PMITS (Projektový manažment v oblasti IT bezpečnosti) - Ak sa obzriete späť do posledných takmer 4 desaťročí počítačových systémov, ktoré dnes používame, uvidíte, že sa vedľa seba objavuje vývoj veľkého povedomia o bezpečnosti IT. V priebehu týchto rokov získalo prednosť informácia, pretože informácie a údaje sa pomaly menia na hodnotné entity v dynamickom a pulzujúcom svete, v ktorom žijeme. Veľká väčšina našej práce a peňazí, ktoré sa prostredníctvom týchto strojov robia a zarábajú, sú vystavené na rovnakú úroveň ohrozenia a pasenia, ako sme v temnej uličke k našim životom.
Od jednoduchej počítačovej bezpečnosti proti malvéru, vírusom a červom až po zvyšovanie úrovne sofistikovania proti praskaniu, spoofingu, zjazveniu, útokom www, počítačová bezpečnosť sa vyvinula na bezpečnosť IT s cieľom zabezpečiť veľké množstvo údajov a informácií pre podniky, podniky štruktúry, vlády a ďalšie.
Veľké a malé priemyselné odvetvia a organizácie sú vždy na ceste k získaniu inovatívnych systémov na trhu, aby chránili svoje údaje a informácie pred dlhým zoznamom počítačovej kriminality a infiltrácie. S viac ako 99% všetkých dôležitých transakcií, ktoré sa uskutočňujú elektronicky a využívajú médium internetu, sa zvyšuje potreba udržiavať a implementovať procesy a postupy zabezpečenia IT. Spoločnosti, ktoré kombinujú hardvér, softvér a wetware, považujú za potrebné, aby riadenie projektov prevzalo bezpečnostnú scénu IT a prinieslo novú sofistikáciu do sveta IT bezpečnosti.
Keď projektový manažment spĺňa bezpečnosť IT
Kedy organizácia integruje zabezpečenie IT do svojho celkového pracovného toku spoločnosti? Môže ich buď začleniť do procesov riadenia projektu, alebo môže vytvoriť hasičskú alebo reakčnú situáciu v prípade zlyhania informačnej bezpečnosti alebo poškodenia alebo straty informácií. So zvyšujúcou sa úrovňou sofistikovanosti vo všetkých sférach systémov a operácií sa javí ako nevyhnutné a mimoriadne dôležité, aby sa projekty v oblasti IT cenných papierov vykonávali s tímom pre riadenie projektov, aby sa zabezpečilo, že údaje budú vždy chránené a chránené.
Bezpečnostné požiadavky sú potrebné a je na procesoch riadenia projektov, aby sa zabezpečilo, že prichádzajú so stabilnými bezpečnostnými zariadeniami, systémami, aplikáciami a podpornou infraštruktúrou, aby organizácia mohla prosperovať.
Ak by ste chceli vytvoriť systém bez toho, aby ho riadili a usmerňovali procesy riadenia projektov, ocitnete sa so softvérovými chybami a chybnými výpočtami, pretože neexistujú žiadne metódy. Tieto softvérové chyby môžu byť považované za Achillovu pätu medzi všetkými systémami a procesmi v organizácii, čo predstavuje priame ohrozenie vašich údajov a informácií z kybernetických útokov a počítačového terorizmu.
Čo je PMITS?
Poznáme viac informácií o bezpečnosti IT a vieme, ako projektový manažment prišiel ako dokonalý inštalátor rámca zabezpečenia IT, teraz sa pozrieme na certifikačný kurz Projektový manažment v oblasti bezpečnosti informačných technológií ( PMITS ).
PMITS je projekt certifikácie e-podnikania Rady ES. Táto certifikácia umožňuje odborníkom vyškoliť sa na efektívne a efektívne riadenie projektov bezpečnosti IT, ktoré organizácia uskutočňuje. Školenie PMITS implementuje rôzne nástroje a techniky, ktoré potrebuje manažér IT, aby získal všetky úspechy, ktoré môžu dosiahnuť v rámci svojich IT projektov.
PMITS zaisťuje, že poskytované vedomosti sú štandardizované a optimálnej kvality a poskytujú vhodnú vedomostnú základňu pre IT manažérov na celom svete. Vďaka profesionálom, ktorí implementujú a začleňujú najlepšie postupy na priemyselnej úrovni, umožňuje PMITS všetkým prihláseným manažérom IT absolvovať kurz so skúsenosťami na odbornej úrovni.
PMITS poskytuje IT manažérskym odborníkom plne vybavený operačný rámec na navrhovanie vlastného projektového plánu, pokiaľ ide o bezpečnosť IT v organizácii. Títo manažéri IT potom môžu mať posilnené svoje znalosti týkajúce sa riadenia projektov IT a môžu poskytnúť jasné schodisko pre svoje budúce plány vykonávania. Z pohľadu projektového manažérskeho vzdelávania je PMITS vašou najlepšou stávkou v porozumení celej paradigmy riadenia projektov, ktoré by v organizácii vytvorili bezpečnostné systémy a procesy IT.
Tento certifikačný kurz povzbudzuje manažérov a odborníkov v oblasti IT, aby simulovali výstupy svojich projektov a pomohli im s primeranými informáciami o rôznych zložkách plánovania a údržby IT a pri dodržiavaní štandardných a právnych postupov.
PMITS nielenže udržia profesionála vo forme riadenia štandardizovaných problémov a problémov v oblasti IT bezpečnosti, ale aj všetky jedinečné požiadavky, ktoré vznikajú počas fungovania organizácie.
Aby bol manažér IT / odborník oprávnený na certifikáciu v PMITS, musí mať najmenej 2 roky praxe v IT oddelení organizácie a mal by mať vzdelanie v oblasti bezpečnosti. Ak kandidát tieto kritériá nespĺňa alebo ich nevlastní, môže sa tiež rozhodnúť pre školiaci program Rady EC, ktorý môže prijať pred skúškou PMITS.
Prečo potrebujete PMITS?
Či už plánujete dlhý výlet alebo plánujete zvýšiť svoju výšku na záhrade, zručnosti v oblasti riadenia projektov sa dajú využiť takmer kdekoľvek. Kedykoľvek zistíte, že organizujete alebo aranžujete veci, je dôležité, aby ste vedeli, že nevedome vykonávate malé spôsoby riadenia projektov. Pre kancelárske prostredie však možno budete potrebovať trochu viac, než len intuíciu a pocit organizovania. Budete sa musieť skutočne pustiť do 5 fáz riadenia projektu: začatie, plánovanie, vykonanie, monitorovanie a ukončenie.
Teraz, keď ste si stanovili dôležitosť riadenia projektov v rámci všetkých oddelení organizácie a života, je čas zistiť, prečo potrebujete PMITS. Táto certifikácia ako poverenie má potenciál sa domnievať, že ste spôsobilý úspešne viesť projekt týkajúci sa zabezpečenia informácií a údajov v rámci podniku. PMITS budete potrebovať z nasledujúcich dôvodov:
- Poverenie PMITS
- Zdokonalené školenie o zvládaní IT bezpečnostných projektov
- Úplné pochopenie konceptov a techník, ktoré sa majú implementovať pri riešení takýchto projektov
- Porozumenie bodom splnenia zásad projektového riadenia a požiadaviek na bezpečnosť IT
- Poznanie dôležitosti celkového obrazu a nesmierne prispievanie k úspešnosti projektu
- Cestovná mapa pre úspešnú implementáciu projektového plánu
- Medzinárodné štandardy riadenia projektov v oblasti IT bezpečnosti
Obsah kurzu
Po absolvovaní skúšky PMITS sa sami uvidíte ako certifikovaný profesionál v oblasti elektronického obchodu. Školenie a program sa uskutočňujú v priebehu 2 interaktívnych dní. Kurz sa teší na nasledujúce komponenty:
- Komponenty PMITS
- Organizácia alebo začatie projektu bezpečnosti IT
- Zriadenie projektového tímu pre bezpečnosť IT
- Plánovanie projektu bezpečnosti IT
- Riadenie projektu bezpečnosti IT
- Implementácia kvality do projektu IT bezpečnosti
- Ukončenie projektu bezpečnosti IT
- Definovanie monitorovacieho a kontrolného systému pre implementáciu IT projektu
- Všeobecné plány bezpečnosti IT
- Operačné plány bezpečnosti IT
V rámci týchto komponentov sú charakteristické úlohy a činnosti, ktoré musí vykonať kandidát PMITS na účely ukončenia školenia a získania potrebného kalibru na dosiahnutie úspechu v oblasti riadenia projektov v oblasti bezpečnosti IT. Teraz sa stručne pozrieme na tieto komponenty:
-
Komponenty PMITS
- Definujte projekt
- Zistite, akú úlohu hrá bezpečnosť siete
- Rozmýšľajte o rôznych bezpečnostných riešeniach
- Určite obmedzenia týchto riešení
- Návrh plánu projektu zabezpečenia spoločnosti
- Pripravte si metriky úspechu
- Stanovte obmedzenia projektu
- Skontrolujte obchodnú stratégiu a IT bezpečnosť
- Skontrolujte uskutočniteľnosť realizácie projektu zabezpečenia IT pomocou kultúry práce a politík
-
Organizácia alebo začatie projektu bezpečnosti IT
- Zoznam zainteresovaných strán v PMITS
- Vyhodnoťte a zosumarizujte plán rozvoja tímu
- Určite špecifikácie požiadaviek pre projekt IT bezpečnosti
- Stanovte ciele
- Určite procesy
- Skontrolujte a určte systémy sledovania a riadenia problémov
- Porozumieť schvaľovacím filtrom a procesom
-
Zriadenie projektového tímu pre bezpečnosť IT
- Stanovte požiadavky tímu PMITS
- Určite sadu zručností potrebných na vykonanie projektu zabezpečenia IT
- Určite úlohy a zodpovednosti jednotlivých členov tímu
- Skontrolujte potrebnú štruktúru vykazovania
- Pokiaľ ide o nábor zamestnancov do tímu, skontrolujte rozpočet a pravidlá
- Identifikujte obmedzenia týkajúce sa personálneho obsadenia projektu IT bezpečnosti
- Kriedový proces prenajímania (s HR)
- Zistite, ako budete rozvíjať tím IT
-
Plánovanie projektu bezpečnosti IT
- Určite množstvo a veľkosť práce, ktorá sa má vykonať v PMITS
- Skontrolujte rozsah definovaného projektu
- Rozdelte činnosti, ktoré sa majú vykonať, na menšie úlohy a čiastkové úlohy
- Uveďte popisy pre každú úlohu a čiastkovú úlohu
- Určite tok kvality a pridávania hodnoty a tok odpisovania hodnoty
- Skontrolujte dodržiavanie vládnych pravidiel a predpisov
- Pred začatím stanovte riziká, rozpočet, plán a komunikačné plány
-
Riadenie projektu bezpečnosti IT
- Spustite projekt pomocou tresku
- Určite, ako vypočítať kúsok po kúsku úspechu
- Zistite, ako usporiadať a prezentovať údaje o úspechu
- Skontrolujte dokumentáciu a pokyny potrebné pre projekt zabezpečenia IT
- Doprajte si riadenie rizika
- Určite, ako sa bude uskutočňovať riadenie zmien s PMITS
- Určte testovacie jednotky a relácie
-
Implementácia kvality do projektu IT bezpečnosti
- Určite úroveň kvality, ktorú podnik potrebuje
- Určite rozdiel medzi súčasnou kvalitou procesu a optimálnou alebo ideálnou kvalitou procesu
- Zaviesť metriky kvality
- Zabezpečiť štandardnú prevádzkovú kvalitu projektu bezpečnosti IT
- Zaviesť systémy na meranie a označovanie míľnikov kvality
- Presadzovať parametre kontroly a zabezpečenia kvality
-
Ukončenie projektu bezpečnosti IT
- Zistite, čo sa skrýva s projektom IT bezpečnosti, ktorý bol dokončený s ohľadom na PMITS
- Zamysli sa nad tým, ako uzavrieť alebo čakať, otvoriť problémy a žiadosti o zmeny
- Pripravte vyhlásenie o ukončení a správu
- Pripravte sa na nasadenie / implementáciu úspechu projektu bezpečnosti IT
- Odovzdanie rúk manažérom prevádzky na vykonanie vykonanej zmeny
- Pripravte spoľahlivú správu o dodržiavaní predpisov
-
Definovanie monitorovacieho a kontrolného systému pre implementáciu IT projektu
- Definujte stratégiu nepretržitého monitorovania projektu
- Jasne skontrolujte všetky zákonné dodržiavania a uskutočniteľnosti
- Pochopiť zákony týkajúce sa neoprávneného prístupu
- Pochopiť testovanie prieniku a bezpečnostný audit
- Poznať dôvody narušenia bezpečnosti
- Poznať faktory ohrozujúce bezpečnosť podnikových IT dát
- Pochopiť hodnotenie bezpečnosti IT infraštruktúry
- Určite zmierňujúce stratégie a súvisiace riziká
- Porozumieť zákonu o prenosnosti a zodpovednosti v zdravotnom poistení 195, zákon Sarbanes-Oxley Act
-
Všeobecné plány bezpečnosti IT
Všeobecné plánovanie bezpečnosti IT by zahŕňalo mnoho všeobecných opatrení, ktoré sú potrebné ako kľúčové akcie na úspešné dokončenie a vykonávanie projektu bezpečnosti IT ako PMITS. Patria sem:
- Etapy auditu
- Úloha, ktorú hodnotenie a audit bezpečnosti vykonávali počas trvania projektu
- Zdroje, ktoré tieto audity potrebujú
- Procesy posudzovania rizika, ako je testovanie prieniku a skenovanie zraniteľnosti
- Overovanie totožnosti a kontrola prístupu
- Záznamy v správach rôznym zainteresovaným stranám a vedúcim pracovníkom
- Parametre a metriky projektu
- Štruktúra rozpisu práce (WBS)
- Hodnotiace a audítorské správy
- Analýza vplyvu plánu bezpečnosti IT
- Obmedzenia stanoveného plánu projektu
- Pokyny pre všetky procesy
- Pokyny pre bezdrôtové audity
- Bezdrôtové hrozby a riešenia
-
Operačné plány bezpečnosti IT
- Úloha hodnotenia a auditu prevádzkovej bezpečnosti vykonávaná počas trvania projektu
- Nastavte procesy hlásenia udalostí a reakcie
- Vybudujte reakčný tím pre operatívnu bezpečnosť
- Porozumieť všetkým regulačným otázkam
- Porozumieť všetkým prevádzkovým bezpečnostným politikám
- Určite procesy obnovy po havárii pre operačné zabezpečenie IT
- Vysvetlite rôzne parametre prevádzkovej bezpečnosti IT
- Riziká a stratégie zmierňovania, ktoré sa majú použiť
- Obmedzenia, ktoré môžu brániť prevádzkovej bezpečnosti a predpoklady, ktoré je potrebné prijať
- Stanoviť vplyv zákona o prenosnosti a zodpovednosti v zdravotnom poistení, zákona Gramm-Leach-Bliley a zákona Sarbanes-Oxley na bezpečnosť prevádzky IT.
Predpoklady pre PMITS
- Počítačové znalosti sú mimoriadne dôležité (minimálne jeden rok znalostí a zručností v systéme Windows / Linux / Unix)
- Sieťové a bezpečnostné know-how a poskytovanie služieb
- Skúsenosti s riadením jednotlivcov patriacich do tímov IT: správcovia systému, počítačoví inžinieri, správcovia sieťových serverov, manažéri plánovania zabezpečenia, manažéri hodnotenia rizík a odborníci
- Aspoň 2 roky skúseností s riadením projektov v reálnom čase
- Výrazný talent pre učenie
Tu je všetko, čo potrebujete vedieť o PMITS a jeho certifikácii. Ak máte nejaké tidbity, ktoré musíte zdieľať, spomeňte ich v sekcii komentárov a ak sa vám blog páčil, choďte priamo na tlačidlo Zdieľať. Šťastnú bezpečnosť IT!