PMITS (IT-turbe projektijuhtimine) - kui vaadata tagasi tänapäeval kasutatavate arvutisüsteemide viimasele 4 aastakümnele, näete kõrgetasemelise IT-turvalisuse alase teadlikkuse arengut. Nende aastate jooksul on teabe ohustamine muutunud ülimuslikuks, kuna teave ja andmed muutuvad aeglaselt väärtuslikeks üksusteks dünaamilises ja pulseerivas maailmas, kus me elame. Kuna suurem osa meie tööst ja rahast tehakse ja teenitakse nende masinate kaudu, allutatakse nad samale ohutasemele ja ahnusele kui meie elu on pimedas teel.
Alates lihtsast arvutiturvalisusest pahavara, viiruste ja usside vastu kuni lõhenemise, võltsimise, armistumise, www-rünnakute vastase keerukuse suurenemiseni on arvutiturvalisus muutunud IT-turvalisuseks, eesmärgiga kindlustada suurt hulka andmeid ja teavet ettevõtetele, ettevõtetele struktuurid, valitsused ja palju muud.
Suured ja väikesed tööstused ja organisatsioonid on alati võistlusel uuenduslike süsteemide turule toomiseks, et kaitsta oma andmeid küberkuritegude ja infiltratsiooni pika nimekirja eest. Kuna enam kui 99% kõigist olulistest tehingutest toimub elektrooniliselt ja Interneti kaudu, kasvab IT-turbeprotsesside ja -protseduuride hooldamise ja juurutamise vajadus. Riistvara, tarkvara ja märgvara kombinatsioon leiab, et ettevõtted vajavad IT-turbe areenil ülevõtmiseks projektihaldust ja IT-turbe maailmas uut keerukust.
Kui projektijuhtimine kohtub IT-turvalisusega
Millal lisab organisatsioon IT-turvalisuse oma ettevõtte üldisesse töövoogu? See võib kas integreerida need projektihaldusprotsessidesse või luua tuletõrje- või reageerimisolukorra, kui infoturve on ebaõnnestunud või teave on kahjustatud või hullem, kadunud. Kuna süsteemide ja toimingute igas valdkonnas on järjest keerulisem, on vajalik ja äärmiselt oluline, et IT-väärtpaberitega seotud projektid viiakse läbi koos projektijuhtimisrühmaga, et tagada andmete pidev kaitse ja kaitse.
Turvanõudeid on vaja ning projektijuhtimisprotsesside ülesandeks on tagada, et nendel oleks stabiilsed turvaseadmed, -süsteemid, -rakendused ja organisatsiooni õitsengu toetav taristu.
Kui peaksite looma süsteemi ilma, et projektihaldusprotsessid seda kontrolliksid ja juhendaksid, võite end tõrjuda tarkvaravigade ja valearvestustega, kuna puuduvad meetodid. Neid tarkvaravigu võib pidada Achilleuse kannul kõigis organisatsiooni süsteemides ja protsessides, mis ohustavad teie andmeid ja teavet küberrünnakute ja küberterrorismi tagajärjel.
Mis on PMITS?
Me teame rohkem IT-turvalisusest ja teame, kuidas projektijuhtimine tuli IT- turberaamistiku ideaalseks paigaldajaks. Nüüd uurime lähemalt infotehnoloogia turvalisuse projektijuhtimise ( PMITS ) sertifitseerimise kursust.
PMITS on EÜ Nõukogu e-äri sertifitseerimise projekt. See sertifikaat võimaldab spetsialiste koolitada organisatsiooni IT-turbeprojektide tõhusaks ja tulemuslikuks juhtimiseks. PMITS koolitus rakendab IT-juhile mitmesuguseid tööriistu ja tehnikaid, et saada kogu edu, mida nad oma IT-projektides saavutada suudavad.
PMITS tagab, et edastatavad teadmised on standardiseeritud ja optimaalse kvaliteediga ning tagavad IT-juhtidele kogu maailmas sobiva teadmistebaasi. Spetsialistidega, kes rakendavad ja kaasavad tööstusliku taseme parimaid tavasid, võimaldab PMITS kõigil IT-juhtidel, kes registreerusid, kursuse lõpule viia eksperditasandi kogemustega.
PMITS pakub IT-haldusspetsialistidele täielikult varustatud operatiivraamistikku, et kujundada oma projektiplaan organisatsiooni IT-turvalisuse osas. Need IT-juhid saavad siis oma IT-projektijuhtimisega seotud teadmisi tugevdada ja saavad oma edaspidiste rakendusplaanide jaoks selge suuna luua. Projektijuhtimishariduse seisukohast on PMITS teie parim panus kogu projekti juhtimise paradigma mõistmiseks, mis seadistaks organisatsioonis IT turvasüsteemid ja protsessid.
See sertifitseerimiskursus julgustab IT-juhte ja spetsialiste modelleerima oma projektide tulemusi ja aitab neil saada piisavat teavet IT-turvalisuse kavandamise ja hooldamise erinevate komponentide kohta, järgides samal ajal standardseid ja seaduslikke tavasid.
PMITS ei hoia mitte ainult professionaalset vormi, et hallata standardiseeritud IT-turbeprobleeme ja -probleeme, vaid ka kõiki ainulaadseid nõudeid, mis organisatsiooni toimimise ajal ette tulevad.
PMITS-is sertifikaadi saamiseks peab IT-juhil / professionaalil olema vähemalt 2-aastane organisatsiooni IT-osakonna kogemus ja turvatöötaja kvalifikatsioon. Kui need kriteeriumid ei vasta või kandidaat neid ei oma, võivad nad valida ka EÜ Nõukogu koolitusprogrammi, mille nad saavad kasutada enne PMITS-i eksamit.
Miks vajate PMITS-i?
Olenemata sellest, kas plaanite pikka maanteereisi või plaanite oma aias pisut kõrgust tõsta, saavad projektijuhtimisoskused kasutusele võtta peaaegu kõikjal. Kui leiad end asju korraldamas või korraldamas, on oluline teada, et alateadlikult täidad projektijuhtimise väikseid viise. Kontorikeskkonna jaoks võiksite vaja minna midagi enamat kui lihtsalt intuitsiooni ja organiseeritustunnet. Projektijuhtimise 5 etappi peate alustama: algatamine, kavandamine, teostamine, jälgimine ja sulgemine.
Niisiis, nüüd, kus olete projektijuhtimise tähtsuse kindlaks teinud organisatsiooni ja osakonna igas osakonnas, on aeg teada saada, miks te PMITS-i vajate. Selle volikirjana kinnitamise kaudu võib pidada vajalikuks projekti ja ettevõtte teabe ja andmete turvamise projekti edukat juhtimist. Vajate PMITS-i järgmistel põhjustel:
- PMITSi mandaat
- Täienduskoolitus IT-turbeprojektide käsitlemiseks
- Selliste projektide käsitlemise ajal rakendatavate kontseptsioonide ja tehnikate täielik mõistmine
- Projektijuhtimise põhimõtete ja IT-turvanõuete kohtumispunktide mõistmine
- Teame üldpildi olulisust ja panustame tohutult projekti õnnestumisse
- Projektiplaani eduka rakendamise juhised
- IT-turbe projektijuhtimise rahvusvahelised standardid
Kursuse sisu
Kui olete PMITS-i eksami läbi teinud, näete end sertifitseeritud e-äri asjatundjana. Koolitus ja programm toimub 2 interaktiivse päeva jooksul. Kursus ootab järgmisi komponente:
- PMITS-i komponendid
- IT-turbeprojekti korraldamine või algatamine
- IT-turbe projekti meeskonna moodustamine
- IT-turbe projekti kavandamine
- IT-turbeprojekti juhtimine
- Kvaliteedi juurutamine IT-turbeprojekti
- IT-turbeprojekti sulgemine
- IT-projekti rakendamise jälgimis- ja kontrollisüsteemi määratlemine
- Üldistatud IT-turbeplaanid
- Operatiivsed IT-turbeplaanid
Nende komponentide hulgas on eristatavad ülesanded ja tegevused, mida PMITS-i kandidaat peab läbi viima koolituse läbimiseks ja IT-turbe projektijuhtimise valdkonnas vajaliku edu saavutamiseks vajaliku taseme omandamiseks. Nüüd käsitleme neid komponente lühidalt:
-
PMITS-i komponendid
- Määratlege projekt
- Määrake, millist rolli mängib võrguturve
- Brainstorm erinevad turvalahendused
- Määrake nende lahenduste piirangud
- Ettevõtte turvaprojekti kavandi koostamine
- Valmistage ette edumõõdikud
- Määrake projekti piirangud
- Kontrollige äristrateegiat ja IT-turvalisust
- Kontrollige IT-turbeprojektide teostatavust töökultuuri ja poliitikatega
-
IT-turbeprojekti korraldamine või algatamine
- Loetlege PMITS-i sidusrühmad
- Hinnake ja tehke meeskonna arengukava kokkuvõte
- Määrake IT-turbeprojekti nõuete spetsifikatsioon
- Määrake eesmärgid
- Määrake protsessid
- Kontrollige ja määrake välja probleemide jälgimise ja haldamise süsteemid
- Mõista kinnitusfiltreid ja -protsesse
-
IT-turbe projekti meeskonna moodustamine
- Määrake PMITS-i meeskonna nõuded
- Määrake IT-turbeprojekti täitmiseks vajalikud oskused
- Määrake üksikute meeskonnaliikmete rollid ja vastutus
- Kontrollige vajalikku aruandlusstruktuuri
- Meeskonna värbamiseks kontrollige eelarvet ja poliitikat
- Tehke kindlaks IT-turbeprojekti personaliga seotud piirangud
- Kriitige värbamisprotsess välja (koos HR-iga)
- Tehke kindlaks, kuidas IT-meeskonda arendate
-
IT-turbe projekti kavandamine
- Määrake PMITS-is tehtava töö maht ja suurus
- Kontrollige määratletud projekti ulatust
- Jagage läbiviidavad tegevused väiksemateks ja alamülesanneteks
- Pange kokku iga ülesande ja alamülesande kirjeldus
- Määrake kvaliteedi ja lisaväärtuse voog ning väärtust kahandav väärtus
- Kontrollige valitsuse reeglite järgimist
- Enne alustamist määrake riskid, eelarve, ajakava ja suhtlusplaanid
-
IT-turbeprojekti juhtimine
- Alustage projekti pauguga
- Määrake, kuidas edukuse tükki arvutada
- Otsige, kuidas edu andmeid korraldada ja esitada
- Kontrollige IT-turbeprojekti jaoks vajalikku dokumentatsiooni ja juhiseid
- Andke endale riskijuhtimine
- Tehke kindlaks, kuidas muudatuste juhtimine PMITS-iga toimub
- Määrake testimisüksused ja seansid
-
Kvaliteedi juurutamine IT-turbeprojekti
- Määrake ettevõtte jaoks vajalik kvaliteeditase
- Määrake lõhe praeguse protsessikvaliteedi ja optimaalse või ideaalse protsessikvaliteedi vahel
- Pange paika kvaliteedinäitajad
- Jõustage IT-turbeprojekti standardne töökvaliteet
- Pange paika süsteemid, et mõõta ja tähistada kvaliteedi verstaposte
- Jõustage kvaliteedikontrolli ja tagamise parameetrid
-
IT-turbeprojekti sulgemine
- Tehke kindlaks, mis viib IT-turbeprojekti lõpule seoses PMITS-iga
- Ajutorm, kuidas sulgeda või ootel, avada küsimusi ja muudatuste taotlusi
- Valmistage ette lõpetamisteade ja aruanne
- Valmistage ette IT-turbeprojekti edu juurutamine / rakendamine
- Ohjad antakse käitisjuhtidele üle muudatuse elluviimiseks
- Koostage kindel vastavusaruanne
-
IT-projekti rakendamise jälgimis- ja kontrollisüsteemi määratlemine
- Määratlege projekti pideva jälgimise strateegia
- Kontrollige selgelt, kas on olemas seaduslikke kinnitusi ja võimalusi
- Saate aru volitamata juurdepääsu seadustest
- Saage aru sissetungimistestidest ja turvaaudititest
- Teage turvarikkumiste põhjuseid
- Teadke ettevõtte IT-andmete turvalisust ohustavaid tegureid
- Mõista IT-infrastruktuuri turvalisuse hindamist
- Määrake leevendusstrateegiad ja kaasnevad riskid
- Mõista tervisekindlustuse kaasaskantavuse ja vastutuse seadust 195 Sarbanes-Oxley
-
Üldistatud IT-turbeplaanid
Üldine IT-turvalisuse kavandamine hõlmaks paljusid üldisi toiminguid, mis on vajalikud võtmetoimingutena IT-turbeprojekti kui PMITS-i edukaks lõpuleviimiseks ja rakendamiseks. Need hõlmavad järgmist:
- Auditeerimise etapid
- Roll, mida turvalisuse hindamine ja auditeerimine projekti vältel läbi viisid
- Ressursid, mis neid auditeid vajavad
- Riskihindamisprotsessid, näiteks läbitungimise testimine ja haavatavuse kontrollimine
- Autentimine ja juurdepääsu kontroll
- Kanded aruannetele erinevatele sidusrühmadele ja juhtivtöötajatele
- Projekti parameetrid ja mõõdikud
- Tööjaotusstruktuur (WBS)
- Hindamis - ja auditeerimisaruanded
- IT-turbe projekti kava mõjuanalüüs
- Püstitatud projektiplaani piirangud
- Suunised kõigi protsesside jaoks
- Juhtmevaba auditi juhised
- Traadita ühenduse ohud ja lahendused
-
Operatiivsed IT-turbeplaanid
- Projekti vältel läbi viidud operatiivse turvalisuse hindamise ja auditeerimise roll
- Seadistage juhtumitest teatamise ja reageerimise protsessid
- Moodustage reageerimise meeskond operatiivse turvalisuse tagamiseks
- Mõista kõiki regulatiivseid küsimusi
- Mõista kõiki toimivaid turbepoliitikaid
- Tehke kindlaks IT töökindluse avariitaaste protsessid
- Selgitage erinevaid IT toimimise turbeparameetreid
- Kasutatavad riskid ja leevendamisstrateegiad
- Piirangud, mis võivad takistada töö turvalisust, ja eeldused, mis tuleb teha
- Määrake tervisekindlustuse kaasaskantavuse ja vastutuse seaduse, Gramm-Leach-Bliley seaduse ja Sarbanes-Oxley seaduse mõju IT-turbe turvalisusele
PMITS-i eeldused
- Arvutiteadmised on äärmiselt olulised (vähemalt üheaastased Windows / Linux / Unix süsteemi teadmised ja oskused)
- Võrgu- ja turbealane oskusteave ning teenuste osutamine
- IT-meeskondadega seotud üksikisikute juhtimiskogemus: süsteemiadministraatorid, töölauainsenerid, võrguserveri administraatorid, turvalisuse planeerimise juhid, riskihindamise juhid ja spetsialistid
- Vähemalt 2 aastat reaalajas projektijuhtimise kogemust
- Omapärane õppimisoskus
Siin on kõik, mida peate teadma PMITS-i ja selle sertifitseerimise kohta. Kui teil on mingeid näpunäiteid, mida peate jagama, mainige neid kommentaaride jaotises ja kui teile blogi meeldis, minge otse nupule Jaga. Head IT-turvalisust!