İçeriğe atla

Siber Risk, Uyum ve Güvenlik Yönetişimi Eğitimi

NIST CSF 2.0, CIS Controls v8.1, risk kayıtları, tedarikçi değerlendirmesi, politika ve denetim kanıtlarını öğrenin.

Güvenlik yönetişimi, kontrollerin yalnız teknik ekipte kalmamasını sağlar. Risk sahibi, kabul ölçütü, kontrol kanıtı, tedarikçi bağımlılığı, politika ve yönetim raporlaması birbirine bağlanmalıdır. NIST CSF 2.0 altı işlevi Govern, Identify, Protect, Detect, Respond ve Recover olarak tanımlar; CIS Controls v8.1 önceliklendirilmiş güvenlik önlemleri sağlar. Eğitim; kavramları karar senaryoları, kontrol listeleri, uygulama görevleri ve final değerlendirmesiyle bir araya getirir. Amaç bir aracı yalnızca tanıtmak değil, güvenlik kararını gerekçelendirebilmek ve sonucu kanıtlayabilmektir.

Bu Eğitimde Öğrenecekleriniz

  • Siber risk ve yönetişim alanındaki temel kavramları ve işletme açısından önemini açıklamak.
  • Siber risk ve yönetişim için riskleri, kontrol sahiplerini ve doğrulama kanıtlarını belirlemek.
  • Uygun kontrolleri kapsam, iş etkisi ve operasyonel kapasiteye göre önceliklendirmek.
  • İstisnaları, başarısızlık durumlarını ve düzeltici faaliyetleri kayıt altına almak.
  • Teknik kontrollerin etkinliğini ölçülebilir test ve göstergelerle değerlendirmek.
  • Güvenlik kararlarını sorumlu, zaman, kanıt ve tekrar inceleme tarihiyle ilişkilendirmek.

Eğitim İçeriği

1. BÖLÜM — Yönetişim ve Risk Temelleri

Yönetişim ve Risk Temelleri bölümünde siber risk ve yönetişim kararlarını temel ilkelerden uygulanabilir kontroller ve doğrulama adımlarına taşıyın.

  1. Güvenlik Yönetişimi ve Sorumluluklar
  2. Varlık ve İş Etkisine Göre Risk Tanımı
  3. Risk Değerlendirme ve Risk İştahı

2. BÖLÜM — Çerçeveler ve Kontroller

Çerçeveler ve Kontroller bölümünde siber risk ve yönetişim kararlarını temel ilkelerden uygulanabilir kontroller ve doğrulama adımlarına taşıyın.

  1. NIST CSF 2.0 ile Program Eşleme
  2. CIS Controls v8.1 ve Kontrol Önceliği
  3. Politika, Standart ve Prosedür İlişkisi

3. BÖLÜM — Tedarikçi ve Uyum Yönetimi

Tedarikçi ve Uyum Yönetimi bölümünde siber risk ve yönetişim kararlarını temel ilkelerden uygulanabilir kontroller ve doğrulama adımlarına taşıyın.

  1. Tedarikçi ve Bulut Sağlayıcı Riski
  2. Uyum Kanıtı ve Denetim Hazırlığı

4. BÖLÜM — Kanıt, KPI ve İyileştirme

Kanıt, KPI ve İyileştirme bölümünde siber risk ve yönetişim kararlarını temel ilkelerden uygulanabilir kontroller ve doğrulama adımlarına taşıyın.

  1. KPI, Yönetim Raporu ve Risk İletişimi
  2. Güvenlik Programı Sürekli İyileştirme

Öğrendiklerinizi Projenize Dönüştürün

Pazaryeri, online mağaza veya kurumsal dijital ticaret projeniz için KMK'nın deneyimli ekibiyle ihtiyaçlarınızı değerlendirin.