Nástroje IT manažera

Nástroje IT manažera Školení uživatelů Ochrana osobních údajů Bezpečnostní politika Software a právo Legální software Management jakosti Výběr a řízení dodavatelů Pracovněprávní minimum manažerů Správa služeb IT a IT Infrastructure Library Práce z domova: SOHO, teleworking a další technologie Virtualizace Aplikace Srpen 2011

Obsah 1 2 3 4 5 6 7 8 9 10 11 12

Obsah

strana 1

1

Školení uživatelů

1/1 1/4

Školení zaměstnanců Bezpečnost práce

1/4.1

Bezpečnost a ochrana zdraví při práci s počítačem

1/4.2

Manuál pro začínající uživatele

1/5

Vzdělávání ve formě e-learningu

1/5.1

Podnikové vzdělávání

1/5.1.1

2

Průzkum: E-learning v Česku čeká rozmach

Ochrana osobních údajů

2/1

Odpovědnost za zajištění ochrany osobních údajů

2/1.1

Právní úprava ochrany osobních údajů

2/1.2

Zákon o ochraně osobních údajů

2/1.3

Vymezení základních pojmů

2/1.4

Povinnosti správce před zahájením zpracování osobních údajů

2/1.5

Povinnosti při zpracování osobních údajů

2/1.6

Odpovědnost za porušení povinností při zpracování osobních údajů

3

Bezpečnostní politika

3/1

Definice požadavků a IT standardů

3/1.1

Základní principy bezpečnosti při použití IT

3/1.1.1 3/1.2

Motivace pro zabezpečování při použití IT Výklad základních pojmů z oblasti bezpečnosti IT

3/1.2.1

Použitý model

3/1.2.2

Zranitelné místo, hrozba, riziko, útok, útočník

3/1.2.3

Bezpečnost IT

3/1.2.4

Bezpečnostní funkce

Srpen 2011

strana 2

Nástroje IT manažera

3/1.2.5

Bezpečnostní mechanismy

3/1.2.6

Zásady výstavby bezpečnostní politiky IT

3/1.2.7

Cíle bezpečnostní politiky IT

3/1.2.8

Typy bezpečnostních politik

3/1.2.9

Principy určující charakter bezpečnostní politiky

3/1.2.10

Celková a systémová bezpečnostní politika IT

3/1.2.11

Analýza rizik

3/1.2.12

Havarijní plán

3/1.2.13

Bezpečnostní audit

3/1.2.14

Bezpečnostní mechanismy

3/1.2.15

Magnetické karty

3/1.2.16

Čipové karty

3/1.3 3/1.3.1

Síla bezpečnostních mechanismů Normalizace bezpečnosti IT

3/2

Odpovědnost IT managera

3/2.1

Přehled možných rizik z hlediska osobní odpovědnosti a právních nároků

3/2.1.1

Právní aspekty ochrany IT

3/2.1.2

Odpovědnost za legalitu SW v provozovaném IS

3/2.1.3

Odpovědnost za soulad stavu IS s právními normami

3/2.1.3.1

Požadavky Zákona o ochraně osobních údajů č. 101/2000 Sb.

3/2.1.3.2

Audit IS organizace z hlediska ochrany osobních údajů

3/2.1.3.3

Úvodní analýza

3/2.1.3.4

Řešení opatření vyžadovaných zákonem

3/3

Příklady možností ochrany dat

3/3.1

Metody a postupy technických a organizačních řešení

3/3.1.1

Formy struktury dat

3/3.1.2

Dělení dat dle jejich obsahu

3/3.1.3

Základní druhy souborových a adresářových práv

3/3.1.4

Druhy uživatelských oprávnění k síťovému diskovému prostoru

Srpen 2011

Obsah

strana 3

3/3.1.4.1

Privátní síťový diskový prostor – trezor

3/3.1.4.2

Sdílený adresář veřejný se zvláštním režimem – nástěnka

3/3.1.4.3

Síťový adresář sdílený bez omezení

3/4

Elektronický podpis

3/4.1

Ochrana informací

3/4.2

Bezpečnost informačních a komunikačních systémů

3/4.3

Bezpečná komunikace – základy kryptografie

3/4.4

Správa kryptografických klíčů

3/4.5

Legislativní podpora elektronického podpisu

3/4.6

Elektronický podpis v aplikacích

3/5 3/6

Biometrie Elektronická komunikace

3/6.1

Zabezpečení počítačové sítě – Internet

3/6.2

Základní metody ochrany dat

3/6.3

Kryptografie

3/6.4

Zabezpečení bezdrátové sítě

3/6.5

Intranet a extranet

3/6.6

Elektronická pošta

3/6.6.1

Elektronická poštovní schránka

3/6.7

Bezpečnostní funkce IS

3/7

TCP/IP – Internet Protocol Verze 6 neboli IPv6

3/7.1

Adresy IPv6

3/8

Analýza a řízení rizik (ISO/IEC 27005)

3/8.1

Analýza a řízení rizik – východiska v normotvorném procesu

3/8.2

ISO/IEC 27005

3/8.3

Analýza rizik v praxi

3/9 3/10

Srpen 2011

CERT/CSIRT Firewally

strana 4

4


Software a právo

4/1 4/2 4/3

Domény a doménová jména Softwarové patenty Nehmotný majetek z hlediska daně z příjmů

4/3.1

Nehmotný majetek zaevidovaný před rokem 2004

4/3.2

Nehmotný majetek zaevidovaný od roku 2004

4/4

Datové schránky v současné aplikační praxi

5

Legální software

5/1

Licence programů

5/1.1

Prokázání legality užívaného softwaru

5/1.2

Pravidla pro legální používání počítačových programů v orgánech státní správy

5/1.3

Právo používat nižší verze programů (tzv. Downgrade)

5/1.4

Open-source software a otevřené formáty

5/1.4.1

Využití open-source softwaru a otevřených formátů v praxi

5/1.4.2

Příklady nejčastěji užívaných open-source aplikací, které jsou k dispozici zdarma v plné české jazykové verzi

5/1.4.3

Klíčové otázky při nasazování open-source softwaru a otevřených formátů

5/1.4.4

Typy licencí a jejich vliv na autorská práva

5/1.5

Příklady porušování autorských práv

5/1.6

Odpovědnost za porušení autorských práv

5/1.7

Možné sankce za porušení autorských práv (citace Trestního zákona)

5/2 5/3

Jak sledovat užívaný software Využití technických a organizačních opatření pro dodržení předpisů Srpen 2011

Obsah

5/3.1

strana 5

Organizační opatření

5/3.1.1

Firemní kultura

5/3.1.2

Soubor firemních směrnic, předpisů a pokynů

5/3.1.3

Centralizovaný nákup softwaru

5/3.1.4

Seznámení zaměstnanců s právy, povinnostmi a případnými sankcemi v oblasti ochrany autorských práv

5/3.1.5

Evidenční listy zařízení

5/3.1.6

Registr licencí

5/3.1.7

Sankce

5/4 5/5

Vlastní programy a autorská práva Software a autorská práva

5/5.1

Porušování práv

5/6 5/7

Kontrola ze strany státních orgánů „Poplatky za datová média díky autorskému zákonu“

5/7.1

Datové nosiče

5/8

Software Asset Management (SAM)

5/8.1

Licencování softwaru

5/9

Legální software očima BSA

6

Management jakosti

6/1

Povinnosti IT managera

6/1.1

Definice standardů

6/2

IT standardy definující cílové stavy funkčnosti a konfigurace IS

6/2.1

Standardy definující evidenční náležitosti IS

6/2.2

Standardy související s personálními změnami

6/2.3

Standardy popisující způsob používání IS z hlediska uživatele

6/2.4

Srpen 2011

Bezpečnostní standardy

strana 6


6/2.5

Postupy implementace IT standardů

6/3

IT standardy

7

Výběr a řízení dodavatelů

7/1

Analýza výdajů

7/1.1

Ovlivnitelné výdaje

7/1.2

Pareto analýza výdajů podle dodavatelů

7/1.3

Analýza souladu výdajů se smlouvami

7/1.5

Hodnocení a závěry – 10 důležitých otázek, na které se ptát

7/2

Určení potřeb, specifikace a plánování požadavků

7/2.1

Hlavní kroky k určení potřeb

7/2.2

Jak využít výsledky

7/3

Technická specifikace IT prostředků a služeb

7/3.1

Použití technického standardu pro nákup

7/3.2

Problematika Desktop prostředků

7/3.3

Problematika nákupu Serverů

7/3.4

Problematika nákupu Infrastruktury

7/3.4.1

Aktivní prvky

7/3.4.2

Zálohování

7/3.5

Problematika nákupu Informačních systémů

7/3.5.1

Věcné zadání

7/3.5.2

Analýza

7/3.5.3

Implementace

7/3.5.4

Testy

7/3.5.5

Školení

7/3.5.6

Předávání

7/3.5.7

Záruka

Srpen 2011

Obsah

7/3.5.8

strana 7

Servis

7/4

Znalost dodavatelského trhu a analýza rizik v kategorii výdajů

7/4.1

Profil dodavatelského trhu

7/4.2

Dodavatelské řetězce – Value Chains

7/4.3

Vypracování cílů nákupní strategie – Portfolio analýza

7/5

Výběr dodavatelů

7/5.1

Výběr dodavatelů – nástroje a techniky

7/5.2

Předkvalifikační hodnotící kriteria – RFI

7/5.3

Výběrové řízení – RFP, RFQ

7/5.4

Vyhodnocení nabídek

7/5.5

Plánování vyjednávání

7/6

Smlouvy

7/6.1

Řízení smluvního vztahu

7/6.2

SLA – Service Level Agreements

7/8

Outsourcing

7/8.1

Outsourcingové smlouvy

7/9

Cenové odhady IT komponent

8 8/1 8/2 8/3 8/4 8/5 8/6 Srpen 2011

Pracovněprávní minimum manažerů Pracovněprávní vztahy a jejich základní principy Účastníci pracovněprávních vztahů Předsmluvní vztahy Vznik a změny pracovního poměru Skončení pracovního poměru Atypické formy výkonu práce

strana 8

8/6.1


Dohoda o provedení práce a dohoda o provedení činnosti

9

Správa služeb IT a IT Infrastructure Library

9/1

Úvod do problematiky správy služeb IT

9/1.1

Představení disciplíny správy služeb IT

9/1.2

Důvody pro zavedení ITSM a přínosy

9/1.3

Služba IT jako základní instrument komunikace mezi IT a byznysem

9/1.4

Metodický rámec pro řízení služeb IT

9/2

IT Infrastructure Library – ITIL®

9/2.1

ITIL® ver. 2

9/2.1.1

Service Support

9/2.1.2

Service Delivery

9/2.1.3

Planning to Implement Service Management

9/2.1.4

The Business Perspective

9/2.1.5

ICT Infrastructure Management

9/2.1.6

Application Management

9/2.1.7

Security Management

9/2.2

ITIL® ver. 3

9/2.2.1

Service Strategy (Strategie služeb, SS)

9/2.2.2

Service Design (Návrh služeb, SD)

9/2.2.3

Service Transition (Přechod služeb, ST)

9/2.2.4

Service Operation (Provoz služeb, SO)

9/2.2.5

Continual Service Improvement (Průběžné zlepšování služeb, CSI)

9/2.2.6

Shrnutí obsahu ITIL®

Srpen 2011

Obsah

strana 9

9/2.3

Komplementární metodické rámce a standardy

9/2.3.1

ISO/IEC 20000

9/2.3.2

CobiT

9/2.3.3

Capability Maturity Model – CMM

9/2.3.4

Balanced Scorecard

9/2.4

Certifikace

10

Práce z domova: SOHO, teleworking a další technologie

10/1 10/2 10/3 10/4

Úvod Přínosy a nevýhody práce z domova Je pro vás práce z domova to pravé? Nástroje pro práci z domova

10/4.1

VoIP

10/4.2

VPN

10/4.3

Web 2.0

10/4.5

Správa identit (Identity management)

10/4.6

Slovníček Identity managementu

10/5 10/6

Tipy pro efektivní správu teleworkingu Vzdálená správa IT

10/6.1

Úvod

10/6.2

Správa jednotlivých klientů

10/6.3

Správa celé infrastruktury

11 11/1 11/2 Srpen 2011

Virtualizace Úvod do virtualizace Typy virtualizace

strana 10


11/2.1

Obecné přínosy virtualizace

11/2.2

Možné problémy virtualizace – bezpečnost

11/2.3

Virtualizační řešení – očekávání

11/2.4

Tři přístupy k virtualizaci

11/3

Naděje v podobě virtuálních zařízení – nasazování softwaru hračkou?

11/3.1

Nástroje k virtualizaci

12

Aplikace

12/1

Controlling

12/1.1

Využití controllingových nástrojů v praxi

12/2

Controlling jako nástroj manažera

Srpen 2011

Nástroje IT manažera

Recommend Documents