PMITS (Projektmenedzsment az IT biztonság területén) - Ha visszatekintünk a ma használt számítógépes rendszerek elmúlt majdnem négy évtizedére, látni fogja a nagy informatikai biztonsági tudatosság fejlődését egymás mellett. Az évek során az információs fenyegetés elsőbbséget élvez, mivel az információ és az adatok lassan értékes egységekké válnak abban a dinamikus és pulzáló világban, amelyben élünk. Munkánk és pénzünk túlnyomó többségén ezekkel a gépeken keresztül valósul meg és kerülnek felhasználásra. ugyanolyan szintű fenyegetés és rossz jelvény, mint egy sötét sikátorban az életünkkel.
A rosszindulatú programok, vírusok és férgek elleni egyszerű számítógépes biztonságtól kezdve a feltörés, hamisítás, hegesedés, www támadások elleni fokozott kifinomultságig a számítógépes biztonság informatikai biztonságossá vált, azzal a céllal, hogy nagy mennyiségű adatot és információt biztosítson a vállalkozások, a vállalati szervezetek számára. struktúrák, kormányok és így tovább.
A nagy és kis méretű iparágak és szervezetek folyamatosan versenyeznek az innovatív rendszerek piacra dobásával, hogy adataikat és információikat megvédjék a számítógépes bűnözés és a beszivárgás hosszú listája ellen. Mivel az összes fontos tranzakció több mint 99% -át elektronikusan és az internetet használják, növekszik az informatikai biztonsági folyamatok és eljárások karbantartásának és végrehajtásának szükségessége. A hardver, a szoftver és a nedves szoftver keveréke a vállalatok számára szükségessé teszi a projektmenedzsmentet, hogy átvegye az informatikai biztonsági helyzetet, és új kifinomultságot teremtsen az informatikai biztonság világában.
Amikor a Projektmenedzsment találkozik az IT biztonsággal
Mikor foglalja be a szervezet az informatikai biztonságot a teljes vállalati munkafolyamatba? Beépítheti ezeket a projektmenedzsment folyamatokba, vagy létrehozhat tűzoltási vagy reagálási helyzetet, ha az információbiztonság kudarcot mutat, vagy az információ megsérült, vagy ami még rosszabb, elveszett. A rendszerek és műveletek minden területén megnövekedett kifinomultsággal szükségszerűnek és rendkívül fontosnak tűnik, hogy az informatikai értékpapírokkal kapcsolatos projekteket egy projektmenedzsment-csoporttal végezzék el annak biztosítása érdekében, hogy az adatok mindig megóvódjanak.
Biztonsági követelményekre van szükség, és a projektkezelési folyamatok feladata annak biztosítása, hogy stabil biztonsági eszközökkel, rendszerekkel, alkalmazásokkal és a szervezet virágzó támogató infrastruktúrájával álljanak elő.
Ha egy rendszert úgy állított volna össze, hogy a projektmenedzsment folyamatait nem felügyeli és irányítja, akkor szoftveres hibákat és téves számításokat találhat, amelyek felbukkannak, mivel nincsenek módszerek a helyén. Ezeket a szoftverhibákat az Achille-saroknak lehet tekinteni a szervezet összes rendszere és folyamata között, amelyek közvetlen veszélyt jelentenek az Ön adataira és információira az internetes támadások és az internetes terrorizmus miatt.
Mi a PMITS?
Tudunk többet az IT biztonságról és tudjuk, hogy a projektmenedzsment miként jött be az informatikai biztonsági keret tökéletes telepítőjévé. Most megvizsgáljuk az Projektmenedzsment az informatikai biztonság ( PMITS ) tanúsító tanfolyamát.
A PMITS az EC-Tanács e-üzleti tanúsító projektje. Ez a tanúsítás lehetővé teszi a szakemberek képzését a szervezet által vállalt informatikai biztonsági projektek hatékony és eredményes kezelésére. A PMITS képzés az IT menedzser számára szükséges eszközöket és technikákat valósítja meg, hogy minden sikert megszerezzenek az informatikai projektjeik során.
A PMITS gondoskodik arról, hogy az átadott tudás egységes legyen és optimális minőségű legyen, és megfelelő tudásbázist biztosít az informatikai vezetők számára az egész világon. Az iparági szintű bevált gyakorlatok bevezetésével és beépítésével a PMITS lehetővé teszi, hogy minden beiratkozott informatikai vezető befejezze a kurzust szakértői szintű tapasztalattal.
A PMITS az informatikai vezetõ szakemberek számára teljesen felszerelt operatív keretet biztosít saját projekttervének kidolgozására, amikor a szervezet informatikai biztonságáról van szó. Ezek az informatikai vezetők ezután megerősíthetik az informatikai projektek menedzsmentjével kapcsolatos ismereteiket, és egyértelmű lépcsőfokot tudnak biztosítani jövőbeli végrehajtási terveikhez. Projektmenedzsment oktatás szempontjából a PMITS a legjobb megoldás arra, hogy megértse a projektek menedzsmentének teljes paradigmáját, amely felállítja a szervezet informatikai biztonsági rendszereit és folyamatait.
Ez a tanúsító tanfolyam arra buzdítja az informatikai vezetőket és szakembereket, hogy szimulálják projektjeik eredményét, és megfelelő információval segítsék őket az informatikai biztonság tervezésének és fenntartásának különféle elemeiről, miközben betartják a szokásos és a jogi gyakorlatokat.
A PMITS nemcsak professzionális formában tartja a szabványosított IT biztonsági aggályokat és kérdéseket, hanem a szervezet működése során felmerülő összes egyedi követelményt is.
Annak érdekében, hogy jogosultak legyenek a PMITS tanúsításra, az informatikai vezetőtől / szakembertől legalább 2 éves tapasztalattal kell rendelkezniük a szervezet informatikai részlegén, és biztonsági szintű végzettséggel kell rendelkezniük. Ha ezek a kritériumok nem teljesülnek, vagy a jelölt nem rendelkeznek velük, választhatnak az EK Tanácsának képzési programjára is, amelyet felvehetnek a PMITS vizsga előtt.
Miért van szüksége PMITS-re?
Akár hosszú utat tervez, akár egy kis magasságot tervez hátsó udvarában, a projektvezetési képességek szinte bárhol felhasználhatók. Amikor találkozik valami dolggal, fontos, hogy tudd, hogy öntudatlanul végzel a projekt menedzselésének apró módjait. Irodai környezethez azonban szüksége lehet egy kicsit többre, mint pusztán az intuícióra és a szervezés érzetére. A projektmenedzsment 5 szakaszával valójában meg kell kezdenie: kezdeményezni, megtervezni, végrehajtani, megfigyelni és bezárni.
Tehát, most, hogy felismerte a projektmenedzsment fontosságát a szervezet és az élet minden részlegein belül, itt az ideje, hogy megállapítsa azt a tényt, hogy miért van szüksége a PMITS-re. Ez a hitelesítő anyagként való igazolás abban rejlik, hogy alkalmas arra, hogy sikeresen irányítsa a projektet az üzleti vállalkozáson belüli információk és adatok védelme érdekében. A következő okokból lesz szüksége a PMITS-re:
- A PMITS hitelesítő adatai
- Fejlett képzés az informatikai biztonsági projektek kezeléséhez
- Az ilyen projektek kezelése során megvalósítandó koncepciók és technikák teljes megértése
- A projekt menedzsment elveinek és az IT biztonsági követelményeknek a találkozási pontjainak megértése
- Ismeri a nagy kép fontosságát, és óriási mértékben hozzájárul a projekt sikeréhez
- Útiterv a projekt terv sikeres végrehajtásához
- A projektmenedzsment nemzetközi szabványai az IT biztonság területén
A tantárgy tartalma
A PMITS vizsga teljesítése után hitelesített e-üzleti szakembernek fogja látni magát. A képzés és a program 2 interaktív nap alatt zajlik. A tanfolyam várja a következő elemeket:
- A PMITS alkotóelemei
- IT biztonsági projekt megszervezése vagy kezdeményezése
- Az IT biztonsági projektcsoport felállítása
- Az IT biztonsági projekt megtervezése
- Az informatikai biztonsági projekt irányítása
- Minőség bevezetése az informatikai biztonsági projektbe
- Az informatikai biztonsági projekt lezárása
- Megfigyelő és ellenőrző rendszer meghatározása az IT projekt megvalósításához
- Általános informatikai biztonsági tervek
- Működési IT biztonsági tervek
Ezen elemek között vannak megkülönböztető feladatok és tevékenységek, amelyeket a PMITS jelölteknek elvégezniük kell az oktatás befejezése és a sikerhez szükséges kalibráció megszerzése érdekében az informatikai biztonsággal kapcsolatos projektmenedzsment területén. Most röviden megvizsgáljuk ezeket az összetevőket:
-
A PMITS alkotóelemei
- Adja meg a projektet
- Határozza meg, hogy milyen szerepet játszik a hálózati biztonság
- Brainstorm különféle biztonsági megoldások
- Határozza meg ezeknek a megoldásoknak a korlátozásait
- Készítsen vállalati biztonsági projekt tervet
- Készítse el a siker mutatóit
- Határozza meg a projekt korlátait
- Ellenőrizze az üzleti stratégiát és az informatikai biztonságot
- Ellenőrizze az informatikai biztonsági projektek megvalósíthatóságát a munka kultúrájával és az irányelvekkel
-
IT biztonsági projekt megszervezése vagy kezdeményezése
- Sorolja fel a PMITS érdekelt feleit
- Értékelje és foglalja össze a csapat fejlesztési tervét
- Határozza meg az informatikai biztonsági projekt követelményeinek meghatározását
- Határozza meg a célokat
- Határozza meg a folyamatokat
- Ellenőrizze és határozza meg a problémakövetési és -kezelő rendszereket
- Ismerje meg a jóváhagyási szűrőket és folyamatokat
-
Az IT biztonsági projektcsoport felállítása
- Határozza meg a PMITS csapat követelményeit
- Határozza meg az informatikai biztonsági projekt végrehajtásához szükséges készségeket
- Határozza meg az egyes csapattagok szerepét és felelősségét
- Ellenőrizze a szükséges jelentési struktúrát
- Ellenőrizze a költségvetést és az irányelveket, amikor a csapatba kerül
- Határozza meg az informatikai biztonsági projekt alkalmazottainak korlátozását
- Írja le a bérbeadási folyamatot (HR-vel)
- Határozza meg, hogyan fogja fejleszteni az informatikai csapatot
-
Az IT biztonsági projekt megtervezése
- Határozza meg a PMITS-ben elvégzendő munka mennyiségét és nagyságrendjét
- Ellenőrizze a meghatározott projekt hatókörét
- Ossza fel a végrehajtandó tevékenységeket kisebb feladatokban és alfeladatokban
- Tegye le az egyes feladatok és alfeladatok leírását
- Határozza meg a minőséget és az értéknövekedést, valamint az értékcsökkenési értéket
- Ellenőrizze a kormányzati szabályok betartását
- Megkezdése előtt határozza meg a kockázatokat, a költségvetést, az ütemtervet és a kommunikációs terveket
-
Az informatikai biztonsági projekt irányítása
- Indítsa el a projektet egy bummmal
- Határozza meg, hogyan kell kiszámítani a sikertörténeteket
- Határozza meg, hogyan lehet megszervezni és bemutatni a sikerre vonatkozó adatokat
- Ellenőrizze az informatikai biztonsági projekthez szükséges dokumentációt és útmutatásokat
- Vegyen részt a kockázatkezelésben
- Határozza meg, hogy a változások menedzselése hogyan fog történni a PMITS segítségével
- Határozza meg a tesztelési egységeket és a munkameneteket
-
Minőség bevezetése az informatikai biztonsági projektbe
- Határozza meg a vállalkozás számára szükséges minőségi szintet
- Határozza meg a különbséget az aktuális folyamatminőség és az optimális vagy ideális folyamatminőség között
- Helyezze el a minőségi mutatókat
- Vigye be az informatikai biztonsági projekt szabványos működési minőségét
- Helyezze el a minőségi mérföldkövek mérésére és jelzésére szolgáló rendszereket
- A minőség-ellenőrzési és -biztosítási paraméterek érvényesítése
-
Az informatikai biztonsági projekt lezárása
- Határozza meg, hogy az IT biztonsági projekt miként készíti el a PMITS vonatkozásában
- Brainstorm, hogy lezárja vagy függőben van, nyitja meg a kérdéseket és a változási kérelmeket
- Készítsen zárójelentést és jelentést
- Készüljön fel az informatikai biztonsági projekt sikerének telepítésére / megvalósítására
- A rudakat adja át a műveletvezetőknek a végrehajtott változtatás végrehajtása érdekében
- Készítsen alapos megfelelőségi jelentést
-
Megfigyelő és ellenőrző rendszer meghatározása az IT projekt megvalósításához
- Határozza meg a projekt folyamatos nyomon követési stratégiáját
- Egyértelműen ellenőrizze az összes törvényes betartást és megvalósíthatóságot
- Ismerje meg az illetéktelen hozzáférésre vonatkozó törvényeket
- Ismerje meg a penetrációs teszteket és a biztonsági auditálást
- Ismerje meg a biztonság megsértésének okait
- Ismerje meg a vállalati IT-adatok biztonságát veszélyeztető tényezőket
- Megérteni az IT infrastruktúra biztonsági értékelését
- Határozza meg a kockázatcsökkentési stratégiákat és kockázatokat
- Ismerje meg az egészségbiztosítás hordozhatóságáról és elszámoltathatóságáról szóló 195. évi Sarbanes-Oxley törvényt
-
Általános informatikai biztonsági tervek
Az általános informatikai biztonsági tervezés számos általános tevékenységet tartalmazna, amelyekre kulcsfontosságú intézkedésekre van szükség az informatikai biztonsági projekt mint PMITS sikeres befejezéséhez és megvalósításához. Ezek magukban foglalják a következőket:
- Az ellenőrzés szakaszai
- A biztonsági értékelés és az ellenőrzés szerepe a projekt teljes időtartama alatt
- Az erőforrások, amelyekre szükség van ezekre az ellenőrzésekre
- Kockázatértékelési folyamatok, például penetrációs tesztelés és a sebezhetőség vizsgálata
- Hitelesítés és hozzáférés-ellenőrzés
- Bejegyzés a különféle érdekelt feleknek és vezetőknek szóló jelentésekben
- A projekt paraméterei és mutatói
- Munka bontási struktúra (WBS)
- Értékelési és ellenőrzési jelentések
- Az informatikai biztonsági projektterv hatásvizsgálata
- A meghatározott projektterv korlátozásai
- Útmutatások az összes folyamathoz
- Útmutatások a vezeték nélküli auditokhoz
- Vezeték nélküli fenyegetések és megoldások
-
Működési IT biztonsági tervek
- A projekt időtartama alatt elvégzett működési biztonsági értékelés és auditálás szerepe
- Állítsa be az események jelentési és reagálási folyamatait
- Vegyen fel egy válaszcsoportot az operatív biztonság érdekében
- Minden szabályozási kérdés megértése
- Ismerje meg az összes működési biztonsági házirendet
- Határozza meg a katasztrófa utáni helyreállítási folyamatokat az informatikai operációs biztonság szempontjából
- Magyarázza el a különféle informatikai biztonsági paramétereket
- Az alkalmazandó kockázatok és enyhítési stratégiák
- Az operációs biztonságot akadályozó korlátozások és a szükséges feltételezések
- Határozza meg az egészségbiztosítás hordozhatóságáról és elszámoltathatóságáról szóló törvény, a Gramm-Leach-Bliley törvény és a Sarbanes-Oxley törvény hatását az IT működési biztonságára
A PMITS előfeltételei
- A számítógépes ismeretek rendkívül alapvető fontosságúak (legalább egy éves Windows / Linux / Unix rendszer ismeretek és készségek)
- Hálózati és biztonsági know-how és szolgáltatás átadása
- Az informatikai csapatokkal kapcsolatos vezetési tapasztalatok: rendszergazdák, asztali mérnökök, hálózati szerver adminisztrátorok, biztonsági tervezők, kockázatértékelési vezetők és szakemberek
- Legalább 2 éves valós idejű projektmenedzsment tapasztalat
- Megkülönböztető képesség a tanuláshoz
Itt van minden, amit tudnod kell a PMITS-ről és annak tanúsításáról. Ha bármilyen aprósága van, amelyet meg kell osztania, említse meg őket a megjegyzés szakaszban, és ha tetszett a blog, akkor lépjen közvetlenül a Megosztás gombra. Boldog informatikai biztonság!