Eğitimin Amacı
Bilgi güvenliği sistemi kapsamındaki çalışanlar ve süreç sahipleri için iSO/IEC 27001 yaklaşımını, çalışan sorumluluklarını ve bilgi güvenliği kontrollerinin günlük iş süreçlerine yansımasını ele alan farkındalık programı.
Kimler İçin?
Bilgi güvenliği sistemi kapsamındaki çalışanlar ve süreç sahipleri
Öğrenme Kazanımları
- bGYS temel kavramları konusunda uygulanabilir bir yaklaşım geliştirmek
- risk temelli yaklaşım konusunda uygulanabilir bir yaklaşım geliştirmek
- bilgi varlıkları konusunda uygulanabilir bir yaklaşım geliştirmek
- politika ve sorumluluklar konusunda uygulanabilir bir yaklaşım geliştirmek
- erişim ve fiziksel güvenlik konusunda uygulanabilir bir yaklaşım geliştirmek
Eğitim İçeriği
- BGYS temel kavramları
- Risk temelli yaklaşım
- Bilgi varlıkları
- Politika ve sorumluluklar
- Erişim ve fiziksel güvenlik
- Olay yönetimi
- Sürekli iyileştirme
Kuruma Özel Uyarlama
Program; kurumun sektörü, katılımcı seviyesi, iş süreçleri ve öncelikleri dikkate alınarak uyarlanabilir. Buradaki içerik örnek program çerçevesidir; ihtiyaç analizi sonrasında kapsam daraltılabilir veya genişletilebilir.
Sık Sorulan Sorular
Bu eğitim kimler için uygundur?
Bilgi güvenliği sistemi kapsamındaki çalışanlar ve süreç sahipleri için uygundur.
Eğitim kuruma özel uyarlanabilir mi?
Evet. İçerik, sektör, katılımcı seviyesi ve kurumun önceliklerine göre uyarlanabilir.
Yüz yüze ve online uygulanabilir mi?
Evet. Program yüz yüze veya canlı online formatta planlanabilir.
Uygulama ve vaka çalışması yapılabilir mi?
Evet. Kurumun ihtiyacına göre örnek olay, uygulama, atölye veya çalışma dosyaları eklenebilir.
Eğitim süresi ne kadardır?
Önerilen süre 1 gün. Nihai süre ihtiyaç analizi sonrasında netleştirilir.
İlgili Kurumsal Eğitimler
CISA ve CISM Sertifika Hazırlık Eğitimi
CISA ve CISM bilgi alanlarına yönelik, sınavdan bağımsız kurumsal hazırlık ve uygulama programı.
İncele →NIS2 ve DORA Siber Güvenlik Uyum Eğitimi
AB NIS2 ve DORA düzenlemelerinin kapsamı, kurumsal etki analizi ve operasyonel dayanıklılık uygulamaları.
İncele →OT/ICS Endüstriyel Siber Güvenlik Eğitimi
Endüstriyel kontrol sistemlerinde varlık envanteri, ağ segmentasyonu, erişim ve olay müdahalesi odaklı savunma eğitimi.
İncele →