Управление проектами в области информационной безопасностиSyllabus

Subject code

MM-1406-EN

Credits

6

Student workload

150

Semester

Autumn semester

Academic year

2

Subject type

Mandatory

Form of education

Full-time

Language of instruction

Russian

In-class hours

Лекции 15 часов Семинары 30 часов

Out-of-class hours

Самостоятельная работа 50 часов

Дисциплина охватывает теоретические и практические основы планирования, организации, реализации, мониторинга и оценки проектов в области информационной безопасности. в рамках дисциплины изучаются определение целей и границ проекта, разработка проектного плана, организация ресурсов и распределение задач, управление сроками, бюджетом и рисками. также рассматриваются вопросы определения требований безопасности, организации коммуникации между участниками проекта, внедрения мер безопасности, мониторинга выполнения проекта, оценки качества и управления инцидентами. дисциплина формирует у студентов теоретические знания и практические навыки системного планирования и управления проектами в области информационной безопасности, оценки рисков и ресурсов, контроля процесса реализации проекта и достижения безопасных и эффективных результатов в соответствии с установленными целями.

• lecture
• interactive discussion
• seminar

1. 1

   CLO 1: Tələbələr multimodal daşıma variantlarının effektivliyini xərc, vaxt, risk və ekoloji meyarlar əsasında

2. 2

   CLO 2: Применять треугольник управления проектами — содержание, сроки и стоимость — и связанные с ним компромиссы в управлении ресурсами и рисками при реализации проектов по обеспечению киберустойчивости.

3. 3

   CLO 3: Анализировать технические, организационные и нормативно-правовые проблемы соответствия требованиям (compliance), возникающие в проектах информационной безопасности, и предлагать пути их решения.

4. 4

   CLO 4: Интерпретировать результаты аудитов безопасности, тестирования на проникновение (penetration testing) и оценки рисков, а также составлять технические и управленческие отчёты.

5. 5

   CLO 5: Разрабатывать в команде комплексный проект в области информационной безопасности и профессионально представлять его, включая иерархическую структуру работ (wbs), матрицу рисков и бюджет.

1. 1.
   Введение в управление проектами в области информационной безопасности и основные концепцииLecture

   Тема охватывает основные принципы, цели и методологические подходы к управлению проектами в области информационной безопасности. рассматриваются этапы планирования, организации, выполнения, мониторинга и завершения проектов. изучаются обязанности руководителя проекта и проектной команды, определение заинтересованных сторон и согласование целей проекта со стратегией безопасности организации. также рассматриваются традиционные и современные подходы к управлению проектами, соответствующие управленческие модели и особенности проектов в области информационной безопасности.

2. 2.
   Управление содержанием, сроками и ресурсами проектов в области информационной безопасностиLecture

   Тема охватывает определение границ проекта, планирование работ, разработку графика и эффективное распределение ресурсов. изучаются постановка целей и определение результатов проекта, структурирование работ с использованием иерархической структуры работ (wbs), определение этапов и зависимостей, оценка временных и трудовых затрат. рассматриваются управление задержками, предотвращение неконтролируемого изменения содержания проекта и устранение дефицита ресурсов, а также механизмы контроля выполнения проектного плана и согласования изменений.

3. 3.
   Управление рисками и оценка рисков в проектах информационной безопасностиLecture

   Тема посвящена принципам выявления, анализа и управления техническими, организационными, финансовыми и операционными рисками, возникающими в проектах информационной безопасности. изучаются идентификация рисков, оценка вероятности их возникновения и потенциального воздействия, составление реестра рисков и определение приоритетов. рассматриваются стратегии реагирования на риски, включая их снижение, передачу, принятие и избежание. также формируются навыки непрерывного мониторинга рисков, планирования резервных мер и принятия решений на основе оценки рисков.

4. 4.
   Управление бюджетом, затратами и закупками в проектах информационной безопасностиLecture

   Тема охватывает финансовое планирование проектов информационной безопасности, разработку бюджета, оценку затрат и управление закупками. рассматриваются расходы на программное обеспечение и оборудование для обеспечения безопасности, лицензии, облачные сервисы, консультационные услуги и человеческие ресурсы. изучаются формирование бюджета, мониторинг расходов, сравнение плановых и фактических показателей, а также анализ финансовых отклонений. дополнительно рассматриваются выбор поставщиков, определение критериев закупки, оценка условий договоров и проверка соответствия приобретаемых решений требованиям безопасности проекта.

5. 5.
   Управление качеством, коммуникациями и заинтересованными сторонами в проектах информационной безопасностиLecture

   Тема посвящена обеспечению качества проектов информационной безопасности, организации эффективных коммуникаций и управлению взаимоотношениями с заинтересованными сторонами. изучаются определение критериев качества, проверка соответствия результатов требованиям безопасности, организация процедур тестирования и приёмки. рассматриваются обмен информацией между проектной командой, руководством, ит-подразделениями, специалистами по безопасности, поставщиками и другими заинтересованными сторонами. также изучаются разработка плана коммуникаций, подготовка отчётности, разрешение конфликтов, согласование ожиданий и обеспечение прозрачности принятия решений.

6. 6.
   Гибкие методологии agile и devsecops и интеграция безопасности в проектLecture

   Тема охватывает применение гибких методологий управления проектами и подхода devsecops в проектах информационной безопасности. изучаются принципы agile, подходы scrum и kanban, итеративное планирование, организация спринтов и механизмы непрерывной обратной связи. рассматриваются интеграция требований безопасности на ранних этапах проекта, безопасное программирование, автоматизированная проверка кода и поиск уязвимостей, а также проведение тестирования безопасности в конвейерах ci/cd. дополнительно изучаются интеграция мероприятий по обеспечению безопасности в процессы разработки и эксплуатации, раннее выявление рисков и непрерывная оценка безопасности продукта.

7. 7.
   Соответствие требованиям (compliance), аудит и завершение проектаLecture

   Тема охватывает оценку соответствия проектов информационной безопасности законодательству, нормативным требованиям, международным стандартам и внутренним политикам организации. на основе iso/iec 27001 и других соответствующих стандартов изучаются документирование, сбор аудиторских доказательств и выявление несоответствий. рассматриваются приёмка результатов проекта, проверка выполнения требований безопасности, документирование нерешённых вопросов и остаточных рисков. также изучаются подготовка итогового отчёта, закрытие бюджета и обязательств по ресурсам, обобщение накопленного опыта и разработка рекомендаций по совершенствованию будущих проектов.

1. Skulmoski, g. j. shields up: cybersecurity project management. new york: business expert press, 2022, 204 с.
2. Edwards, j., & weaver, g. the cybersecurity guide to governance, risk, and compliance. hoboken, new jersey: wiley, 2024, 672 с.
3. Workman, m. information security management. 2-е изд. burlington, massachusetts: jones & bartlett learning, 2021, 462 с.