
- Листа заинтересованих страна у ПМИТС-у
- Процијените и резимирајте план развоја тима
- Одредите спецификацију захтева за пројекат ИТ заштите
- Одредите циљеве
- Одредите процесе
- Проверите и одредите системе за праћење и управљање проблемима
- Разумевање филтера и процеса одобрења
-
Постављање тима за ИТ сигурност
- Одредите захтеве тима ПМИТС
- Одредите сет вештина потребних за извршавање пројекта заштите безбедности
- Одредите улоге и одговорности појединих чланова тима
- Проверите потребну структуру извештавања
- Проверите буџет и политике када је у питању регрутовање за тим
- Идентифицирајте ограничења која су укључена у особље за пројекат информатичке сигурности
- Означите процес запошљавања (са ХР)
- Одредите како ћете развити ИТ тим
-
Планирање пројекта ИТ безбедности
- Одредите количину и обим посла који ће се извести у ПМИТС-у
- Проверите дефинисани опсег пројекта
- Подијелите активности које ће се проводити на мање задатке и под-задатке
- Ставите описе за сваки задатак и под задатак
- Одредите квалитет и вредност додавања вредности и вредност амортизације
- Проверите придржавање владиних правила и прописа
- Одредите ризике, буџет, распоред и комуникационе планове пре него што почнете
-
Управљање ИТ пројектом сигурности
- Започните пројекат с праском
- Одредите како израчунати део по део успеха
- Одредите како да организујете и представите податке о успеху
- Проверите документацију и смернице потребне за пројекат безбедности ИТ
- Препустите се управљању ризицима
- Одредите како ће се одвијати управљање променама са ПМИТС-ом
- Одредите јединице за тестирање и сесије
-
Увођење квалитета у пројекат информационе сигурности
- Одредите ниво квалитета потребан предузећу
- Одредите јаз између тренутног квалитета процеса и оптималног или идеалног квалитета процеса
- Унесите мјерне податке о квалитету
- Појачати стандардни оперативни квалитет за пројекат ИТ заштите
- Уградите системе за мерење и обележавање прекретница квалитета
- Појачајте параметре контроле и осигурања квалитета
-
Затварање пројекта ИТ безбедности
- Одредите шта је пробни пројекат безбедности ИТ комплетиран у односу на ПМИТС
- Браинсторм како затворити или чекати, отворити питања и затражити промене
- Припремите изјаву о затварању и извештај
- Припремите се за имплементацију / имплементацију успеха пројекта ИТ заштите
- Предајте узде управитељима операција да изврше промену која се спроводи
- Припремите солидан извештај о усаглашености
-
Дефинисање система за праћење и контролу имплементације ИТ пројеката
- Дефинишите стратегију континуираног праћења за пројекат
- Јасно проверите да ли постоје законске поштивања и изводљивости
- Разумети законе који се односе на неовлашћени приступ
- Разумевање продора и провера безбедности
- Знајте разлоге кршења сигурности
- Знајте факторе који угрожавају сигурност корпоративних ИТ података
- Схватите процену безбедности ИТ инфраструктуре
- Одредите стратегије ублажавања и повезане ризике
- Разумети Закон о преносивости здравственог осигурања и одговорности 195 Сарбанес-Оклеи Закона
-
Генерализовани планови за ИТ сигурност
Генерално планирање ИТ сигурности укључивало би многе генеричке акције које су потребне као кључне акције за успјешан завршетак и проведбу пројекта информатичке сигурности као ПМИТС. Они би укључивали следеће:
- Фазе ревизије
- Улога коју су процјена и ревизија сигурности обављали током трајања пројекта
- Ресурси за које је потребан овај сет ревизија
- Процеси процене ризика, као што су пенетрација и испитивање рањивости
- Аутентификација и контрола приступа
- Уписи у оквиру извештаја различитим заинтересованим странама и руководиоцима
- Пројектни параметри и метрике
- Структура распада рада (ВБС)
- Извештаји о процени и ревизији
- Анализа утицаја плана пројеката ИТ безбедности
- Ограничења постављеног пројектног плана
- Смернице за све процесе
- Смернице за бежичну ревизију
- Бежичне претње и решења
-
Оперативни планови за ИТ сигурност
- Улога оперативне процене безбедности и ревизије спроведених током трајања пројекта
- Подесите процесе извештавања и реакције о инцидентима
- Изградите тим за реаговање за оперативну безбедност
- Схватите сва регулаторна питања
- Разумевање свих оперативних безбедносних политика
- Одредите процесе опоравка од катастрофе за ИТ оперативну сигурност
- Објасните различите ИТ сигурносне параметре
- Ризици и стратегије ублажавања који се користе
- Ограничења која могу ометати оперативну сигурност и претпоставке које је потребно направити
- Одредите утицај Закона о преносивости здравственог осигурања и одговорности, Закона о Грамм-Леацх-Блилеи и Закона Сарбанес-Оклеи на оперативну сигурност у ИТ-у.
Предуслови за ПМИТС
- Познавање рачунара је изузетно битно (најмање годину дана знања и вештина система Виндовс / Линук / Уник)
- Знање о мрежи и сигурности и пружање услуга
- Искуство руковођења појединцима који се односе на ИТ тимове: администраторима система, десктоп инжењерима, администраторима мрежних сервера, руководиоцима планирања сигурности, руководиоцима за процену ризика и професионалцима
- Најмање 2 године искуства у управљању пројектима у реалном времену
- Изразита способност учења
Ево свега што треба да знате о ПМИТС-у и његовој сертификацији. Ако имате неке ситнице које морате да делите, помините их у одељку са коментарима, а ако вам се блог свидео, идите директно на дугме Дели. Срећна ИТ безбедност!