PECB Sertifikalı ISO/IEC 27035 Siber Güvenlik Olay Direktörü Eğitimi

PECB Sertifikalı ISO/IEC 27035 Siber Güvenlik Olay Direktörü Eğitimi

Eğitim Hakkında

PECB Certified ISO/IEC 27035 Lead Incident Manager eğitimi, katılımcılara ISO/IEC 27035 standardına uygun bilgi güvenliği olay yönetimi süreçlerinin planlanması, uygulanması, yönetilmesi ve sürekli geliştirilmesi konusunda yetkinlik kazandırmayı amaçlamaktadır.

Ön Koşul

Bu eğitimin herhangi bir ön koşulu bulunmamaktadır.

Eğitim İçeriği

  • Eğitimin amaçları ve genel yapısının tanıtılması
  • Bilgi güvenliği olay yönetimine ilişkin standartlar ve düzenleyici çerçevelerin incelenmesi
  • Olay yönetiminin temel kavramları ve prensiplerinin değerlendirilmesi
  • Bilgi Güvenliği Olay Yönetimi (Information Security Incident Management) süreçlerine genel bakış
  • Bilgi güvenliği olay yönetimi bağlamının (Context Establishment) belirlenmesi
  • Bilgi güvenliği olay yönetimi politika ve prosedürlerinin oluşturulması
  • Bilgi güvenliği risk yönetimi süreçlerinin değerlendirilmesi
  • Bilgi güvenliği olay yönetim planının hazırlanması
  • Bilgi güvenliği olay müdahale ekibinin oluşturulması ve görevlerinin belirlenmesi
  • İç ve dış paydaşlarla ilişkilerin planlanması ve yönetilmesi
  • Teknik altyapı ve diğer destek mekanizmalarının oluşturulması
  • Bilgi güvenliği olay yönetimi farkındalık ve eğitim faaliyetlerinin planlanması
  • Olay yönetimi süreçlerinin test edilmesi
  • Sistem ve ağların sürekli olarak izlenmesi
  • Bilgi güvenliği olaylarının tespit edilmesi ve uyarı mekanizmalarının işletilmesi
  • Olaylara ilişkin bilgilerin toplanması ve kayıt altına alınması
  • Bilgi güvenliği olaylarının raporlanması
  • Bilgi güvenliği olaylarının değerlendirilmesi ve önceliklendirilmesi
  • Bilgi güvenliği olaylarının çözümlenmesi ve yönetilmesi
  • Olayların sınırlandırılması (Containment), ortadan kaldırılması (Eradication) ve sistemlerin geri yüklenmesi (Recovery)
  • Olaylardan çıkarılan derslerin değerlendirilmesi
  • Performansın izlenmesi, ölçülmesi, analiz edilmesi ve değerlendirilmesi
  • Sürekli iyileştirme faaliyetlerinin planlanması ve uygulanması
  • Eğitimin genel değerlendirmesi ve kapanış
  • PECB Certified ISO/IEC 27035 Lead Incident Manager sertifikasyon sınavına yönelik genel hazırlık ve değerlendirme

Kazanımlar

  • ISO/IEC 27035 standardına dayalı bilgi güvenliği olay yönetiminin prensiplerini ve süreçlerini öğrenebileceksiniz.
  • Kuruluşunuz için ISO/IEC 27035 standardına uygun bir Bilgi Güvenliği Olay Yönetimi Planı tasarlayabilecek, uygulayabilecek ve yönetebileceksiniz.
  • Bilgi güvenliği olaylarına yönelik risk değerlendirmeleri gerçekleştirebilecek, tehdit ve zafiyetleri analiz edebileceksiniz.
  • Olay müdahale ekiplerini oluşturabilecek, rol ve sorumlulukları belirleyebilecek ve olay müdahale süreçlerini etkin şekilde koordine edebileceksiniz.
  • Bilgi güvenliği olaylarını tespit edebilecek, raporlayabilecek, analiz edebilecek ve müdahale süreçlerini yönetebileceksiniz.
  • Olay sonrası değerlendirme (Post-Incident Analysis) gerçekleştirerek edinilen dersleri belirleyebilecek ve sürekli iyileştirme faaliyetlerini planlayabileceksiniz.
  • ISO/IEC 27001, ISO/IEC 27005 ve ISO/IEC 27000 ailesindeki diğer standartlarla uyumlu bilgi güvenliği olay yönetimi süreçleri oluşturabileceksiniz.
  • İç ve dış paydaşlarla ilişkileri planlayabilecek, olay yönetimine yönelik farkındalık ve eğitim faaliyetlerini yürütebileceksiniz.
  • Olayların sınırlandırılması (Containment), ortadan kaldırılması (Eradication) ve kurtarma süreçlerini yönetebileceksiniz.
  • PECB Certified ISO/IEC 27035 Lead Incident Manager sınavında yer alan konulara yönelik hazırlık yapabileceksiniz.

Hedef Kitle

  • PECB Certified ISO/IEC 27035 Lead Incident Manager sertifikasyonuna hazırlanmak isteyen profesyoneller
  • Kuruluşlarında etkin Olay Müdahale Ekipleri (Incident Response Team - IRT) kurmak ve yönetmek isteyen profesyoneller
  • Olay müdahale ekiplerinde görev alan uzmanlar
  • Olay müdahale koordinatörleri ve bilgi güvenliği olaylarının yönetiminden sorumlu profesyoneller
  • Bilgi güvenliği risk yöneticileri ve BT profesyonelleri
  • Bilgi güvenliği olay yönetimi alanındaki bilgi ve yetkinliklerini geliştirmek isteyen yöneticiler ve danışmanlar

Sertifika

Eğitimlerimize %80 oranında katılım gösterilmesi ve eğitim müfredatına göre uygulanacak sınav/projelerin başarıyla tamamlanması durumunda, eğitimin sonunda dijital ve QR kod destekli “BT Akademi Başarı Sertifikası” verilmektedir.

SEKTÖRÜN GÜVENDİĞİ ÇÖZÜM ORTAĞI

BT Akademi'yi tercih eden 4.000'den fazla kurum yanılmıyor.

Migros
Roketsan
Amadeus
Albaraka Türk
Aras Kargo
BİLGEM
RedBull
Saglık Bakanlıgı
Loreal
Tuyap Fuarcılık
Aksigorta
Sompo Japan
Borsa İstanbul
Hepsiburada
Mercedes-Benz
Toyota
Boyner
Şişecam
HSBC
İçdaş
Turkiye Urun Ihtisas Borsası
DeFacto
Ziraat teknoloji
Vakıfbank
Tatilbudur
Migros
Roketsan
Amadeus
Albaraka Türk
Aras Kargo
BİLGEM
RedBull
Saglık Bakanlıgı
Loreal
Tuyap Fuarcılık
Aksigorta
Sompo Japan
Borsa İstanbul
Hepsiburada
Mercedes-Benz
Toyota
Boyner
Şişecam
HSBC
İçdaş
Turkiye Urun Ihtisas Borsası
DeFacto
Ziraat teknoloji
Vakıfbank
Tatilbudur
Bilgi İstiyorum