ИЗБОР НА РЕШЕНИЯ ЗА СИГУРНОСТ · ПРАКТИЧЕСКА ПРОГРАМА
Ефективен избор на доставчик на решения за сигурност
Превърнете конкурентните предложения за сигурност в обосновано решение. Определете изисквания, проведете пилот, сравнете разходите за целия жизнен цикъл и защитете препоръката си.
BlueTeam Academy
ИЗБИРАЙТЕ С ДОКАЗАТЕЛСТВА
Решение за покупка, което можете да защитите.
Мениджъри по сигурността, екипи по снабдяване, собственици на ИТ услуги и технически оценители, избиращи продукти или управлявани услуги за сигурност.
Проследете Northstar — измислена компания с 600 служители, която сменя услугата си за мониторинг. Сравнете три предложения, проверете убедителна демонстрация, изчислете претеглени оценки и влиянието на потреблението върху разходите. Всеки модул създава част от финалната препоръка.
Не се изисква квалификация по обществени поръчки или снабдяване. Познаването на фирмени ИТ услуги е полезно. Имената на доставчиците, цените и резултатите в казуса са измислени. Методът се прилага за продукти и управлявани услуги и не класира реални доставчици.
ОТ ИЗИСКВАНЕ ДО ПРЕДАВАНЕ
Осем модула. Един цялостен проект за избор.
- 0120 мин
Формулирайте решението за покупка
Задание за избор
- 0220 мин
Определете проверими изисквания
Регистър на изискванията
- 0320 мин
Оценявайте доказателства, а не обещания
Претеглена оценка
- 0420 мин
Проучете доставчика
Регистър за проверка на доставчика
- 0520 мин
Проведете контролиран пилот
Протокол за пилот
- 0620 мин
Сравнете пълните разходи
Сравнение на разходите за три години
- 0720 мин
Договорете внедряването и изхода
Списък за приемане и изход
- 0830 мин
Защитете решението и измерете стойността
Препоръка и 90-дневен преглед
- ✓
Финално оценяване: 16 ситуации · праг за преминаване 80%
Предвидете допълнително време за финалното оценяване и преглед. Времето за учене зависи от подробността на писмената работа.
УЧЕТЕ ЧРЕЗ ВЗЕМАНЕ НА РЕШЕНИЯ
Казуси, изчисления и практическа препоръка.
Упражнете се преди оценяването
Всеки модул включва казус, три учебни стъпки, решение с обратна връзка и писмено приложение. Английското озвучаване следва всеки слайд. Можете да коригирате тренировъчните решения преди отделната проверка по модула.
Създайте приложим резултат
Създайте регистър на изискванията, протокол за пилот, сравнение на разходите и финална препоръка. Заключителната задача обяснява избора, отхвърлените алтернативи, остатъчните рискове, условията за одобрение и прегледа на 30-ия, 60-ия и 90-ия ден.
Таблица за сравнение на доставчици
Сравнете до осем доставчика по 50 редактируеми критерия. Задайте тежести и оценки за автоматично изчисляване на нормализирани резултати и класиране. Десет задължителни изисквания изключват недопустимите доставчици от класирането. Включен е примерът с измислената компания Northstar.
Изтеглете таблицата за сравнение (Excel)
Изтеглете работните шаблони (английски, TXT) ↓
Шаблоните съдържат данните от измисления казус и осем структури за многократна употреба. Използвайте измислена или обезличена информация. Подайте отговорите по модулите в академията, за да се запазят в учебния ви запис.
Уроците, озвучаването, шаблоните и оценяването са на английски. Завършете тренировъчните решения, проверките и писмените приложения, запазете професионалната си роля и преминете финалното оценяване, за да получите поименен сертификат. Писмената работа се съхранява за преглед, без независимо оценяване. Сертификатът удостоверява завършване на курса, а не професионална квалификация, акредитация на доставчик или правен съвет.
Референтни насоки
- NIST SP 800-161 Rev. 1 (updated 2024): Cybersecurity Supply Chain Risk Management
- NIST SP 1326 (July 2026): Due Diligence Assessment Quick-Start Guide
Разработен по плана на Академията за избор на доставчик и структурата на регистъра за изисквания, с нови казуси и упражнения за оценяване.