Zarządzanie ryzykiem w projektach IT, szkolenie online w czasie rzeczywistym

Czym jest ryzyko w projekcie IT, definicje, przykłady i typologie

• Definicja ryzyka w projektach IT (zdarzenie przyszłe, niepewne, z określonym wpływem)
• Różnica między ryzykiem, problemem (issue) a zagrożeniem
• Ryzyko negatywne vs ryzyko jako szansa (opportunity risk)
• Źródła ryzyka w środowisku technologicznym
• Typologie ryzyk:
• techniczne (architektura, integracje, wydajność, bezpieczeństwo)
• jakościowe (brak testów, niski poziom pokrycia, regresja)
• organizacyjne (rotacja, brak decyzyjności, silosy)
• produktowe (niejasne wymagania, zmiana zakresu)
• zewnętrzne (dostawcy, regulacje, zależności biznesowe)
• Konsekwencje niezarządzanego ryzyka: opóźnienia, dług technologiczny, eskalacje

Proces zarządzania ryzykiem, etapy, cykliczność, dokumentacja

• Identyfikacja ryzyk, kiedy i przez kogo?
• Analiza jakościowa i ilościowa
• Planowanie reakcji i przypisanie odpowiedzialności
• Monitorowanie i aktualizacja statusu
• Cykliczność procesu w Agile i w modelach hybrydowych
• Minimalny zakres dokumentacji (rejestr ryzyk, status, właściciel)
• Integracja zarządzania ryzykiem z planowaniem sprintu i roadmapą

Techniki identyfikacji ryzyk, burza mózgów, checklista, analiza SWOT

• Warsztat zespołowy jako narzędzie identyfikacji ryzyk
• Moderowana burza mózgów (strukturyzowana vs otwarta)
• Checklisty ryzyk projektowych i technologicznych
• Analiza SWOT w kontekście decyzji technicznych
• Analiza założeń (assumption analysis)
• Lessons learned z poprzednich projektów
• Identyfikacja ryzyk na podstawie zmian w backlogu

Analiza ryzyka, prawdopodobieństwo, wpływ i klasyfikacja

• Skale oceny prawdopodobieństwa (niski/ średni/ wysoki)
• Skale wpływu na czas, koszt, jakość, reputację
• Łączna ekspozycja na ryzyko (risk exposure)
• Klasyfikacja ryzyk: krytyczne, istotne, akceptowalne
• Analiza zależności między ryzykami
• Subiektywność oceny, jak kalibrować ocenę w zespole
• Przykłady błędów w analizie ryzyka (niedoszacowanie, optymizm)

Narzędzia do oceny ryzyka, macierz ryzyka, skale oceny, mapowanie ryzyk

• Budowa macierzy ryzyka (probability× impact)
• Definiowanie progów akceptowalności
• Mapowanie ryzyk względem roadmapy produktu
• Wizualizacja ryzyk dla interesariuszy
• Skale jakościowe vs ilościowe
• Narzędzia wspierające (Jira, Confluence, Excel, jako wsparcie, nie cel)
• Priorytetyzacja działań na podstawie poziomu ryzyka

Planowanie reakcji na ryzyko, unikanie, redukcja, transfer, akceptacja

• Strategie reakcji:
• unikanie (np. zmiana architektury)
• redukcja/ mitygacja (np. dodatkowe testy, spike techniczny)
• transfer (outsourcing, SLA)
• akceptacja (świadoma decyzja biznesowa)
• Definiowanie działań zapobiegawczych
• Plan awaryjny (contingency plan)
• Przypisanie właściciela ryzyka (risk owner)
• Włączanie działań mitygujących do backlogu
• Analiza koszt, efekt ograniczania ryzyka

Monitorowanie i przegląd ryzyk, rejestr ryzyk i raportowanie

• Struktura rejestru ryzyk (opis, wpływ, właściciel, status)
• Częstotliwość przeglądu ryzyk (sprint, release, milestone)
• Aktualizacja ocen i działań mitygujących
• Wskaźniki wczesnego ostrzegania (early warning indicators)
• Eskalacja ryzyk do interesariuszy
• Przejście od ryzyka do problemu (issue management)
• Raportowanie ryzyk w komunikacji z klientem lub zarządem

Rola komunikacji i odpowiedzialności w zarządzaniu ryzykiem

• Transparentność w zgłaszaniu zagrożeń
• Psychologiczne bariery w mówieniu o ryzykach
• Odpowiedzialność zespołowa vs indywidualna
• Konflikt interesów a ukrywanie ryzyk
• Rola lidera technicznego i QA w zarządzaniu ryzykiem
• Kultura organizacyjna a dojrzałość projektowa
• Konstruktywna komunikacja o niepewności

Przykładowe scenariusze ryzyk w projektach IT i sposoby reagowania

• Niedoszacowanie złożoności nowej funkcjonalności
• Integracja z niestabilnym zewnętrznym API
• Brak testów automatycznych przed dużym release’em
• Zmiana wymagań w trakcie sprintu
• Rotacja kluczowego developera
• Presja biznesowa na skrócenie czasu dostarczenia
• Wzrost liczby defektów regresyjnych Dla każdego scenariusza:
• identyfikacja źródła ryzyka
• ocena wpływu
• wybór strategii reakcji
• konsekwencje braku działania

Ćwiczenia praktyczne, analiza i opracowanie planu ryzyk dla przykładowego projektu

• Analiza opisu projektu i identyfikacja potencjalnych ryzyk
• Praca w grupach nad budową rejestru ryzyk
• Opracowanie macierzy ryzyka
• Wybór strategii reakcji dla ryzyk krytycznych
• Symulacja spotkania z interesariuszem
• Prezentacja i uzasadnienie decyzji zespołu
• Retrospekcja ćwiczenia, które ryzyka zostały pominięte

Uczestnicy szkolenia otrzymają materiały szkoleniowe w formie elektronicznej, obejmujące:

• checklistę wspierającą analizę bezpieczeństwa aplikacji i identyfikację najczęściej występujących podatności,
• materiały dotyczące kodów odpowiedzi HTTP wykorzystywanych podczas testowania aplikacji webowych i usług sieciowych,
• materiał wprowadzający do narzędzia OWASP ZAP wraz z przykładami jego wykorzystania podczas testów bezpieczeństwa,
• przykładowy raport z testów bezpieczeństwa prezentujący sposób dokumentowania wyników oraz zgłaszania wykrytych podatności,
• materiały edukacyjne dotyczące rodzajów ataków oraz najczęściej występujących podatności bezpieczeństwa w aplikacjach i systemach informatycznych,
• zestaw ćwiczeń praktycznych realizowanych podczas szkolenia.

Uczestnicy otrzymają również dostęp do materiałów wykorzystywanych podczas warsztatów praktycznych oraz przykładowych scenariuszy związanych z analizą bezpieczeństwa aplikacji i systemów IT.

Usługa dostępna dla uczestników projektu „Małopolski Pociąg do Kariery – sezon 1” oraz „Nowy Start w Małopolsce z EURESem”. Realizacja możliwa z wykorzystaniem bonów szkoleniowych zgodnie z zasadami projektu.

Usługa realizowana będzie w formie zdalnej w czasie rzeczywistym z wykorzystaniem platformy szkoleniowej ClickMeeting.

Uczestnik powinien dysponować:

• komputerem lub laptopem wyposażonym w mikrofon oraz głośniki lub słuchawki,
• stabilnym dostępem do Internetu,
• aktualną przeglądarką internetową (Google Chrome, Microsoft Edge, Mozilla Firefox lub równoważną),
• aktywnym adresem e-mail umożliwiającym otrzymywanie materiałów szkoleniowych oraz informacji organizacyjnych.

Ze względu na praktyczny charakter szkolenia uczestnik powinien posiadać możliwość instalacji bezpłatnego oprogramowania wykorzystywanego podczas zajęć, w szczególności:

• narzędzia OWASP ZAP lub równoważnego oprogramowania wspierającego analizę bezpieczeństwa aplikacji,
• przeglądarki internetowej umożliwiającej wykonywanie ćwiczeń praktycznych,
• oprogramowania umożliwiającego korzystanie z materiałów szkoleniowych udostępnianych przez trenera.

Przed rozpoczęciem szkolenia uczestnicy otrzymają:

• link do platformy szkoleniowej ClickMeeting,
• instrukcję logowania i udziału w zajęciach,
• informacje organizacyjne dotyczące realizacji usługi,
• listę niezbędnego oprogramowania wykorzystywanego podczas warsztatów praktycznych,
• dostęp do materiałów szkoleniowych w formie elektronicznej.

Uczestnik powinien posiadać podstawowe umiejętności obsługi komputera oraz możliwość aktywnego udziału w ćwiczeniach praktycznych związanych z identyfikacją zagrożeń, analizą podatności oraz oceną bezpieczeństwa aplikacji i systemów informatycznych.