Details

Целью исследования явилось совершенствование системы управления проектами в сфере информационной безопасности на основе гибридной модели, с целью повышения эффективности реализации проектов, сокращения сроков и трудозатрат. Исследование выполнялось на базе компании в сфере информационной безопасности, занимающейся разработкой программно-аппаратных комплексов. Предмет ВКР методы и инструменты управления проектами при разработке программно-аппаратных комплексов в условиях нормативного регулирования. Особое внимание уделено проектным процессам, реализующим сертифицированные ИБ-решения, включая анализ временных затрат. Методы исследования: контентный анализ, сравнительный анализ, метод аналогий. Также использовались специфические методы: визуализация данных с применением средств бизнес-аналитики, моделирование процессов и моделей AS-IS и TO BE, анализ рисков, оценка эффективности проектов. Основные результаты исследования: 1. Обоснована необходимость применения гибридной модели управления проектами в сфере информационной безопасности. 2. Разработана методология гибридного управления проектами с дифференциацией подходов по типу работ. 3. Сформулированы рекомендации по внедрению методологии в деятельность организации. Область применения результатов ВКР проекты в области информационной безопасности. Предложенная модель масштабируема на портфельные проекты. Научной новизной исследования является разработка гибридной методологии управления проектами, ориентированной на специфику ИБ, сочетающей принципы Waterfall и Agile. Выводы. Задачи ВКР решены, цель достигнута, определена область применения результатов. Полученные результаты обладают признаками научной новизны.

The purpose of the research is to improve the project management system in the field of information security based on a hybrid model, in order to increase the efficiency of project implementation, reduce time and labor costs. The study was carried out based on companies in the field of information security, engaged in the development of software and hardware complexes. The subject of the thesis is methods and tools of project management in the development of software and hardware complexes in the context of regulatory regulation. Special attention is paid to project processes implementing certified information security solutions, including time cost analysis. Research methods: We used general scientific research methods: content analysis, comparative analysis, method of analogies. Specific methods were also used: data visualization using business intelligence tools, modeling of processes and AS-IS and TO-BE models, risk analysis, and project effectiveness assessment. The main results of the study: 1. The necessity of using a hybrid project management model in the field of information security is substantiated. 2. A methodology for hybrid project management with differentiation of approaches by type of work has been developed. 3. Recommendations on the implementation of the methodology in the organizations activities are formulated. The scientific novelty of research is information security projects. The proposed model is scalable to portfolio projects. The scientific novelty of the research is the development of a hybrid project management methodology focused on the specifics of information security, combining the principles of Waterfall and Agile. Conclusions. The tasks of the thesis have been solved, the goal has been achieved, the scope of the results has been determined. The results obtained have signs of scientific novelty.