IT Security Manager з ITIL® Foundation (версія 5) та PRINCE2® Project Management Foundation (версія 7)

Корпоративні структури та управління ІТ-безпекою (близько 5 днів)

Важливість ІТ-безпеки в корпоративній структурі сучасних компаній

Правові основи та їх дотримання в управлінні ІТ

Відповідні ключові фігури та механізми контролю в управлінні інформаційною безпекою

Сфери відповідальності та функції залучених осіб/відділів

Визначення керівних принципів та сфер застосування СУІБ (системи управління інформаційною безпекою)

Огляд поточних атак та загроз у сфері захисту даних та ІТ-безпеки

Актуальність технічних оцінок для GDPR та ISO27001

Штучний інтелект (ШІ) в робочому процесі

Презентація конкретних технологій ШІ

та можливих застосувань у професійному середовищі

Стандарти та принципи в сфері ІТ-безпеки (близько 2 днів)

Основні принципи/цілі захисту (VIV - конфіденційність, цілісність та доступність)

Важливі стандарти та рамки (базовий захист ІТ BSI, ISO/IEC 27001 (міжнародний), керівництво NSI та закон про ІТ-безпеку)

Структура та настанови для СУІБ відповідно доDIN ISO/IEC 27001, 27002 (приблизно 3 дні)

Значення та огляд застосування стандарту

Вимоги стандарту до задокументованої СУІБ та впровадження відповідних механізмів безпеки

Впровадження, моніторинг та постійне вдосконалення

Важливість стандарту для захисту активів в компанії

Управління ІТ-ризиками відповідно до ISO/IEC 27005, основні ІТ-ризики

Оцінка загроз і слабких місць в СУІБ та їх вплив

Вимоги до технічних оцінок в SDM та їх значення для цілей підтвердження довіри GDPR

Оперативне впровадження СУІБ та використання поточного інструменту СУІБ (близько 4 днів)

Планування та реалізація проекту на основі інструменту СУІБ

Аналіз існуючих ризиків та планування відповідної обробки ризиків

Перегляд/тестування розробленої концепції управління ризиками

Перевірка ефективності тимчасово впроваджених заходів

Впровадження розробленої системи та постійний огляд

Заява про застосовність

Методи для сенсибілізації та навчання в компанії

Управління інцидентами ІБ (Information Security Incident Management)

Технічні оцінки та тести на проникнення для посилення концепції захисту даних

Управління проектами (приблизно 1 день)

Практичне застосування методів управління проектами для ініціювання, визначення, планування, контролю та завершення

Застосування програмних інструментів, засобів комунікації та управління

Забезпечення правильного впровадження стандарту та стандартів Аудити/сертифікація (приблизно 2 дні)

Документація та звітність в СУІБ

Внутрішні аудити

Оцінки керівництва

Сертифікація СУІБ

Створення технічних питань для аудиту для перевірки аспектів, пов'язаних з ІТ-безпекою

Інтерпретація та оцінка результатів технічних оцінок і впровадження конкретних заходів для захисту від виявлених загроз

Робота над проектом, підготовка до сертифікації та складання сертифікаційного іспиту "Менеджер з ІТ-безпеки з кваліфікацією TÜV Rheinland" (близько 3 днів)

Важливі терміни та визначення ITIL (приблизно 2 дні)

Управління цифровими продуктами та послугами

Продукти, послуги та сервісні пропозиції

Створення цінності та сервісні відносини

Споживачі послуг, постачальники послуг, спонсори, клієнти та користувачі

Якість послуг та угоди про рівень обслуговування (SLA)

Корисність, гарантія, користувацький досвід і стійкість

Життєвий цикл продуктів і послуг ITIL

Безперервне вдосконалення

Чотири виміри управління продуктами та послугами ITIL (приблизно 1 день)

Організації та люди

Партнери та постачальники

Інформація та технології

Потоки цінності та процеси

Цілісний підхід і зовнішні фактори впливу

Життєвий цикл продуктів і послуг ITIL (приблизно 1 день)

Виявлення, проектування, придбання та створення

Перехід, експлуатація, надання та підтримка

Створення цінності в життєвому циклі продукту і послуги

Ітеративне та нелінійне використання життєвого циклу

Система цінностей ITIL (приблизно 2 дні)

Компоненти системи цінностей ITIL та основні принципи ITIL

Управління, ланцюжок створення цінності та операційна модель

Практики управління, практичні рекомендації та постійне вдосконалення

Орієнтація на цінність, співпраця та оптимізація

Сервісні операції, релізи та управління проблемами

Безперервна інтеграція, безперервна доставка і безперервне розгортання

Інжиніринг надійності сайту (SRE) та спостережуваність

Метрики та критичні фактори успіху (CSF)

Ідентифікація, картування та управління потоками створення цінності (приблизно 1 день)

Потоки створення цінності та управління потоками створення цінності

Основні потоки створення цінності та допоміжні потоки створення цінності

Комплексне мислення та оптимізація робочих процесів

Картування потоків створення цінності

ITIL та ШІ (близько 0,5 дня)

Штучний інтелект (ШІ) та зрілість ШІ

Генеративний ШІ (GenAI) та агентний ШІ

ШІ в життєвому циклі продуктів і послуг

Управління ШІ

ITIL та інші фреймворки (приблизно 0,5 дня)

ITIL та DevOps

ITIL та PRINCE2

Управління проектами в життєвому циклі продукту та послуги

Робота над проектом, підготовка до сертифікації та сертифікаційний іспит (близько 3 днів)

Вступ до управління проектами на основі PRINCE2® (приблизно 1 день)

Визначення та характеристики проекту

Цикл управління проектами та шість вимірів проекту

Проблеми в управлінні проектами - чому проекти провалюються?

Переваги методу управління проектами PRINCE2®

Середовище клієнт-постачальник

Проекти в комерційному середовищі

Структура методу PRINCE2® та його п'ять інтегрованих будівельних блоків

Продукти управління PRINCE2®

Цифрові інструменти та аналіз з підтримкою штучного інтелекту в сучасному управлінні проектами

Основні принципи PRINCE2® (приблизно 1 день)

Сім основних принципів PRINCE2®

Формулювання та зміст основних принципів

Взаємозв'язок між основними принципами та темами PRINCE2

Адаптація PRINCE2® до проектного середовища з урахуванням цифрових методів роботи

Важливість людей для проектів PRINCE2® (приблизно 1 день)

Управління змінами

Лідерство та управління

Комунікація в проекті

Вплив цифрових систем і систем з підтримкою штучного інтелекту на співпрацю і процеси змін

Сім тем PRINCE2® (приблизно 3 дні)

Бізнес-кейс (підхід до управління вигодами та підхід до управління стійкістю)

Організація (структура проекту, ролі та обов'язки)

Створення планів

Планування якості та контроль якості

Управління ризиками з використанням сучасних методів аналізу та оцінок на основі даних

Управління проблемами

Контроль прогресу проекту

Сім процесів PRINCE2® (приблизно 2 дні)

Взаємодія семи процесів PRINCE2® в проектному процесі

Діяльність у відповідних процесах PRINCE2®

Підготовка, управління та ініціювання проекту

Контроль фази

Управління постачанням продукту

Управління фазовими переходами

Закриття проекту

Робота над проектом, підготовка до сертифікації та сертифікаційний іспит (приблизно 2 дні)