Подготовка специалистов в области информационных технологий и менеджмента информационных систем Вена 2012 г. Азаров В.Н.Тихонов А.Н. - презентация

1 Подготовка специалистов в области информационных технологий и менеджмента информационных систем Вена 2012 г. Азаров В.Н.Тихонов А.Н.

2 Спрос рынка труда на ИТ - специалистов 2 Система аттестации и обучения Анализ базы данных ресурса Superjob.ru показывает : специалистов активно ищут работ, из них 2% имеют профессиональные сертификаты - В базе рекрутингового портала Superjob.ru размещено около вакансий, из них 5% содержит информацию о наличии профессионального сертификата - Наличие профессионального сертификата предполагает самый высокий уровень оплаты - Открытый рынок труда практически не пользуется квалификационными справочниками по профессиям

3 Спрос рынка труда на ИТ - специалистов Квалификация МоскваСанкт- Петербург Моск. область Ленинградс кая область Ниж.Новгор од Екатеринбу рг Владивосто к Калинингра д Системный архитектор Web-дизайнер Директор ИТ Руководитель ИТ-отдела Специалист по защите информации Руководитель интернет- проекта Системный администратор Тестировщик ПО Разработчик Web- приложений SEO- оптимизатор

4 Типичный функционал руководителя ИТ - подразделения Организация работы, руководство ИТ-подразделением Разработка стратегии и тактики развития компании в ИТ-среде Разработка, внедрение и сопровождение стратегии и политики информационной безопасности Проектирование и организация ИТ-инфраструктуры компании, инфраструктуры систем информационной безопасности Руководство и внедрение ИТ-проектами, разработка проектной технической документации и внутренних регламентов Планирование, оптимизация и исполнение ИТ-бюджета Организация закупки программно-аппаратных средств Знание информативно-правовой базы, государственных стандартов, руководящих документов в сфере ITSM, ISMS 4

5 Требования к профессиональным навыкам специалиста в области « Управление информационными системами » (MIS) Высшее образование ( техническое / ИТ ) Знание методов защиты информации Знание сетевых технологий и протоколов Знание современных методик и практик организации ИТ - деятельности (ISO-2000) и СУИБ (ISO-2700) Опыт разработки ПО / Навыки администрирования Знание английского языка Система аттестации и обучения 5

6 Категории специалистов Гармонизированной схемы признания Европейской организации качества ( EOQ ) Системы аттестации и регистрации персонала в области качества в Российской Федерации : EOQ-PRU 1.4 – Профессионал в области качества (Quality Professional/Technician) EOQ-PRU 1.5 – Менеджер системы качества (Quality System Manager) EOQ-PRU 1.11 – Аудитор по качеству (Quality Auditor) EOQ-PRU 2.1 – Менеджер окружающей среды (Environmental System Manager) EOQ-PRU 2.2 – Аудитор системы окружающей среды (Environmental Auditor) EOQ-PRU Менеджер системы информационной безопасности (Information Security Management System Auditor) EOQ-PRU 9.2 – Аудитор системы информационной безопасности (Information Security Management System Auditor) Система аттестации и обучения 6

7 Квалификация « Менеджер систем информационной безопасности » EOQ Наименование квалификации ( русское ): « Менеджер систем информационной безопасности » Наименование квалификации ( английское ): «Information security system manager» Сокращение квалификации EOK: «ISMS» Спецификация EOK: PRU 036 ISMSM ISMSA Information Security System M&A ed1 Определение квалификации : « Менеджер систем информационной безопасности » внедряет, поддерживает и совершенствует Систему управления информационной безопасностью, удовлетворяющую требованиям компании любого размера, и действует в качестве представителя, продвигающего требования потребителей всей организации 7

8 Квалификация « Менеджер систем информационной безопасности » EOQ Система аттестации и обучения 8 Критерии для присвоения квалификации : Необходимое образование : Высшее образование по направлению « Информационные технологии » – уровень « Бакалавр ». Общий рабочий стаж : 4 года в соответствующей должности ( Например : Информационные технологии и информационные системы, Наука, Дизайн и Развитие, Инженерное дело, Производственные процессы, Техническое обслуживание, Бизнес - администрирование ). Рабочий стаж в области качества : 2 года практического опыта в обеспечении качества СУИБ, УИТУ.

9 Квалификация « Менеджер систем информационной безопасности » EOQ 9 Специальная подготовка : - 80 часов по направлению « Обеспечение качества » и « Современного менеджмента качества »; - 80 часов по вопросам « Управление ИТ - услугами » и « Системам информационной безопасности ». Личные характеристики : « Менеджер систем информационной безопасности » должен быть непредупрежденным, честным, лояльным, квалифицированным и готов к принятию и освоению новых техник и технологий. Он должен обладать организаторскими способностями, уметь работать в команде и понимать стоимость качества. Кандидат наук должен представить письменные доказательства полученного образования, практического опыта и профессиональной квалификации. Экзамены

10 Общие сведения о программе и требования к кандидатам CIS (ISMS) 10 Наименование квалификации ( русское ): « Менеджер систем информационной безопасности » Наименование квалификации ( английское ): «Information security system manager» Специалист обладает знаниями и умениями : основами информационной безопасности ; международной и национальной нормативно - правовой базы регулирующей вопро ­ сы информационной безопасности на предприятии ; навыками проведения внутренних проверок состояния ИБ на предприятии и оценки их результатов ; основными методами обеспечения информационной безопасности ; правилами и порядком оформления документации для сертификации предприятия.

11 Система аттестации и регистрации специалистов в области ИКТ в Российской Федерации 11

12 Программа подготовки Первый раздел 12 Часть 1. Основы информационной безопасности 1. Введение. Современные проблемы в области информационной безопасности. 2. Основные понятия информационной безопасности. 3. Государственная политика в области информационной безопасности. Конфиденци ­ альная информация. Государственная и коммерческая тайна. 4. Проблемы обеспечения безопасности персональных данных. 5. Анализ существующих угроз информационной безопасности. ( Внутренние и внеш ­ ние угрозы ). 6. Обзор основных методов обеспечения информационной безопасности. 7. Международные и отечественные стандарты по информационной безопасности. Оценочные стандарты. 8. Лицензирование и сертификация в области информационной безопасности. Регуля ­ торы информационной безопасности в России.

13 Программа подготовки Первый раздел 13 Часть 2. Анализ и управление информационными рисками 1. Необходимость, цели и задачи анализа и управления информационными рисками. 2. Инвентаризация информационных активов, определение понятия информационного актива, перечень ценных информационных активов. 3. Категорирование информационных активов, определение возможного ущерба активов. 4. Выявление угроз и уязвимостей информационных активов предприятия. 5. Модели угроз и нарушителя. 6. Методы оценки информационных рисков. 7. Определение уровня приемлемого риска. 8. Способы обработки рисков. 9. План снижения информационных рисков. 10. Обзор программного обеспечения по анализу рисков.

14 Программа подготовки Первый раздел 14 Часть 3. Разработка и внедрение системы менеджмента информационной безопасности ( СУИБ ) 1. Система менеджмента информационной безопасности как интегрированная систе ­ ма менеджмента. 2. Развитие стандартов информационной безопасности. Обзор стандартов семейства ISO Необходимость внедрения СУИБ. Цели и задачи СУИБ. 4. Процессорный подход к управлению информационной безопасностью. Модель PDCA. 5. Требования к СУИБ. Определение плана внедрения системы управления. Роль руко ­ водства компании в организации СУИБ. 6. Определение организационной структуры управления безопасностью. 7. Определение области действия СУИБ. 8. Определение политики безопасности предприятия.

15 Программа подготовки Первый раздел Управление персоналом. Этапы приема, подготовки, работы и прекращения рабо ­ ты по найму. Организация обучения и повышения уровня квалификации сотрудни ­ ков компании. 10. Управление физической безопасностью. Защита оборудования, безопасность под ­ держивающей инфраструктуры. 11. Политика обмена и оперирование информацией на предприятии. Особенности по ­ ставки услуг третьими лицами. 12. Поддержка информационной системы предприятия на этапах жизненного цикла. 13. Управление безопасностью сети. 14. Обращение с носителями информации. 15. Управление доступом пользователей. Управление доступом к операционным системам. 16. Управление доступом к приложениям и информации. 17. Политика использования средств криптографии. Управление ключами.

16 Программа подготовки Первый раздел Организация мониторинга информационной безопасности. 19. Менеджмент инцидентов информационной безопасности. 20. Обеспечение непрерывности бизнеса. 21. Разработка необходимой документации СУИБ. 22. Оценка эффективности внедренных процедур обеспечения безопасности. Тестиро ­ вание технической безопасности. Внутренний аудит. 23. Внедрение корректирующих и превентивных действий. 24. Обеспечение цикличности процесса управления. Часть 4. Порядок сертификации СУИБ в соответствии с ISO Преимущества сертификации на соответствие стандарта ISO/IEC 27001: Этапы сертификации. Подготовка необходимых документов. 3. Особенности проведения внешнего аудита.

17 Программа подготовки Второй раздел Первый модуль 1.1. Введение в СУИБ Основные понятия СУИБ Стандарты СУИБ Структура стандарта ISO/IEC и ISO/IEC Требования стандарта ISO/IEC модель PDCA 1.2. Проект и управление процессами Основы управления проектами Применение управления проектами Основы процесса управления Моделирование процесса

18 Программа подготовки Второй раздел Инструменты и методы для менеджеров SWOT- анализ Семь основных инструментов управления Семь новых инструментов управления Творческие методы и приемы 1.4. Управленческая психология Основы психологии при работе со взрослыми Анализ коммуникаций и транзакций Управление конфликтными ситуациями Работа в команде 1.5. Документирование СУИБ Требования к документации и записям Обязательные процедуры СУИБ

19 Программа подготовки Второй раздел Второй модуль 2.1. Информационные риски Основные понятия риска Методы оценки риска Процесс управления рисками Анализ и обработка рисков 2.2. Происшествия и непрерывность бизнеса Информация управления инцидентами Управление непрерывностью бизнеса Документирование управления рисками, инцидентами и непрерывность Управление рисками с использованием программного обеспечения

20 Программа подготовки Второй раздел Меры безопасности – контроль Политика и организация информационной безопасности Управление информационными активами Безопасность человеческих ресурсов Физическая безопасность и безопасность среды 2.4. Меры безопасности – контроль Связь и управление операциями Контроль доступа Приобретение, разработка и сопровождение информационных систем Законодательство и соблюдение 2.5. Меры безопасности – контроль Национальное законодательство, связанное с СУИБ Методы и критерии отбора

21 Программа подготовки Второй раздел Третий модуль 3.1. Измерения СУИБ Требования для измерения СУИБ Основные понятия измерения СУИБ Определение процесса измерения эффективности СУИБ Мониторинг и управление СУИБ 3.2. Аудит и сертификация СУИБ Требования к внутреннему и внешнему аудиту СУИБ Процесс аудита СУИБ Документация для внутреннего аудита Выявление и лечение несоответствия, корректирующие и предупреждающие действия

22 Программа подготовки Второй раздел Реализация СУИБ в организации – семинар Описание компании для реализации СУИБ Реализация проекта СУИБ в организации Определение политики и масштаба СУИБ Определение процедуры классификации активов и перечень информации 3.4. Реализация СУИБ в организации – семинар Идентификация бизнес - процессов ИТ - компаний Создание контекста риска управляющей организации Осуществление анализа рисков организации Лечение рисков и подготовка документов, необходимых для осуществления контроля 3.5. Экзамен Подготовка к экзамену Заключительный тест

23 Элементы магистерской программы « Менеджмент информационных систем » по направлениям подготовки « Информатика и вычислительная техника » и « Управление качеством » 23 Концептуальные вопросы менеджмента качества Методы и средства управления ИТ - инфраструктурой и ИТ - услугами Системы управления информационной безопасностью Оценка, обработка и управление рисками Управление информационными и кадровыми ресурсами Физическая безопасность организации и обращение с носителем информации Управление коммуникациями и контроль доступа Управление проектами, разработка и сопровождение информационных систем Управление инцидентами и непрерывностью бизнеса Экономика ИТ - услуг и СУИБ

24 24 Спасибо за внимание