Идентификация постпроектных рисков

Объектом исследования, представленного в статье, является деятельность по разработке и сопровождению информационных систем, предметом — риски, возникающие по завершении проектов. На примере проекта внедрения подхода Docs as Code на предприятии показано, как такие риски идентифицировать. В ходе исследования использована методология структурного анализа и проектирования SADT.

Многоликий специалист по защите информации

Автор представляет завершающую статью об актуализации и утверждении новых профессиональных стандартов специалистов, занимающихся вопросами безопасности в сфере информационных технологий.

Управление остаточными рисками для объектов критической информационной инфраструктуры

Целью исследования является разработка методологического подхода к управлению остаточными рисками в контексте объектов критической информационной инфраструктуры. Авторами предложены актуальные дополнения к  применяемым методикам управления рисками для объектов критической информационной инфраструктуры. При этом акцент сделан на малоизученный процесс оценки остаточных рисков, связанных с действиями внутреннего нарушителя, ответственного за реализацию защиты информации.

Порядок категорирования объектов критической информационной инфраструктуры с применением риск-ориентированного подхода

В статье рассматривается методика категорирования объектов критической информационной инфраструктуры с применением риск-ориентированного подхода. Основной целью предлагаемой методики является повышение качества защиты значимых объектов критической информационной инфраструктуры путем внедрения методов расчета рисков при категорировании этих объектов. В работе дается подробный алгоритм категорирования объектов критической информационной инфраструктуры с оценкой рисков.

Работа с требованиями в проектах внедрения информационных систем

В данной статье описаны основы сбора и анализа требований при работе аналитика в проектах внедрения информационных систем, а также некоторые особенности этой деятельности, позволяющие упростить процесс и сделать его эффективнее.

Практический взгляд на управление IT-проектами. Риски и качество

Данная статья продолжает серию публикаций о реализации сложных и масштабных IT-проектов в крупных организациях. В новой работе изложены практические рекомендации по управлению рисками и качеством в сложном IT-проекте, описаны типовые ошибки и зоны «повышенного внимания», а также предлагаются механизмы самоконтроля команды управления проектом.

Специалист по защите информации

В статье рассмотрены актуализированные редакции профессиональных стандартов для специалистов по защите информации. В одних были значительно скорректированы обобщенные трудовые функции и уровни квалификации, в  других пересмотрены перечень рекомендованных специальностей и требования к опыту работы. Статья может быть полезна HR-менеджерам, занимающимся не только поиском и подбором специалистов, но и их обучением и развитием.

Использование методов линейного программирования для формирования бэклога спринта Scrum-команды

Предметом исследования является деятельность Scrum-команды по формированию бэклога нового спринта. Как спланировать спринт оптимальным образом? Какие задачи необходимо включить, чтобы поставить максимальную ценность при имеющихся ограничениях? Автор отвечает на эти вопросы и предлагает альтернативную обобщенную модель формирования оптимального бэклога спринта, учитывающую разнообразие компетенций ресурсов, привлекаемых в проект по разработке цифрового продукта.

Практический взгляд на управление IT-проектами. Сроки, ресурсы, коммуникации

Мы продолжаем серию публикаций, основанную на практическом опыте авторов по реализации десятков сложных и масштабных IT-проектов в крупных организациях. В статье излагаются практические рекомендации по управлению сроками и ресурсами проекта, планированию и осуществлению проектных коммуникаций. Авторы дают практическую трактовку рекомендаций международных стандартов, описывают типовые ошибки и «болезни роста», предлагают механизмы оценки качества управления и самоконтроля руководителя проекта.

IT

(текущий раздел)