PECB Sertifikalı ISO/IEC 27005 Risk Yöneticisi Eğitimi
PECB Sertifikalı ISO/IEC 27005 Risk Yöneticisi Eğitimi
Eğitim Hakkında
PECB Certified ISO/IEC 27005 Risk Manager eğitimi, katılımcılara ISO/IEC 27005 ve ISO 31000 standartları doğrultusunda bilgi güvenliği risklerini belirleme, analiz etme, değerlendirme, işleme ve yönetme süreçleri konusunda yetkinlik kazandırmayı amaçlamaktadır.
Eğitim kapsamında bilgi güvenliği risk yönetimi süreçleri ile OCTAVE, MEHARI, EBIOS, NIST, CRAMM ve TRA gibi risk değerlendirme metodolojileri ele alınmaktadır.
Ön Koşul
Bu eğitimin herhangi bir ön koşulu bulunmamaktadır.
Eğitim İçeriği
- Eğitimin amaçları ve genel yapısının tanıtılması
- Bilgi güvenliği risk yönetimine ilişkin standartlar ve düzenleyici çerçevelerin incelenmesi
- Bilgi güvenliği risk yönetiminin temel kavramları ve prensiplerinin değerlendirilmesi
- Bilgi güvenliği risk yönetim programının oluşturulması ve yönetilmesi
- Risk yönetimi bağlamının (Context Establishment) belirlenmesi
- Bilgi güvenliği risklerinin tanımlanması
- Risk analizinin gerçekleştirilmesi
- Risklerin değerlendirilmesi ve önceliklendirilmesi
- Risk işleme (Risk Treatment) stratejilerinin planlanması ve uygulanması
- Bilgi güvenliği risk iletişimi ve paydaşlarla istişare süreçlerinin yürütülmesi
- Bilgi güvenliği risklerinin kayıt altına alınması ve raporlanması
- Bilgi güvenliği risklerinin izlenmesi ve gözden geçirilmesi
- OCTAVE ve MEHARI risk değerlendirme metodolojilerinin incelenmesi
- EBIOS yöntemi ve NIST çerçevesinin değerlendirilmesi
- CRAMM ve TRA risk değerlendirme yöntemlerinin uygulanması
- Eğitimin genel değerlendirmesi ve kapanış
Kazanımlar
- ISO/IEC 27005 ve ISO 31000 standartlarında yer alan bilgi güvenliği risk yönetimi kavramlarını ve prensiplerini öğrenebileceksiniz.
- Kuruluşunuz için ISO/IEC 27005 standardına uygun bir bilgi güvenliği risk yönetimi çerçevesi oluşturabilecek, sürdürebilecek ve geliştirebileceksiniz.
- Bilgi güvenliği risk yönetimi programını planlayabilecek, bağlamı belirleyebilecek ve risk yönetimi süreçlerini etkin şekilde yürütebileceksiniz.
- Risk tanımlama, analiz, değerlendirme ve risk işleme faaliyetlerini uluslararası en iyi uygulamalara uygun şekilde gerçekleştirebileceksiniz.
- Risk iletişimi, danışma, kayıt, raporlama, izleme ve gözden geçirme süreçlerini etkin şekilde yönetebileceksiniz.
- OCTAVE, MEHARI, EBIOS, NIST, CRAMM ve TRA gibi bilgi güvenliği risk değerlendirme yöntemlerini karşılaştırabilecek ve uygun senaryolarda kullanabileceksiniz.
- Bilgi güvenliği risklerinin etkin şekilde yönetilmesini sağlayacak yöntem ve teknikleri uygulayabileceksiniz.
- Bilgi güvenliği risk yönetimine ilişkin standartları ve düzenleyici çerçeveleri değerlendirebileceksiniz.
- Riskleri önceliklendirerek risk işleme stratejilerini planlayabileceksiniz.
- PECB Certified ISO/IEC 27005 Risk Manager sertifikasyon sınavında yer alan konulara yönelik hazırlık yapabileceksiniz.
Hedef Kitle
- PECB Certified ISO/IEC 27005 Risk Manager sertifikasyonuna hazırlanmak isteyen profesyoneller
- Kuruluşlarında ISO/IEC 27001 bilgi güvenliği gerekliliklerine uygunluğun sürdürülmesinden sorumlu çalışanlar
- Bilgi güvenliği ekiplerinde görev yapan uzmanlar, BT profesyonelleri ve gizlilik (Privacy) sorumluları
- Bilgi güvenliği risklerinin yönetiminden sorumlu profesyoneller
- Bilgi güvenliği risk yönetimi konusunda uzmanlaşmak isteyen proje yöneticileri, danışmanlar ve uzmanlar
- Kuruluşlarında bilgi güvenliği süreçlerinden sorumlu yöneticiler ve danışmanlar
Sertifika
Eğitimlerimize %80 oranında katılım gösterilmesi ve eğitim müfredatına göre uygulanacak sınav/projelerin başarıyla tamamlanması durumunda, eğitimin sonunda dijital ve QR kod destekli “BT Akademi Başarı Sertifikası” verilmektedir.
İlgili Kurslar
SEKTÖRÜN GÜVENDİĞİ ÇÖZÜM ORTAĞI
BT Akademi'yi tercih eden 4.000'den fazla kurum yanılmıyor.
