使用Redmine管理企業MIS的那些鳥事：提升資安、專案與IT管理的30個錦囊妙計(iThome鐵人賽系列書)【軟精裝】-FindBook 找書網 ISBN:9786263335721

內容簡介

全台第一本繁體 Redmine 專書
從管理角度去思考 Redmine 的應用
市面上最完整的 Redmine 學習指引書

　　本書內容改編自第14屆 iThome 鐵人賽 IT 管理組冠軍系列文章《管理 MIS 的鳥事-使用 Redmine》。

　　本書在介紹 MIS 業務的管理，透過 Redmine 建構中小企業的 MIS 內部業務管理工具。平台上表單管理建構背後所代表的管理意涵，以及與 MIS 部門業務管理、ISMS(資訊安全管理系統)、ISO 27001:2022控制項要求的執行管理才是本系列文章想要跟大家分享與交流。

　　作者試著用不同的工具試圖建立一個幫助中小企業 MIS 的工具管理機制，概念中這個機制可以把 MIS 日常及計畫執行的所有紀錄透過管理工具可以有一個有秩序的管理，並用最簡單低成本的方法建立一個符合 MIS 業務的管理平台。工具很多，商業軟體和自由軟體都有，MIS 也可以自行寫程式開發，但作者希望建立的是一個不需要太多技術也能夠維護的管理平台。最後選擇用 Redmine 並實際在某一家企業的 MIS 建構出一個 MIS 內部作業的管理平台。

　　選擇 Redmine 其中有一個很重要的理由，作者對 MIS 部門希望以專案管理的概念去管理這個部門所有被賦予的任務和業務，Redmine 的設計符合這樣的特性。

　　【目標讀者】
　　a.中小企業的 MIS 主管與 IT 從業人員
　　b.企業 ISMS 資安管理人員
　　c.專案管理人員

作者介紹

作者簡介

羅宇倫 (Allan Lo)

　　學歷：國立台北科技大學商業自動化與管理研究所畢業。

　　經歷：資策會、亞太電信資訊部、Superrite 電子集團資訊部門主管、SUPER 馬來西亞廠營運主管、半導體設備公司 IT 專案及資安主管。

　　專長領域：多年來主要 IT 技術經驗在 MIS 的應用系統開發領域，在製造業 MIS 有十多年的 IT 管理經驗，擅長用專案管理的工具和思維管理企業 MIS 部門、IT 技術及 IT 人員的管理。

　　近年專職資安管理顧問，協助企業建構 ISMS(資訊安全管理系統)及 IT 技術解決方案。在資安管理系統主要專注於2個領域協助科技廠商取得資安的認證：
　　1. 公務機關及企業 ISO 27001認證輔導
　　2. 汽車產業 VDA TISAX ISA Information Security 與 Prototype Protection AL2 / AL3合規輔導

Chapter1 中小企業 MIS 的鳥事及 MIS 部門管理的專案思維
1.1 中小企業 MIS 的鳥事
1.2 專案管理的概念及 MIS 應用
1.3 MIS 管理工具的選擇
1.4 Redmine 的安裝及設定

Chapter 2 Redmine 的介紹
2.1 Redmine 系統邏輯說明
2.1.1 使用者視野- 基本流程
2.1.2 專案管理員視野- 基本流程
2.1.3 Redmine 系統功能說明
2.2 自行建立及維護表單
2.3 專案版面的規劃

Chapter 3 日常管理：Redmine 在 MIS 日常業務管理的錦囊
3.1 妙計01：AR 管理
3.2 妙計02：資訊服務申請
3.3 妙計03：MIS 部門週會工作進度追蹤
3.4 妙計04：MIS 部門主管月會報告管理
3.5 妙計05：機房工作日誌
3.6 妙計06：MIS 部門耗用工時及工作進度檢討
3.7 妙計07：MIS 文件知識庫
3.8 妙計08：MIS 的績效衡量 KPI

Chapter 4 異常管理：Redmine 在問題回報及處理的錦囊
4.1 妙計09：使用者問題回報系統
4.2 妙計10：資安事件及異常紀錄
4.3 妙計11：異常管理的績效衡量 KPI

Chapter 5 變革管理：Redmine 在 MIS 專案管理的錦囊
5.1 MIS 的專案及專案管理五大階段
5.2 妙計12：MIS 的新專案管理：起始階段
5.3 妙計13：MIS 的新專案管理：規劃階段
5.4 妙計14：MIS 的新專案管理：執行階段
5.5 妙計15：MIS 的新專案管理：監控階段
5.6 妙計16：MIS 的新專案管理：結束階段

Chapter 6 ISMS 管理：Redmine 在 ISO 27001:2022 合規應用的錦囊
6.1 ISMS（資訊安全管理系統）的建立：ISO 27001:2022 的要求
6.2 ISO 27001:2022 本文4-組織全景
6.2.1 妙計17：組織全景議題的整理
6.3 ISO 27001:2022 本文5-領導
6.3.1 妙計18：資安政策的公告
6.4 ISO 27001:2022 本文6-規劃
6.4.1 妙計19：變更申請單
6.5 ISO 27001:2022 本文7-支援
6.5.1 妙計20：人力資源的紀錄規劃
6.6 ISO 27001:2022 本文8-運作
6.6.1 妙計21：風險改善與機會實作計畫的管理
6.7 ISO 27001:2022 本文9-績效評估
6.7.1 妙計22：內部稽核報告及管理審查報告管理
6.8 ISO 27001:2022 本文10-持續改善
6.8.1 妙計23：矯正處理單
6.9 ISO 27001:2022 附錄 A 控制主題與控制措施
6.9.1 妙計24：情資蒐集、威脅與弱點管理
6.9.2 妙計25：日誌審查管理
6.9.3 妙計26：外對內連線管理

Chapter 7 ISMS 管理：Redmine 在 ISMS 作業管理的錦囊
7.1 妙計27：ISMS 平台整體規劃
7.2 妙計28：ISMS 文件管理
7.3 妙計29：ISMS 表單紀錄的管理
7.4 妙計30：外部稽核報告管理
7.5 下一步： ISMS、ISMS 管理平台、資安系統工具

A 後記

看更多