OESA – Open Enterprise Security Architecture

Luboš Fryc

Enterprise | Security | Business Architect, Authorized Trainer

Absolvováním kurzu získáte teoretický přehled a hlavně praktické dovednosti, jak dobře a kvalitně navrhovat bezpečnostní architekturu v rámci podnikového bezpečnostního programu.

Tím, že prakticky aplikujete doporučení dokumentovaná příklady, umožníte strategický a bezpečný způsob plánování, vývoje, udržování a využití podnikové bezpečnostní architektury. Vyjdete tak vstříc dlouhodobým potřebám ve vedení podniků – business efektivita, agilita, digitální transformace, bezpečnost, řízení rizik.

Při vnímání souvislostí, kontextových aspektů a společném „jazyku“ pro řešení základních potřeb bezpečnostní architektury budete schopni připravit roadmap bezpečnostních politik a služeb na míru vašeho podniku. A tato svého druhu pravidla pak monitorovat a vyhodnocovat dlouhodobě. Cenná a ochraňovaná aktiva podniku pak budou pod tou správnou a řádnou kontrolou s odpovídajícími metrikami. Začleněny jsou i ukázky doporučených security policy-driven oblastí: CIM, DCML, ISO/IEC 27001/2, LDAP (X.500), SAML, SNMP, WBEM, WS-Policy, X.509, XACML

Cílová skupina:

Účastníky jsou typicky ti, kteří budou chtít kvalifikovaně používat O-ESA® rámec k administraci bezpečnostních domén, zajišťování souladu bezpečnostních služeb se standardy a prediktivnímu řešení událostí či incidentů v celkovém kontextu. Dále kurz pomůže těm, kteří budou v této oblasti aktivně přispívat k transformaci podniku (ať obchodní či digitální). V neposlední řadě by se měli zúčastnit i ti, kteří pracují v agilních a dynamických prostředích a potřebují porozumět a sladit správný přístup ke konceptu udržitelné podnikové bezpečnostní architektury.

Příklady účastníků:

1. Jsem podnikový bezpečnostní architekt a potřebuji být v souladu s O-ESA® rámcem
2. Jsem podnikový architekt a na denní bázi navrhuji, udržuji a provozuji EA, účastním se transformací s vlivem podnikové bezpečnostní architektury a politik
3. Jsem agilně orientovaný SW architekt, pracuji obvykle na refactoringu architektury a potřebuji dostat svůj přístup do souvislostí s podnikovou architekturou orientovanou na O-ESA® rámec nebo Open Agile Architecture Security Playbook
4. Chci si zvýšit kvalifikaci v rámci svého profesního rozvoje i pro oblast podnikové bezpečnostní architektury (O-ESA, OSA, COSO, SABSA, NIST, CIS, SANS, …)

Osnova:

1. den

1. General Description of an Enterprise Security Program
2. Security Governance – popis rolí, principů, postupů, standardů a legislativy
3. Security Technology Architecture – implementace Access Control Framework (PDP/PEP)

2. den

1. Security Operations – součástí je popis komponent, procesů a metrik, které je potřeba nastavit
2. Toward Policy-Driven Security Architecture – ukázka modelů a způsoby automatizace
3. Conclusions and Recommendations – sada praktických rad a kroků k zajištění ESA
4. A Glossary of Resources – ukázky GRC nástrojů
5. Security Architecture Checklist – praktická ukázka

Související kurzy:

O-ESA® kurz přímo navazuje na O-ISM3 kurz: https://education.anywhere.cz/skoleni/oism3/ nebo na kurz IRS w. TOGAF® EA: https://education.anywhere.cz/skoleni/integrating-risk-and-security-within-a-togaf-enterprise-architecture/