Управление проектами в области информационной безопасностиSillabus

Fənn kodu

MM-1406-EN

Kredit

6

Tələbənin iş yükü

150

Semestr

Payız semestri

Akademik il

2

Fənnin tipi

Məcburi

Təhsil forması

Əyani

Tədris dili

Rus

Auditoriyadaxili saatlar

Лекции 15 часов Семинары 30 часов

Auditoriyadan kənar saatlar

Самостоятельная работа 50 часов

Дисциплина охватывает теоретические и практические основы планирования, организации, реализации, мониторинга и оценки проектов в области информационной безопасности. В рамках дисциплины изучаются определение целей и границ проекта, разработка проектного плана, организация ресурсов и распределение задач, управление сроками, бюджетом и рисками. Также рассматриваются вопросы определения требований безопасности, организации коммуникации между участниками проекта, внедрения мер безопасности, мониторинга выполнения проекта, оценки качества и управления инцидентами. Дисциплина формирует у студентов теоретические знания и практические навыки системного планирования и управления проектами в области информационной безопасности, оценки рисков и ресурсов, контроля процесса реализации проекта и достижения безопасных и эффективных результатов в соответствии с установленными целями.

• mühazirə
• interaktiv müzakirə
• seminar

1. 1

   CLO 1: Tələbələr multimodal daşıma variantlarının effektivliyini xərc, vaxt, risk və ekoloji meyarlar əsasında

2. 2

   CLO 2: Применять треугольник управления проектами — содержание, сроки и стоимость — и связанные с ним компромиссы в управлении ресурсами и рисками при реализации проектов по обеспечению киберустойчивости.

3. 3

   CLO 3: Анализировать технические, организационные и нормативно-правовые проблемы соответствия требованиям (compliance), возникающие в проектах информационной безопасности, и предлагать пути их решения.

4. 4

   CLO 4: Интерпретировать результаты аудитов безопасности, тестирования на проникновение (Penetration Testing) и оценки рисков, а также составлять технические и управленческие отчёты.

5. 5

   CLO 5: Разрабатывать в команде комплексный проект в области информационной безопасности и профессионально представлять его, включая иерархическую структуру работ (WBS), матрицу рисков и бюджет.

1. 1.
   Введение в управление проектами в области информационной безопасности и основные концепцииMühazirə

   Тема охватывает основные принципы, цели и методологические подходы к управлению проектами в области информационной безопасности. Рассматриваются этапы планирования, организации, выполнения, мониторинга и завершения проектов. Изучаются обязанности руководителя проекта и проектной команды, определение заинтересованных сторон и согласование целей проекта со стратегией безопасности организации. Также рассматриваются традиционные и современные подходы к управлению проектами, соответствующие управленческие модели и особенности проектов в области информационной безопасности.

2. 2.
   Управление содержанием, сроками и ресурсами проектов в области информационной безопасностиMühazirə

   Тема охватывает определение границ проекта, планирование работ, разработку графика и эффективное распределение ресурсов. Изучаются постановка целей и определение результатов проекта, структурирование работ с использованием иерархической структуры работ (WBS), определение этапов и зависимостей, оценка временных и трудовых затрат. Рассматриваются управление задержками, предотвращение неконтролируемого изменения содержания проекта и устранение дефицита ресурсов, а также механизмы контроля выполнения проектного плана и согласования изменений.

3. 3.
   Управление рисками и оценка рисков в проектах информационной безопасностиMühazirə

   Тема посвящена принципам выявления, анализа и управления техническими, организационными, финансовыми и операционными рисками, возникающими в проектах информационной безопасности. Изучаются идентификация рисков, оценка вероятности их возникновения и потенциального воздействия, составление реестра рисков и определение приоритетов. Рассматриваются стратегии реагирования на риски, включая их снижение, передачу, принятие и избежание. Также формируются навыки непрерывного мониторинга рисков, планирования резервных мер и принятия решений на основе оценки рисков.

4. 4.
   Управление бюджетом, затратами и закупками в проектах информационной безопасностиMühazirə

   Тема охватывает финансовое планирование проектов информационной безопасности, разработку бюджета, оценку затрат и управление закупками. Рассматриваются расходы на программное обеспечение и оборудование для обеспечения безопасности, лицензии, облачные сервисы, консультационные услуги и человеческие ресурсы. Изучаются формирование бюджета, мониторинг расходов, сравнение плановых и фактических показателей, а также анализ финансовых отклонений. Дополнительно рассматриваются выбор поставщиков, определение критериев закупки, оценка условий договоров и проверка соответствия приобретаемых решений требованиям безопасности проекта.

5. 5.
   Управление качеством, коммуникациями и заинтересованными сторонами в проектах информационной безопасностиMühazirə

   Тема посвящена обеспечению качества проектов информационной безопасности, организации эффективных коммуникаций и управлению взаимоотношениями с заинтересованными сторонами. Изучаются определение критериев качества, проверка соответствия результатов требованиям безопасности, организация процедур тестирования и приёмки. Рассматриваются обмен информацией между проектной командой, руководством, ИТ-подразделениями, специалистами по безопасности, поставщиками и другими заинтересованными сторонами. Также изучаются разработка плана коммуникаций, подготовка отчётности, разрешение конфликтов, согласование ожиданий и обеспечение прозрачности принятия решений.

6. 6.
   Гибкие методологии Agile и DevSecOps и интеграция безопасности в проектMühazirə

   Тема охватывает применение гибких методологий управления проектами и подхода DevSecOps в проектах информационной безопасности. Изучаются принципы Agile, подходы Scrum и Kanban, итеративное планирование, организация спринтов и механизмы непрерывной обратной связи. Рассматриваются интеграция требований безопасности на ранних этапах проекта, безопасное программирование, автоматизированная проверка кода и поиск уязвимостей, а также проведение тестирования безопасности в конвейерах CI/CD. Дополнительно изучаются интеграция мероприятий по обеспечению безопасности в процессы разработки и эксплуатации, раннее выявление рисков и непрерывная оценка безопасности продукта.

7. 7.
   Соответствие требованиям (Compliance), аудит и завершение проекта Mühazirə

   Тема охватывает оценку соответствия проектов информационной безопасности законодательству, нормативным требованиям, международным стандартам и внутренним политикам организации. На основе ISO/IEC 27001 и других соответствующих стандартов изучаются документирование, сбор аудиторских доказательств и выявление несоответствий. Рассматриваются приёмка результатов проекта, проверка выполнения требований безопасности, документирование нерешённых вопросов и остаточных рисков. Также изучаются подготовка итогового отчёта, закрытие бюджета и обязательств по ресурсам, обобщение накопленного опыта и разработка рекомендаций по совершенствованию будущих проектов.

1. Skulmoski, G. J. Shields Up: Cybersecurity Project Management. New York: Business Expert Press, 2022, 204 с.
2. Edwards, J., & Weaver, G. The Cybersecurity Guide to Governance, Risk, and Compliance. Hoboken, New Jersey: Wiley, 2024, 672 с.
3. Workman, M. Information Security Management. 2-е изд. Burlington, Massachusetts: Jones & Bartlett Learning, 2021, 462 с.