Szkolenie Architektura bezpieczeństwa jako element struktury TOGAF 9

Opis szkolenia

To intensywne, dwudniowe szkolenie zanurza uczestników w świat architektury bezpieczeństwa w kontekście TOGAF 9.2. Kurs łączy teorię z praktyką, oferując unikalne spojrzenie na integrację bezpieczeństwa z architekturą korporacyjną. Uczestnicy zgłębią kluczowe aspekty TOGAF, jednocześnie koncentrując się na krytycznych elementach cyberbezpieczeństwa.

Szkolenie prowadzone jest przez ekspertów z wieloletnim doświadczeniem w dziedzinie architektury korporacyjnej i bezpieczeństwa IT. Wykorzystuje najnowsze trendy i najlepsze praktyki branżowe, zapewniając aktualną i praktyczną wiedzę.

Grupa: do 10 osób

Profil uczestnika

Szkolenie skierowane jest do:

• Architektów korporacyjnych chcących poszerzyć wiedzę o aspekty bezpieczeństwa
• Specjalistów ds. bezpieczeństwa IT dążących do zrozumienia szerszego kontekstu architektury korporacyjnej
• Menedżerów IT odpowiedzialnych za strategię bezpieczeństwa
• Audytorów IT zainteresowanych zrozumieniem architektury bezpieczeństwa w kontekście TOGAF
• Konsultantów ds. transformacji cyfrowej

Agenda

Dzień 1

Wprowadzenie do TOGAF 9.2

• Omówienie kluczowych komponentów TOGAF
• Znaczenie „Framework-ów” architektury w organizacji
• Rola architektury bezpieczeństwa w TOGAF

Przegląd Architektury Bezpieczeństwa

• Definicja i kluczowe elementy architektury bezpieczeństwa
• Związki między architekturą bezpieczeństwa a innymi domenami architektonicznymi w TOGAF
• Przykłady zagrożeń i wyzwań bezpieczeństwa w organizacjach – przykładowy katalog zagrożeń

Faza Biznesowa i jej Związek z Bezpieczeństwem

• Zrozumienie fazy Architektury Biznesowej (Business Architecture) w TOGAF
• Integracja wymagań bezpieczeństwa z celami biznesowymi
• Analiza przypadków zastosowania (Case Studies)

Faza Aplikacji i Danych

• Omówienie faz Architektury Aplikacji i Danych (Application and Data Architecture)
• Bezpieczeństwo danych i aplikacji: Kluczowe zasady i najlepsze praktyki
• Przykłady implementacji zabezpieczeń w architekturze aplikacji i danych

Faza Technologii

• Omówienie fazy Architektury Technologii (Technology Architecture)
• Kluczowe aspekty zabezpieczeń technologicznych
• Implementacja kontroli bezpieczeństwa na poziomie infrastruktury

Ramy Zarządzania Bezpieczeństwem i Zgodności w TOGAF

• Ramy zarządzania ryzykiem w kontekście TOGAF
• Narzędzia i techniki zgodności z przepisami (compliance)
• Rola audytów bezpieczeństwa

Dyskusja i Podsumowanie Dnia 1

• Omówienie kluczowych zagadnień dnia
• Sesja pytań i odpowiedzi

Dzień 2

Integracja Architektury Bezpieczeństwa z ADM (Architecture Development Method)

• Przegląd ADM w TOGAF
• Włączenie aspektów bezpieczeństwa w cykl ADM
• Praktyczne przykłady i ćwiczenia

Projektowanie i Realizacja Architektury Bezpieczeństwa

• Proces projektowania architektury bezpieczeństwa
• Implementacja architektury bezpieczeństwa w organizacji
• Narzędzia wspierające projektowanie architektury bezpieczeństwa

Przykłady i Ćwiczenia Praktyczne

• Analiza studium przypadku (Case Study)
• Ćwiczenia z identyfikacji i projektowania zabezpieczeń – podstawy Threat Modeling

Zarządzanie Ryzykiem w Kontekście Architektury Bezpieczeństwa

• Procesy zarządzania ryzykiem w TOGAF
• Ocena ryzyka i strategie mitygacji
• Ćwiczenia praktyczne w ocenie ryzyka

Przygotowanie do Audytów i Oceny Zgodności

• Wymagania audytowe dla architektury bezpieczeństwa
• Dokumentacja i raportowanie zgodności
• Wskazówki dotyczące przygotowania do audytów

Najlepsze Praktyki i Przyszłe Kierunki w Architekturze Bezpieczeństwa

• Omówienie aktualnych trendów i przyszłości architektury bezpieczeństwa
• Dyskusja o ewolucji TOGAF i integracji nowych technologii

Podsumowanie Szkolenia i Sesja Q&A

• Powtórzenie kluczowych tematów
• Odpowiedzi na pytania uczestników
• Certyfikacja i zakończenie szkolenia

Korzyści z uczestnictwa

• Głębokie zrozumienie integracji bezpieczeństwa z architekturą TOGAF
• Praktyczne umiejętności projektowania architektury bezpieczeństwa
• Zdolność do efektywnego komunikowania kwestii bezpieczeństwa interesariuszom biznesowym
• Umiejętność przeprowadzania oceny ryzyka w kontekście architektury korporacyjnej
• Znajomość najnowszych trendów i zagrożeń w cyberbezpieczeństwie
• Certyfikat ukończenia szkolenia, uznawany w branży IT i bezpieczeństwa

Uczestnicy zyskają także dostęp do ekskluzywnych materiałów szkoleniowych i możliwość networkingu z ekspertami branżowymi.

Wymagane przygotowanie uczestnika

• Podstawowa znajomość koncepcji architektury korporacyjnej
• Ogólna wiedza z zakresu bezpieczeństwa IT
• Doświadczenie w pracy z systemami IT lub w projektach związanych z bezpieczeństwem
• Znajomość języka angielskiego na poziomie umożliwiającym czytanie dokumentacji technicznej

Zalecane, choć nieobowiązkowe, jest wcześniejsze zapoznanie się z podstawami TOGAF.

Zagadnienia

• Fundamenty TOGAF 9.2 i ich związek z bezpieczeństwem
• Kluczowe komponenty architektury bezpieczeństwa
• Integracja bezpieczeństwa z fazami ADM (Architecture Development Method)
• Zarządzanie ryzykiem w kontekście architektury korporacyjnej
• Projektowanie i implementacja zabezpieczeń w architekturze aplikacji, danych i technologii
• Audyt i zgodność w architekturze bezpieczeństwa
• Narzędzia i techniki modelowania zagrożeń (Threat Modeling)
• Trendy i przyszłe kierunki w architekturze bezpieczeństwa

Szkolenie obejmuje również praktyczne warsztaty i studia przypadków, umożliwiające uczestnikom zastosowanie zdobytej wiedzy w realistycznych scenariuszach.