PECB Sertifikalı ISO/IEC 27035 Siber Güvenlik Olay Direktörü Eğitimi
PECB Sertifikalı ISO/IEC 27035 Siber Güvenlik Olay Direktörü Eğitimi
Eğitim Hakkında
PECB Certified ISO/IEC 27035 Lead Incident Manager eğitimi, katılımcılara ISO/IEC 27035 standardına uygun bilgi güvenliği olay yönetimi süreçlerinin planlanması, uygulanması, yönetilmesi ve sürekli geliştirilmesi konusunda yetkinlik kazandırmayı amaçlamaktadır.
Ön Koşul
Bu eğitimin herhangi bir ön koşulu bulunmamaktadır.
Eğitim İçeriği
- Eğitimin amaçları ve genel yapısının tanıtılması
- Bilgi güvenliği olay yönetimine ilişkin standartlar ve düzenleyici çerçevelerin incelenmesi
- Olay yönetiminin temel kavramları ve prensiplerinin değerlendirilmesi
- Bilgi Güvenliği Olay Yönetimi (Information Security Incident Management) süreçlerine genel bakış
- Bilgi güvenliği olay yönetimi bağlamının (Context Establishment) belirlenmesi
- Bilgi güvenliği olay yönetimi politika ve prosedürlerinin oluşturulması
- Bilgi güvenliği risk yönetimi süreçlerinin değerlendirilmesi
- Bilgi güvenliği olay yönetim planının hazırlanması
- Bilgi güvenliği olay müdahale ekibinin oluşturulması ve görevlerinin belirlenmesi
- İç ve dış paydaşlarla ilişkilerin planlanması ve yönetilmesi
- Teknik altyapı ve diğer destek mekanizmalarının oluşturulması
- Bilgi güvenliği olay yönetimi farkındalık ve eğitim faaliyetlerinin planlanması
- Olay yönetimi süreçlerinin test edilmesi
- Sistem ve ağların sürekli olarak izlenmesi
- Bilgi güvenliği olaylarının tespit edilmesi ve uyarı mekanizmalarının işletilmesi
- Olaylara ilişkin bilgilerin toplanması ve kayıt altına alınması
- Bilgi güvenliği olaylarının raporlanması
- Bilgi güvenliği olaylarının değerlendirilmesi ve önceliklendirilmesi
- Bilgi güvenliği olaylarının çözümlenmesi ve yönetilmesi
- Olayların sınırlandırılması (Containment), ortadan kaldırılması (Eradication) ve sistemlerin geri yüklenmesi (Recovery)
- Olaylardan çıkarılan derslerin değerlendirilmesi
- Performansın izlenmesi, ölçülmesi, analiz edilmesi ve değerlendirilmesi
- Sürekli iyileştirme faaliyetlerinin planlanması ve uygulanması
- Eğitimin genel değerlendirmesi ve kapanış
- PECB Certified ISO/IEC 27035 Lead Incident Manager sertifikasyon sınavına yönelik genel hazırlık ve değerlendirme
Kazanımlar
- ISO/IEC 27035 standardına dayalı bilgi güvenliği olay yönetiminin prensiplerini ve süreçlerini öğrenebileceksiniz.
- Kuruluşunuz için ISO/IEC 27035 standardına uygun bir Bilgi Güvenliği Olay Yönetimi Planı tasarlayabilecek, uygulayabilecek ve yönetebileceksiniz.
- Bilgi güvenliği olaylarına yönelik risk değerlendirmeleri gerçekleştirebilecek, tehdit ve zafiyetleri analiz edebileceksiniz.
- Olay müdahale ekiplerini oluşturabilecek, rol ve sorumlulukları belirleyebilecek ve olay müdahale süreçlerini etkin şekilde koordine edebileceksiniz.
- Bilgi güvenliği olaylarını tespit edebilecek, raporlayabilecek, analiz edebilecek ve müdahale süreçlerini yönetebileceksiniz.
- Olay sonrası değerlendirme (Post-Incident Analysis) gerçekleştirerek edinilen dersleri belirleyebilecek ve sürekli iyileştirme faaliyetlerini planlayabileceksiniz.
- ISO/IEC 27001, ISO/IEC 27005 ve ISO/IEC 27000 ailesindeki diğer standartlarla uyumlu bilgi güvenliği olay yönetimi süreçleri oluşturabileceksiniz.
- İç ve dış paydaşlarla ilişkileri planlayabilecek, olay yönetimine yönelik farkındalık ve eğitim faaliyetlerini yürütebileceksiniz.
- Olayların sınırlandırılması (Containment), ortadan kaldırılması (Eradication) ve kurtarma süreçlerini yönetebileceksiniz.
- PECB Certified ISO/IEC 27035 Lead Incident Manager sınavında yer alan konulara yönelik hazırlık yapabileceksiniz.
Hedef Kitle
- PECB Certified ISO/IEC 27035 Lead Incident Manager sertifikasyonuna hazırlanmak isteyen profesyoneller
- Kuruluşlarında etkin Olay Müdahale Ekipleri (Incident Response Team - IRT) kurmak ve yönetmek isteyen profesyoneller
- Olay müdahale ekiplerinde görev alan uzmanlar
- Olay müdahale koordinatörleri ve bilgi güvenliği olaylarının yönetiminden sorumlu profesyoneller
- Bilgi güvenliği risk yöneticileri ve BT profesyonelleri
- Bilgi güvenliği olay yönetimi alanındaki bilgi ve yetkinliklerini geliştirmek isteyen yöneticiler ve danışmanlar
Sertifika
Eğitimlerimize %80 oranında katılım gösterilmesi ve eğitim müfredatına göre uygulanacak sınav/projelerin başarıyla tamamlanması durumunda, eğitimin sonunda dijital ve QR kod destekli “BT Akademi Başarı Sertifikası” verilmektedir.
SEKTÖRÜN GÜVENDİĞİ ÇÖZÜM ORTAĞI
BT Akademi'yi tercih eden 4.000'den fazla kurum yanılmıyor.