PMITS (Projektinhallinta IT-tietoturvassa) - Jos tarkastellaan nykyisen lähes neljän vuosikymmenen ajan käyttämiämme tietokonejärjestelmiä, näet suuren tietoturvatietoisuuden kehityksen vierekkäin. Näiden vuosien aikana tietojen uhka on tullut etusijalle, kun tiedot muuttuvat hitaasti arvokkaiksi kokonaisuuksiksi dynaamisessa ja sykkivässä maailmassa, jossa elämme. Suurin osa työstämme ja rahastasi tehdään ja ansaitaan näiden koneiden kautta, heille kohdistetaan samaan uhka- ja pahoinpitelytasoon kuin olemme pimeässä tietä elämäämme.
Yksinkertaisesta tietoturvasta haittaohjelmien, virusten ja matojen torjunnasta aina lisääntyvään hienostuneisuuteen halkeilua, huijausta, arpia, www-hyökkäyksiä vastaan tietoturvasta on kehittynyt tietoturva tietoturvaksi, jonka tarkoituksena on varmistaa suuri määrä tietoja yrityksille, yrityksille rakenteet, hallitukset ja muut.
Suuret ja pienet teollisuudenalat ja organisaatiot ovat aina kilpailemassa innovatiivisten järjestelmien saattamisesta markkinoille suojatakseen tietonsa pitkään tietoverkkorikollisuutta ja tunkeutumista vastaan. Koska yli 99% kaikista tärkeistä liiketoimista tapahtuu sähköisesti ja Internetin välityksellä, tietoturvaprosessien ja -menettelyjen ylläpitämisen ja toteuttamisen tarve kasvaa. Laitteiden, ohjelmistojen ja märkien ohjelmistojen yhdistelmäyritykset löytävät projektinhallinnan tarpeen ottaa IT-tietoturva-asema ja tuoda uutta hienostuneisuutta IT-tietoturvan maailmaan.
Kun projektihallinta kohtaa IT-tietoturvan
Milloin organisaatio sisällyttää tietoturvan yrityksen yleiseen työnkulkuun? Se voi joko sisällyttää nämä projektinhallintaprosesseihin tai luoda palontorjunta- tai reagointitilanteen, kun tietoturva on epäonnistunut tai tiedot ovat vahingoittuneet tai pahempaa, kadonneet. Kehittyneisyyden lisääntyessä kaikilla järjestelmien ja toimintojen aloilla, on tarpeen ja erittäin tärkeää, että IT-arvopapereita koskevat hankkeet toteutetaan projektinjohtoryhmän kanssa paikallaan varmistaakseen, että tiedot on aina suojattu ja suojattu.
Suojausvaatimuksia tarvitaan, ja projektinhallintaprosessien tehtävänä on varmistaa, että niissä on vakaat tietoturvalaitteet, järjestelmät, sovellukset ja organisaation kukoistava tukirakenne.
Jos aiot perustaa järjestelmän ilman, että projektinhallintaprosessit valvoisivat ja ohjaisivat sitä, voit löytää ohjelmistovirheitä ja laskelmia, jotka ovat rajautuneet, koska menetelmiä ei ole käytössä. Näitä ohjelmistovirheitä voidaan pitää Akillesin kantapana kaikissa organisaation järjestelmissä ja prosesseissa, ja ne aiheuttavat välittömän uhan tietoihisi tietoverkkohyökkäyksistä ja verkkoterrorismista.
Mikä on PMITS?
Tiedämme enemmän IT-tietoturvasta ja tiedämme, kuinka projektinhallinta tuli täydelliseksi IT-tietoturvakehyksen asentajana. Nyt tutustumme PMITS ( Project Management in Information Technology Security ) -sertifikaattikurssiin.
PMITS on EY: n neuvoston e-Business -sertifikaattihanke. Tämä sertifikaatti antaa ammattilaisille mahdollisuuden kouluttaa hallitsemaan organisaation toteuttamia tietoturvaprojekteja tehokkaasti ja vaikuttavasti. PMITS-koulutus toteuttaa erilaisia työkaluja ja tekniikoita, joita IT-päällikkö tarvitsee saadakseen kaiken menestyksen, jonka he voivat saavuttaa IT-projekteissaan.
PMITS varmistaa, että luovutettu tieto on standardisoitua ja parhaan mahdollisen laadun, ja tarjoaa sopivan tietopohjan IT-johtajille kaikkialla maailmassa. Kun ammattilaiset toteuttavat ja sisällyttävät teollisuuden tason parhaat käytännöt, PMITS antaa kaikkien ilmoittautuneiden IT-johtajien suorittaa kurssin asiantuntijatason kokemuksella.
PMITS tarjoaa IT-johdon ammattilaisille täysin varustetun toimintakehyksen oman projektisuunnitelman laatimiseen organisaation tietoturvan suhteen. Näillä IT-päälliköillä voidaan sitten vahvistaa tietotekniikkaprojektien hallintaa koskevia tietojaan ja he voivat tarjota selkeän portaan tuleville täytäntöönpanosuunnitelmilleen. Projektijohtamisen koulutuksen kannalta PMITS on paras tapa ymmärtää koko projektihallintamalli, joka perustaa organisaation IT-tietoturvajärjestelmät ja -prosessit.
Sertifiointikurssi rohkaisee IT-johtajia ja ammattilaisia simuloimaan projektiensa tuloksia ja auttamaan heitä saamaan riittävästi tietoa tietoturvan suunnittelun ja ylläpidon eri komponenteista noudattaen samalla vakio- ja oikeuskäytäntöjä.
PMITS ei vain pidä ammattitaitoa kunnossa hallita standardoituja tietoturvaongelmia ja -asioita, vaan myös kaikkia organisaation toiminnan aikana esiintyviä ainutlaatuisia vaatimuksia.
Jotta IT-päälliköltä / ammattilaiselta voidaan myöntää sertifikaatti PMITS: ssä, hänen on oltava vähintään 2 vuoden kokemus organisaation IT-osastolta ja hänen on oltava koulutuksellinen turvallisuusala. Jos nämä kriteerit eivät täyty tai hakijalla ei ole hallussaan, he voivat myös valita EY: n neuvoston koulutusohjelman, jonka he voivat suorittaa ennen PMITS-tenttiä.
Miksi tarvitset PMITS: ää?
Suunnitteletpa pitkää maantieajoa tai aiot nostaa pieniä korkeuksia takapihallesi, projektinhallintataitot voivat tulla käytännössä missä tahansa. Aina kun huomaat järjestävän tai järjestämässä tavaroita, on tärkeää tietää, että tiedät alitajuisesti pienet projektinhallintatavat. Toimistoympäristössä saatat kuitenkin tarvita vähän enemmän kuin vain intuition ja organisoitumisen tunteen. Sinun on itse aloitettava projektijohtamisen 5 vaiheen kanssa: aloittaminen, suunnittelu, toteuttaminen, seuranta ja päättäminen.
Joten nyt, kun olet vahvistanut projektijohtamisen merkityksen jokaisessa organisaation ja elämän osastossa, on aika, että selvittää tosiasia, miksi tarvitset PMITS: ää. Tällä valtuutustodistuksella voidaan katsoa, että pystyt hallitsemaan menestyksekkäästi yrityksen liiketoiminnan tietojen suojaamiseen liittyvää projektia. Tarvitset PMITS seuraavista syistä:
- PMITS-valtakirja
- Lisäkoulutus IT-tietoturvaprojektien käsittelemiseen
- Täydellinen ymmärrys käsitteistä ja tekniikoista, jotka on tarkoitus toteuttaa tällaisten hankkeiden käsittelyn aikana
- Projektinhallinnan periaatteiden ja tietoturvavaatimusten kohtaamispaikkojen ymmärtäminen
- Tietäen suuren kuvan merkityksen ja osallistumalla merkittävästi projektin onnistumisasteeseen
- Suunnitelma projektisuunnitelman onnistuneelle toteuttamiselle
- Projektinhallinnan kansainväliset standardit tietoturvallisuudessa
Kurssin sisältö
Kun olet suorittanut PMITS-tutkinnon, näet itsesi sertifioiduna e-liiketoiminnan ammattilaisena. Koulutus ja ohjelma tapahtuvat 2 vuorovaikutteisen päivän aikana. Kurssi odottaa seuraavia komponentteja:
- PMITS-komponentit
- IT-tietoturvahankkeen järjestäminen tai käynnistäminen
- IT-tietoturvaprojektitiimin perustaminen
- IT-tietoturvaprojektin suunnittelu
- IT-tietoturvaprojektin johtaminen
- Laadun toteuttaminen tietoturvaprojektissa
- IT-tietoturvaprojektin lopettaminen
- Määritellään seuranta- ja valvontajärjestelmä IT-projektin toteutusta varten
- Yleiset tietoturvasuunnitelmat
- Operatiiviset tietoturvasuunnitelmat
Näissä komponenteissa ovat erottuvat tehtävät ja toiminnot, jotka PMITS-ehdokkaan on suoritettava koulutuksen suorittamiseksi ja menestyksekkäästi tarvittavan tason saavuttamiseksi IT-tietoturvan projektijohtamisen alalla. Nyt tarkastellaan näitä komponentteja lyhyesti:
-
PMITS-komponentit
- Määritä projekti
- Selvitä, mikä rooli verkkoturvallisuudella on
- Aivoriihi erilaisia turvaratkaisuja
- Määritä näiden ratkaisujen rajoitukset
- Suunnittele yrityksen turvallisuussuunnitelma
- Valmista menestysmittarit
- Määritä projektin rajoitukset
- Tarkista liiketoimintastrategia ja tietoturva
- Tarkista IT-tietoturvaprojektien toteutettavuus työskentelykulttuurin ja käytäntöjen kanssa
-
IT-tietoturvahankkeen järjestäminen tai käynnistäminen
- Luettelo PMITS: n sidosryhmistä
- Arvioi ja tee yhteenveto ryhmän kehittämissuunnitelmasta
- Määritä tietoturvaprojektin vaatimukset
- Määritä tavoitteet
- Määritä prosessit
- Tarkista ja määritä ongelmanseuranta- ja hallintajärjestelmät
- Ymmärtää hyväksyntäsuodattimet ja prosessit
-
IT-tietoturvaprojektitiimin perustaminen
- Määritä PMITS-ryhmän vaatimukset
- Selvitä tietoturvaprojektin toteuttamiseen tarvittava taitojoukko
- Selvitä yksittäisten ryhmän jäsenten roolit ja vastuut
- Tarkista tarvittava raportointirakenne
- Tarkista budjetti ja käytännöt, kun on kyse ryhmän rekrytoinnista
- Tunnista tietoturvaprojektin henkilöstöön liittyvä rajoitus
- Selvitä vuokrausprosessi (HR: n kanssa)
- Selvitä, kuinka kehität IT-tiimiä
-
IT-tietoturvaprojektin suunnittelu
- Määritä suoritettavan työn määrä ja suuruus PMITS: ssä
- Tarkista määritellyn hankkeen laajuus
- Jakaa suoritettavat toiminnot pienempiin tehtäviin ja alatehtäviin
- Laadi kuvaukset jokaiselle tehtävälle ja alatehtävälle
- Määritä laatu ja lisäarvo sekä arvon alenemisvirrat
- Tarkista hallituksen sääntöjen ja määräysten noudattaminen
- Selvitä riskit, budjetti, aikataulu ja viestintäsuunnitelmat ennen aloittamista
-
IT-tietoturvaprojektin johtaminen
- Aloita projekti bangilla
- Määritä, kuinka laskea pala osittain menestys
- Selvitä, miten järjestetään ja esitetään menestystietoja
- Tarkista tietoturvaprojektiin tarvittavat asiakirjat ja ohjeet
- Hemmottele riskienhallintaa
- Määritä, miten muutosten hallinta tapahtuu PMITS: n kanssa
- Määritä testausyksiköt ja istunnot
-
Laadun toteuttaminen tietoturvaprojektissa
- Määritä yrityksen tarvitsema laatutaso
- Määritä ero nykyisen prosessin laadun ja optimaalisen tai ihanteellisen prosessin laadun välillä
- Asenna laatutiedot
- Ota käyttöön tietoturvaprojektin standardi toimintalaatu
- Ota käyttöön järjestelmät, joilla voidaan mitata ja merkitä laadun virstanpylväät
- Ota käyttöön laadunvalvonta- ja varmennusparametrit
-
IT-tietoturvaprojektin lopettaminen
- Määritä, mikä asettaa IT-tietoturvaprojektin päätökseen PMITS: n suhteen
- Aivoriihi kuinka sulkea tai odottaa avoimia kysymyksiä ja muutospyyntöjä
- Laaditaan päätöslauselma ja raportti
- Valmistaudu tietoturvaprojektin onnistumisen käyttöönotolle / toteuttamiselle
- Luovuta ohjat operaation johtajille toteutetun muutoksen toteuttamiseksi
- Laaditaan vakaa vaatimustenmukaisuusraportti
-
Määritellään seuranta- ja valvontajärjestelmä IT-projektin toteutusta varten
- Määritä projektin jatkuva seurantastrategia
- Tarkista selvästi kaikki lailliset liitännät ja toteutettavuudet
- Ymmärrä luvattomia pääsyä koskevat lait
- Ymmärrä levinneisyystestaus ja tietoturvavalvonta
- Tietää turvallisuusrikkomusten syyt
- Tunne tekijät, jotka vaarantavat yritysten IT-tietoturvan
- Ymmärrä IT-infrastruktuurin turvallisuuden arviointi
- Määritä lieventämisstrategiat ja niihin liittyvät riskit
- Ymmärrä sairausvakuutuksen siirrettävyys- ja vastuuvelvollisuuslaki 195 Sarbanes-Oxley -laki
-
Yleiset tietoturvasuunnitelmat
Yleinen tietoturvasuunnittelu sisältäisi monia yleisiä toimia, joita tarvitaan avaintoimintoina IT-tietoturvaprojektin onnistuneeseen loppuunsaattamiseen ja toteuttamiseen PMITS: nä. Näihin kuuluvat seuraavat:
- Tilintarkastuksen vaiheet
- Rooli, jonka turvallisuuden arviointi ja auditointi suoritettiin hankkeen aikana
- Resurssit, jotka tarvitsevat näitä tarkastuksia
- Riskinarviointiprosessit, kuten levinneisyystestaus ja haavoittuvuuden tarkistaminen
- Todennus ja kulunvalvonta
- Merkinnät raporteissa eri sidosryhmille ja avainhenkilöille
- Projektin parametrit ja mittarit
- Työnjakorakenne (WBS)
- Arviointi - ja tarkastusraportit
- IT-tietoturvaprojektisuunnitelman vaikutusanalyysi
- Asetetun projektisuunnitelman rajoitukset
- Kaikkien prosessien ohjeet
- Ohjeet langattomille auditoinneille
- Langattomat uhat ja ratkaisut
-
Operatiiviset tietoturvasuunnitelmat
- Projektin aikana toteutetun operatiivisen turvallisuuden arvioinnin ja auditoinnin merkitys
- Asenna tapahtumien ilmoittamis- ja vastausprosessit
- Luo reagointitiimi toiminnan turvallisuutta varten
- Ymmärrä kaikki sääntelyyn liittyvät kysymykset
- Ymmärrä kaikki toiminnalliset turvallisuuskäytännöt
- Määritä atk-prosessit IT-toiminnan turvallisuudelle
- Selitä IT-toimintojen tietoturvan eri parametrit
- Käytettävät riskit ja lieventämisstrategiat
- Rajoitukset, jotka voivat haitata toiminnan turvallisuutta, ja tarvittavat oletukset
- Selvitä sairausvakuutusten siirrettävyyttä ja vastuuvelvollisuutta koskevan lain, Gramm-Leach-Bliley-lain ja Sarbanes-Oxley-lain vaikutukset IT-toiminnan turvallisuuteen
Edellytykset PMITS: lle
- Tietokoneosaaminen on erittäin välttämätöntä (vähintään yhden vuoden Windows / Linux / Unix-järjestelmätiedot ja -taito)
- Verkko- ja tietoturvaosaaminen ja palvelujen luovutus
- IT-ryhmiin kuuluvien henkilöiden johtamiskokemus: järjestelmänvalvojat, työpöytäsuunnittelijat, verkkopalvelimen ylläpitäjät, tietoturvasuunnittelupäälliköt, riskinarviointihenkilöt ja ammattilaiset
- Ainakin 2 vuoden reaaliaikainen projektijohtamiskokemus
- Erottuva taito oppimiseen
Tässä on kaikki mitä sinun tarvitsee tietää PMITS: sta ja sen sertifioinnista. Jos sinulla on pikkuruuksia, jotka sinun on jaettava, mainitse ne kommenttiosassa ja jos pidit blogista, siirry suoraan Jaa-painikkeeseen. Hyvää IT-tietoturvaa!