Concordia University of Edmonton
Μεταπτυχιακό στη Διαχείριση Ασφάλειας Πληροφοριακών Συστημάτων
Έντμοντον, Καναδάς
Μεταπτυχιακό Δίπλωμα Ειδίκευσης
ΔΙΆΡΚΕΙΑ
2 έτη
ΓΛΏΣΣΕΣ
Αγγλικά
ΡΥΘΜΌΣ
Πλήρης απασχόληση
ΠΡΟΘΕΣΜΊΑ ΕΦΑΡΜΟΓΉΣ
ΠΡΩΙΜΌΤΕΡΗ ΗΜΕΡΟΜΗΝΊΑ ΈΝΑΡΞΗΣ
Sep 2026
ΔΊΔΑΚΤΡΑ
CAD 49.159 *
ΜΟΡΦΉ ΜΕΛΈΤΗΣ
Στην Πανεπιστημιούπολη
* συνολικά εκτιμώμενα τέλη
Σε όλους τους τομείς της οικονομίας, υπάρχει αυξανόμενη ζήτηση για εξειδικευμένους επαγγελματίες με εξειδίκευση στην ασφάλεια πληροφοριών. Το Μεταπτυχιακό στη Διαχείριση Ασφάλειας Συστημάτων Πληροφοριών (MISSM) καλύπτει αυτές τις ανάγκες παρέχοντας εις βάθος εκπαίδευση σε πρωτόκολλα ασφαλείας, σχεδιασμό, λογισμικό και διαχείριση. Οι φοιτητές εξερευνούν στρατηγικές προστασίας, συμπεριλαμβανομένου του σχεδιασμού, της υλοποίησης και της διαχείρισης ολοκληρωμένων λύσεων ασφάλειας δικτύων σε πολλαπλά περιβάλλοντα και διαμορφώσεις λειτουργικών συστημάτων. Οι απόφοιτοι θα είναι σε θέση να αξιολογούν και να εφαρμόζουν τις απαραίτητες διασφαλίσεις για την ασφάλεια των συστημάτων πληροφοριών. Το περιεχόμενο του προγράμματος περιλαμβάνει πολιτικές, πρότυπα και διαχείριση ασφάλειας δικτύων, κατασκευή και συντήρηση τείχους προστασίας ασφαλείας, κρυπτογραφία, νόμους και ηθική για την ασφάλεια των πληροφοριών, σχεδιασμό για καταστροφές και αποκατάσταση, διαχείριση και ανάλυση κινδύνων και ψηφιακή εγκληματολογία.
Το πρόγραμμα MISSM (α) επιτρέπει στους φοιτητές να επιτύχουν τους εκπαιδευτικούς τους στόχους με αποτελεσματικό και έγκαιρο τρόπο και (β) δίνει τη δυνατότητα στους φοιτητές που κατέχουν ένα πιο γενικό πτυχίο στην πληροφορική ή σε θέματα επιχειρήσεων να επικεντρωθούν στις συγκεκριμένες γνώσεις και δεξιότητες που απαιτούνται στον αναδυόμενο τομέα της ασφάλειας συστημάτων πληροφοριών. Το πρόγραμμα είναι ανοιχτό σε φοιτητές πλήρους και μερικής φοίτησης.
Ένα ώριμο πρόγραμμα με προοδευτική σκέψη
Concordia University of Edmonton είναι περήφανο που σας προσφέρει ένα μοναδικό, ώριμο και πολύ απαραίτητο πρόγραμμα Ασφάλειας Πληροφοριακών Συστημάτων.
Η ανάγκη για επαγγελματίες ασφαλείας αυξάνεται παράλληλα με την αυξανόμενη εξάρτηση των επιχειρήσεων και των κυβερνήσεων από την πληροφορική. Η ζήτηση των εργοδοτών για επαγγελματίες ασφάλειας συστημάτων πληροφοριών δεν φαίνεται να έχει τέλος. Το πρόγραμμα διατηρεί έντονη εστίαση στις ανάγκες των εργοδοτών και στις αλλαγές στον κλάδο.
Στόχοι
- Να εντοπιστούν οι πηγές κινδύνου για την απώλεια πληροφοριών της επιχείρησης και να αναπτυχθούν μέθοδοι ελαχιστοποίησης των εντοπισμένων κινδύνων με βάση τις προτεραιότητες που έχουν καθοριστεί από την ανώτερη διοίκηση και τους διαθέσιμους οικονομικούς πόρους για τον μετριασμό αυτών των κινδύνων.
- Να κατανοήσουν τον ρόλο της ασφάλειας των πληροφοριακών συστημάτων σε σχέση με τις άλλες επιχειρηματικές διαδικασίες μιας επιχείρησης.
- Να αναπτύξουν ένα σχέδιο για την επιχείρηση ώστε να ανακάμψει από καταστροφές όπου οι πληροφορίες παύουν να είναι διαθέσιμες στους χρήστες. Θα έχουν επίσης τις δεξιότητες για να δοκιμάσουν το σχέδιο και να διασφαλίσουν ότι είναι έτοιμο για εφαρμογή όταν χρειαστεί.
- Διερεύνηση περιστατικών ασφάλειας συστημάτων πληροφοριών και ανάπτυξη και εφαρμογή λύσεων για την ανάκτηση ή την ελαχιστοποίηση της απώλειας πληροφοριών.
- Για την ασφαλή εγκατάσταση λογισμικού λειτουργικού συστήματος και τη χρήση αυτού του λογισμικού για τη δημιουργία διακομιστών σύνδεσης και διακομιστών εφαρμογών που είναι ιδιαίτερα ανθεκτικοί στη διείσδυση μη εξουσιοδοτημένων χρηστών (εσωτερικών και εξωτερικών).
- Για την ασφαλή εγκατάσταση διακομιστών σε διαφορετικά λειτουργικά περιβάλλοντα.
- Να αναπτύξει ένα κατάλληλο πλαίσιο ασφάλειας πληροφοριών για μια επιχείρηση, συμπεριλαμβανομένων σχεδίων και πολιτικών που αντικατοπτρίζουν αναγνωρισμένα πρότυπα για την εφαρμογή της πολιτικής ασφάλειας (με βάση τον εντοπισμό ενδιαφερόμενων μερών, ομάδων και υποδομών ασφαλείας, κατόχων πόρων δεδομένων και ελέγχου που χρησιμοποιείται για τη διασφάλιση της συμμόρφωσης).
- Για να προσδιοριστούν τα νομικά ζητήματα που εμπλέκονται στην πολιτική και την αρχιτεκτονική ασφάλειας των συστημάτων πληροφοριών και για να γίνει γνωστό πότε πρέπει να αναζητηθεί προηγμένη νομική βοήθεια ή/και βοήθεια από τις αρχές επιβολής του νόμου.
- Να διαχειρίζεται έργα που αφορούν κρυπτογραφικές αρχιτεκτονικές για ασφάλεια και να εφαρμόζει μια ποικιλία λύσεων που αφορούν την κρυπτογραφία.
- Να αναπτύξει στρατηγικές για όλες τις μεθόδους ελέγχου πρόσβασης στα πληροφοριακά συστήματα και τα μέσα ενός οργανισμού που περιέχουν οργανωτικές πληροφορίες (φυσικές μέθοδοι και μέθοδοι δικτύου).
- Για να διασφαλιστεί ότι ένας οργανισμός συμμορφώνεται με την κατάλληλη ομοσπονδιακή ή επαρχιακή νομοθεσία περί απορρήτου.
- Ασφάλεια δικτύου
- Ασφάλεια εφαρμογών και cloud
- Κρυπτολογία και Ασφαλείς Δικτυακές Επικοινωνίες
- Ασφάλεια Συστήματος και Εικονικοποίησης
- Αντιμετώπιση περιστατικών και Ψηφιακή Εγκληματολογία
- Μέθοδοι Έρευνας & Επικοινωνίες
- Ανάκαμψη από Καταστροφές και Συνέχεια της Επιχειρηματικής Δραστηριότητας
- Διακυβέρνηση, Κίνδυνος και Συμμόρφωση, και
- ένα από
- Ερευνητική κατεύθυνση που αποτελείται από:
- Μέθοδοι Έρευνας II)
- Μέθοδοι Έρευνας III
- Ερευνητική κατεύθυνση που αποτελείται από:
ή
- Διαδρομή Capstone που αποτελείται από:
- Capstone I
- Capstone II
- Ανάλυση και εντοπισμός πηγών κινδύνου για την απώλεια εταιρικών πληροφοριών. Κατανόηση μεθόδων ελαχιστοποίησης των εντοπισμένων κινδύνων με βάση τις προτεραιότητες που έχουν καθοριστεί από την ανώτερη διοίκηση και τους διαθέσιμους πόρους για τον μετριασμό αυτών των κινδύνων με τρόπο που συμβάλλει στην επιχειρηματική αξία. Κατανόηση των πρόσφατων βέλτιστων πρακτικών ERM (μετά το 2008), με βάση τα πλαίσια COSO και COBIT. (Κίνδυνος)
- Κατανόηση του ρόλου της ασφάλειας των πληροφοριακών συστημάτων σε σχέση με τις άλλες επιχειρηματικές διαδικασίες σε μια επιχείρηση και του τρόπου με τον οποίο αυτό προσθέτει στην επιχειρηματική αξία. Κατανόηση του τρόπου ευθυγράμμισης των επιχειρήσεων με την πληροφορική (BITA) και της ανάγκης κατανόησης του τρόπου με τον οποίο οι επιχειρηματικοί στόχοι καθοδηγούν τους στόχους πληροφορικής και ασφάλειας πληροφοριών. (Επιχειρήσεις Ασφάλειας).
- Κατανόηση των φάσεων του σχεδιασμού ανάκαμψης από καταστροφές. Κατανόηση των διαφόρων παραμέτρων, παραγόντων κινδύνου και προκλήσεων που σχετίζονται με τον επιτυχημένο σχεδιασμό, την εφαρμογή και τη διατήρηση ενός αποτελεσματικού σχεδίου ανάκαμψης από καταστροφές και επιχειρησιακής συνέχειας ενός οργανισμού. (DRP)
- Διερεύνηση περιστατικών ασφάλειας συστημάτων πληροφοριών. Συμπεριλαμβανομένων μεθόδων ανάλυσης που χρησιμοποιούνται στην ψηφιακή εγκληματολογία αντιμετώπισης περιστατικών, συμπεριλαμβανομένης της εγκληματολογικής αντιγραφής και της εγκληματολογικής ανάλυσης συστημάτων αρχείων, μνήμης και δικτύου. (Έρευνες)
- Εφαρμογή ασφάλειας σε επίπεδο λειτουργίας, συμπεριλαμβανομένης της ασφάλειας σε πληροφορίες υπό επεξεργασία, σε κατάσταση αδράνειας και σε μετάβαση. Γνώση των κύριων τύπων κρυπτογράφησης, συμπεριλαμβανομένων των συμμετρικών, ασύμμετρων, δημοσίου κλειδιού, μπλοκ και ροής κρυπτογραφημάτων. (Λειτουργίες)
- Δημιουργία ενός κατάλληλου πλαισίου ασφάλειας πληροφοριών για μια επιχείρηση, συμπεριλαμβανομένων σχεδίων και πολιτικών που σχετίζονται με την ασφάλεια πληροφορικής. Κατανόηση της θεωρίας και της πρακτικής της διαχείρισης έργων και επίδειξη γνώσης των όρων και τεχνικών διαχείρισης έργων. (Πλαίσιο)
Οι απόφοιτοι εργάζονται σε πολλούς τεχνικούς, πολιτικούς και διοικητικούς τομείς. Οι τεχνικοί τομείς συχνά περιλαμβάνουν την εγκατάσταση διακομιστών, τις δοκιμές, τον σχεδιασμό δικτύων και τις δοκιμές διείσδυσης διακομιστών και δικτύων, καθώς και τη διαχείριση δικτύων και ασφάλειας. Η πολιτική περιλαμβάνει πολλούς τομείς, όπως την εφαρμογή πολιτικών ασφαλείας, πολιτικών απορρήτου και την εκτέλεση αξιολογήσεων κινδύνου. Η διαχείριση περιλαμβάνει την εργασία σε όλα τα επίπεδα για την επίτευξη αποδοχής των πολιτικών και διαδικασιών ασφαλείας και της συνολικής στρατηγικής για την ασφάλεια των πληροφοριών.
Κατά καιρούς, αυτό μπορεί να περιλαμβάνει την εφαρμογή πολιτικών και πρακτικών που βασίζονται σε πρότυπα ISO, πρότυπα ISACA και πολλά άλλα βιομηχανικά πρότυπα για την ασφάλεια. Πρόσφατα, η νομική απαίτηση για ελέγχους κινδύνου ασφάλειας της τεχνολογίας πληροφοριών έχει δημιουργήσει μια συνεχή και ανεκπλήρωτη ζήτηση που από μόνη της θα διαρκέσει για 8-10 ακόμη χρόνια, σύμφωνα με τις προβλέψεις (αυτό είναι ένα παγκόσμιο υποπροϊόν της νομοθεσίας Sarbanes-Oxley που ψηφίστηκε στις Ηνωμένες Πολιτείες).
Το πρόγραμμα MISSM είναι ένα διετές πρόγραμμα 33 πιστωτικών μονάδων, το οποίο ολοκληρώνεται συνήθως σε 4 εξάμηνα (Φθινόπωρο, Χειμώνας, Φθινόπωρο, Χειμώνας) των 9, 9, 9 και 6 πιστωτικών μονάδων, συμπεριλαμβανομένου ενός ερευνητικού ή επιστέγασματος μέρους, που αποτελείται από 10 μαθήματα. Το επιστέγασμα είναι κατάλληλο για φοιτητές που προετοιμάζονται για επαγγελματική σταδιοδρομία στη διαχείριση ασφάλειας πληροφοριών. Το ερευνητικό μέρος είναι κατάλληλο για φοιτητές που προετοιμάζονται για ερευνητική σταδιοδρομία στη διαχείριση ασφάλειας πληροφοριών, συμπεριλαμβανομένων φοιτητών που μπορούν να εξετάσουν το ενδεχόμενο να ακολουθήσουν διδακτορικά προγράμματα στον τομέα.