Офіцери та менеджери з ІТ-безпеки зі Scrum Master (PSM I)

Структура та основні процеси ІТ-безпеки (близько 2 днів)

Структура ІТ-безпеки в компаніях та її економічне значення

Залучені люди, функції та канали комунікації в ІТ-мережі

Основні нормативні акти, правові принципи, стандарти

Фізична безпека в ІТ-середовищі (близько 2 днів)

Класифікація фізичної безпеки

Вступ до стандартів фізичної безпеки

Заходи безпеки для ІТ-інфраструктури

Механізми контролю та сигналізації

Штучний інтелект (ШІ) в робочому процесі

Презентація конкретних технологій ШІ

та можливих застосувань у професійному середовищі

Управління ідентифікацією та доступом (приблизно 2 дні)

Основи управління доступом

Диференціація та специфікація доступу та контролю доступу в компанії та їх реалізація

Концепція та контроль в управлінні доступом

Архівування, захищене від аудиту

Верифікація особи та призначення прав

Механізми захисту ІТ-інфраструктури

Сценарії загроз та наслідки впровадження в компанії (близько 3 днів)

DLP - важливість запобігання втраті та витоку даних в ІТ-безпеці

Заходи щодо запобігання втраті та витоку даних

Класифікація та захист від шкідливого програмного забезпечення

IOT (Інтернет речей) та Індустрія 4.0 - можливі сценарії загроз

Безпека мережі (приблизно 2 дні)

Спеціальні заходи для захисту мережі

Вимоги до захисту даних для поштових серверів

Адміністрування та безпека при використанні хмарних технологій

Перевірка компонентів системи та додатків на наявність несанкціонованого доступу сторонніх осіб/програм/віддаленого доступу

Аналіз та реалізація системи ІТ-безпеки для компаній (близько 2 днів)

Основи стандарту інформаційної безпеки відповідно до ISO/IEC 27001:2022 та Федерального відомства з інформаційної безпеки (BSI) (приблизно 2 дні)

Структура та впровадження управління надзвичайними ситуаціями відповідно до стандартів BSI 100-4 та 200-4 (BCM) (приблизно 1 день)

ІТ-безпека в компанії - навчання та інформування співробітників (приблизно 1 день)

Робота над проектом, підготовка до сертифікації та складання сертифікаційного іспиту "Спеціаліст з ІТ-безпеки, сертифікований TÜV Rheinland" (близько 3 днів)

Корпоративні структури та управління ІТ-безпекою (близько 5 днів)

Важливість ІТ-безпеки в корпоративній структурі сучасних компаній

Правові основи та їх дотримання в управлінні ІТ

Відповідні ключові фігури та механізми контролю в управлінні інформаційною безпекою

Сфери відповідальності та функції залучених осіб/відділів

Визначення керівних принципів та сфер застосування СУІБ (системи управління інформаційною безпекою)

Штучний інтелект (ШІ) в робочому процесі

Презентація конкретних технологій ШІ

та можливих застосувань у професійному середовищі

Стандарти та принципи ІТ-безпеки (близько 2 днів)

Структура та настанови для СУІБ відповідно доDIN ISO/IEC 27001, 27002 (приблизно 3 дні)

Значення та огляд застосування стандарту

Вимоги стандарту до задокументованої СУІБ та впровадження відповідних механізмів безпеки

Впровадження, моніторинг та постійне вдосконалення

Важливість стандарту для захисту активів компанії

Управління ІТ-ризиками відповідно до ISO/IEC 27005, основні ІТ-ризики

Оцінка загроз і слабких місць в СУІБ та їх вплив

Оперативне впровадження СУІБ

Використання поточного інструменту СУІБ (приблизно 4 дні)

Планування та реалізація проекту на основі інструменту СУІБ

Аналіз існуючих ризиків і планування відповідної обробки ризиків

Перевірка/тестування розробленої концепції обробки ризиків

Перевірка ефективності тимчасово впроваджених заходів

Впровадження розробленої системи та постійний аналіз

Заява про застосовність

Методи для сенсибілізації та навчання в компанії

Управління інцидентами ІБ (Information Security Incident Management)

Управління проектами (приблизно 1 день)

Практичне застосування методів управління проектами для ініціювання, визначення, планування, контролю та завершення

Застосування програмних інструментів, засобів комунікації та управління

Забезпечення правильного впровадження стандарту та стандартів Аудити/сертифікація (приблизно 2 дні)

Документація та звітність в СУІБ

Внутрішні аудити

Оцінки керівництва

Сертифікація СУІБ

Робота над проектом, підготовка до сертифікації та складання сертифікаційного іспиту "Менеджер з ІТ-безпеки з кваліфікацією TÜV Rheinland" (близько 3 днів)

Основи (приблизно 3 дні)

Гнучке мислення

Гнучке управління проектами: огляд

Відмінності та доповнення до традиційних методів управління проектами

Етапи гнучкого проекту

Сильні та слабкі сторони гнучкого управління проектами

Передумови/рамкові умови для гнучких проектів (приблизно 5 днів)

Проектне середовище, цінності та принципи

Вимоги до гнучких проектів на технічному рівні в ІТ-проектах

Перенесення гнучких методів на проекти за межами ІТ

Штучний інтелект (ШІ) в робочому процесі

Презентація конкретних технологій ШІ

та можливих застосувань у професійному середовищі

Agile-метод Scrum (близько 3 днів)

Філософія Scrum

Різні види відповідальності за результат в Scrum та їх завдання: Скрам-майстер, розробник, власник продукту

Самоорганізовані команди

Скрам зустрічі: планування спринту, щоденний скрам, огляд спринту, ретроспектива спринту

Артефакти Скраму: бэклог продукту, бэклог спринту, інкремент

Планування за допомогою Scrum

Вплив на організації

Управління проектом (близько 2 днів)

Управління зацікавленими сторонами

Виявлення та вирішення проблем

Масштабований Scrum/Nexus

Команда ключових факторів (приблизно 2 дні)

Рамкові умови для гнучких команд

Відповідальність, співпраця та прихильність в гнучкій команді

Ефективне управління командою та самоуправління

Комунікація в команді

Робота над проектом, підготовка до сертифікації та сертифікація Scrum.org Professional Scrum Master (PSM I) англійською мовою (близько 5 днів)