Learning Pathbeginner

Мастерство управления информационными и ИТ-безопасностью проектами от нуля до профессионала

Серж
6 views
0 enrolled
250 hours

Modules

Module 1: Планирование и оценка информационных и ИТ-безопасности проектов

Создание проекта-карты, выявление заинтересованных сторон и оценка рисков для безопасного запуска информационного проекта.

50 минут hours

Courses:

Build Project Charter for an Information Security Initiative

Составить документ Project Charter, определив цели, объем, заинтересованные стороны и основные ограничения проекта.

10 минут
Analyze Stakeholder Expectations and Priorities

Провести анализ ожиданий и приоритетов заинтересованных сторон, используя матрицу влияния и интереса.

10 минут
Create Risk Assessment Matrix for Information Projects

Разработать матрицу оценки рисков, включая вероятность и влияние, и определить меры снижения.

10 минут
Draft Project Plan with Milestones and Deliverables

Составить план проекта с ключевыми этапами, контрольными точками и ожидаемыми результатами.

10 минут
📝 Вспомнить - Модуль 1

Краткая проверка усвоения ключевых понятий планирования проекта.

10 минут

Module 2: Разработка требований и архитектуры информационных проектов

Сбор и формализация требований, интеграция угрозов и создание архитектурных схем для обеспечения безопасности.

50 минут hours

Courses:

Build User Requirements Document for a Secure System

Создать документ требований пользователей, включающий функциональные и нефункциональные требования безопасности.

10 минут
Integrate Threat Modeling into Requirements Gathering

Внедрить моделирование угроз в процесс сбора требований, используя методологию STRIDE.

10 минут
Design Architecture Diagram using UML for Information Project

Разработать UML-диаграмму архитектуры, отражающую компоненты и их взаимодействия в безопасном окружении.

10 минут
Benchmark Security Controls against ISO/IEC 27001

Сравнить реализованные контроли с требованиями ISO/IEC 27001 и определить несоответствия.

10 минут
📝 Вспомнить - Модуль 2

Краткая проверка усвоения требований и архитектуры проекта.

10 минут

Module 3: Управление реализацией и контроль качества в проектах ИТ-безопасности

Организация выполнения проекта, интеграция инструментов тестирования и мониторинга для обеспечения качества и безопасности.

50 минут hours

Courses:

Deploy Agile Scrum for Information Security Project Implementation

Организовать команду и спринты, используя Scrum, для гибкой реализации проекта безопасности.

10 минут
Debug Integration of Security Testing Tools (e.g., OWASP ZAP)

Внедрить и отладить автоматизированное тестирование уязвимостей с помощью OWASP ZAP.

10 минут
Benchmark Performance of Security Controls under Load

Провести нагрузочное тестирование и сравнить эффективность контрольных механизмов.

10 минут
Deploy Continuous Monitoring Pipeline with SIEM

Настроить непрерывный мониторинг и интеграцию SIEM-системы для обнаружения инцидентов.

10 минут
📝 Вспомнить - Модуль 3

Краткая проверка усвоения процессов реализации и контроля качества.

10 минут

Module 4: Управление рисками и соответствием требованиям в информационных проектах

Создание реестра рисков, интеграция нормативных требований и проведение анализа соответствия.

50 минут hours

Courses:

Build Risk Register with Likelihood and Impact Scales

Составить реестр рисков, оценив вероятность и влияние, и определить меры снижения.

10 минут
Integrate Compliance Requirements (GDPR, NIST) into Project Plan

Включить требования GDPR и NIST в план проекта, обеспечив соблюдение законодательства.

10 минут
Debug Gap Analysis between Current State and Compliance Standards

Провести анализ пробелов между текущим состоянием и стандартами соответствия, выявив недочёты.

10 минут
Benchmark Security Posture using Third-Party Assessments

Оценить текущую безопасность с помощью внешних аудитов и сравнить с отраслевыми лучшими практиками.

10 минут
📝 Вспомнить - Модуль 4

Краткая проверка усвоения управления рисками и соответствия.

10 минут

Module 5: Завершение проекта и оценка результатов в информационных и ИТ-безопасности

Подготовка заключительных документов, оценка успеха проекта и внедрение процессов непрерывного улучшения.

50 минут hours

Courses:

Deploy Project Closure Checklist and Sign-Off Process

Разработать чеклист закрытия проекта и процесс утверждения завершения.

10 минут
Build Lessons Learned Repository and Knowledge Base

Создать репозиторий уроков, извлечённых из проекта, и базу знаний для будущих инициатив.

10 минут
Benchmark Project Success Metrics against KPIs

Сравнить результаты проекта с ключевыми индикаторами эффективности (KPIs) и оценить успех.

10 минут
Integrate Continuous Improvement Feedback Loop

Внедрить цикл обратной связи для постоянного улучшения процессов управления проектами.

10 минут
📝 Вспомнить - Модуль 5

Краткая проверка усвоения процессов завершения и оценки проекта.

10 минут