Проєктування освітнього процесу професійної підготовки майбутніх фахівців до управління інцидентами інформаційної та кібернетичної безпеки

Abstract

У статті здійснено теоретичний аналіз, узагальнено результати дослідження проблеми організації підготовки фахівців управління інцидентами інформаційної та кібербезпеки. Для забезпечення якісного освітнього процесу формування професійної компетентності з управління інцидентами інформаційної та кібернетичної безпеки здійснено обґрунтування, проектування й розробку навчально-методичного комплексу «Управління інцидентами інформаційної і кібернетичної безпеки». Для педагогічного супроводу формування компетентності управління інцидентами як складові НМК розроблено методичні рекомендації до виконання задач кейсів модельних ситуацій із моніторингу інцидентів інформаційної та кібернетичної безпеки; навчально-інформаційну платформу для віддаленого доступу для проведення семінарських занять у режимі вебінарів, онлайн-конференцій за розділами навчального модуля; методичні рекомендації до виконання лабораторних та самостійних робіт і виконання індивідуальних творчих завдань, проектування, моделювання тощо.

The article provides a theoretical analysis, summarizes the results of a study of the problem of organizing the training of information and cyber security incident management specialists. It is determined that for high-quality professional training of future specialists it is important to consider all the provisions and their study and analysis in the design of educational and methodological support of the process of forming information and cyber security incident management competence. Based on the results of a systematic analysis of achievements in the field of information security, substantiation, design and development of an educational and methodological complex to ensure a quality educational process of professional competence in information and cyber security incident management. The basic was the integrated application of systems, competence and activity approaches, the use of general scientific and special methods: systematic analysis and synthesis, terminological analysis, generalization. In the course of design, development and implementation of EMC in the educational process, teaching methods were used: inductive, deductive, productive and stimulation method; interactive methods: problem discussion; brainstorming; design: modeling; decision trees; expert groups, case-study. The educational and methodological complex “Information and Cyber Security Incident Management” includes a theoretical part, the author’s development – information content of lectures. For pedagogical support of forming the incident management competence, as components of EMC, methodological recommendations were developed: on monitoring of incidents of information and cyber security; training and information platform for remote access to seminars and webinars, online conferences by sections of the training module; methodological recommendations for laboratory work, independent work and individual creative tasks, design, modeling, etc.