PECB Yetkili İş Ortağı

PECB NIST Cybersecurity Lead Implementer

NIST yayınlarını temel alarak siber güvenlik stratejisini, riskleri, kontrolleri ve olay yönetimini kuruluşun ihtiyaçlarıyla ilişkilendirin.

Eğitim broşürünü indirinPECB NIST Cybersecurity Lead Implementer · PDF
30 saat / 5 gün
3 saatlik PECB sertifikasyon sınavı
Deneyime uygun PECB unvanına başvuru
NIST temelli siber güvenlik

Siber güvenlik programını risk ve kontrollerle ilişkilendirin

NIST yayınları, siber güvenlik risklerinin ve kontrollerinin sistemli biçimde ele alınmasını destekler. Kuruluşun hedefleri, varlıkları ve güvenlik ihtiyaçları, programın planlanmasına yön verir.

PECB NIST Cybersecurity Lead Implementer eğitimiyle NIST CSF, RMF, SP 800-53 ve SP 800-171 yaklaşımlarını tanıyın. Risk yönetimini, güvenlik kontrollerini, sürekli izlemeyi ve olay müdahalesini birlikte değerlendirin.

Hedef kitle

Kimler için?

Siber güvenlik programlarını planlayan ve yöneten yöneticiler ile bilgi güvenliği uzmanları
Güvenlik kontrolleri üzerinde çalışan sistem yöneticileri ve ağ mühendisleri
NIST yaklaşımlarını uygulayan siber güvenlik danışmanları ve risk yönetimi uzmanları
Olayları inceleyen dijital adli bilişim ve siber olay müdahale uzmanları
PECB NIST Cybersecurity Lead Implementer sınavına hazırlanan adaylar
Program akışı

Eğitim içeriği

01
Modül 1 NIST Siber Güvenlik Yaklaşımına ve Temel İlkelere Giriş
  • Eğitimin amaçları ve genel yapısının tanıtılması.
  • Bilgi güvenliği ve siber güvenlik alanındaki çerçeveler ile standartların incelenmesi.
  • NIST'in siber güvenlik alanındaki rolü ve yaklaşımının değerlendirilmesi.
  • Siber güvenliğin temel kavramları ve prensiplerinin ele alınması.
  • Organizasyonun yapısı ve faaliyet gösterdiği bağlamın analiz edilmesi.
  • Siber güvenlik kapsamında rol, sorumluluk ve yetkilerin belirlenmesi.
  • Siber güvenlik politikasının oluşturulması ve uygulanması.
02
Modül 2 Risk Yönetimi Stratejisi ve Tedarik Zinciri Risk Yönetimi
  • Siber güvenlik risk yönetimi stratejisinin oluşturulması.
  • Tedarik zinciri risk yönetimi (Supply Chain Risk Management) süreçlerinin planlanması ve uygulanması.
  • Bilgi varlıklarının envanterinin oluşturulması ve yönetilmesi.
  • Siber güvenlik risk değerlendirme çalışmalarının gerçekleştirilmesi.
  • Risk yönetimi süreçlerinin gözden geçirilmesi ve iyileştirilmesi.
03
Modül 3 Güvenlik Kontrollerinin Seçilmesi, Farkındalık Eğitimi ve Sürekli İzleme
  • Organizasyon ihtiyaçlarına uygun güvenlik kontrollerinin seçilmesi ve uygulanması.
  • Siber güvenlik farkındalık ve eğitim programlarının planlanması ve yürütülmesi.
  • Güvenlik önlemlerinin etkin şekilde uygulanması ve yönetilmesi.
  • Sürekli güvenlik izleme (Continuous Security Monitoring) süreçlerinin oluşturulması ve yönetilmesi.
04
Modül 4 Siber Güvenlik Olay Yönetimi
  • Siber güvenlik olaylarının yönetimi ve analiz edilmesi.
  • Olaylara müdahale, etkilerin azaltılması (Mitigation) ve raporlama süreçlerinin yürütülmesi.
  • Olay sonrası kurtarma faaliyetlerinin gerçekleştirilmesi ve edinilen deneyimlerin değerlendirilmesi.
  • Eğitimin genel değerlendirmesi ve kapanış.
05
Modül 5 Sertifikasyon Sınavı
  • NIST Cybersecurity Lead Implementer sertifikasyon sınavına yönelik genel hazırlık ve değerlendirme.
Neler kazanırsınız?

Risk yönetimini uygulama ve izlemeyle birleştirin

Kuruluşun bağlamı, tedarik zinciri riskleri ve varlıkları üzerinden kontrolleri planlayın; farkındalık, izleme ve olay yönetimini programla ilişkilendirin.

01

Yetkinlik 1

NIST yayınlarının siber güvenlik programlarındaki rolünü ve temel ilkelerini açıklayın.

02

Yetkinlik 2

Kuruluşun bağlamı, rolleri ve politikaları üzerinden uygulama yaklaşımını planlayın.

03

Yetkinlik 3

Risk stratejisini, tedarik zinciri risklerini, varlık yönetimini ve risk değerlendirmesini ilişkilendirin.

04

Yetkinlik 4

Güvenlik kontrollerinin seçilmesi, uygulanması ve değerlendirilmesi yaklaşımını geliştirin.

05

Yetkinlik 5

Farkındalık, eğitim ve sürekli güvenlik izleme süreçlerini programla bütünleştirin.

06

Yetkinlik 6

Olay analizi, müdahale, etkilerin azaltılması, raporlama ve kurtarma süreçlerini değerlendirin.

Seçili PECB eğitimi

PECB NIST Cybersecurity Lead Implementer

NIST yayınları temelinde kuruluş bağlamı, politikalar, risk stratejisi, tedarik zinciri riskleri, kontroller, farkındalık, sürekli izleme ve olay yönetimini kapsayan beş modüllük program.

PECB NIST Cybersecurity Lead Implementer
Sertifikasyon koşulları tamamlandığında kazanılabilecek resmî dijital rozet.

Eğitim hakkında

PECB NIST Cybersecurity Lead Implementer eğitimi; kuruluş bağlamı, roller, politikalar, risk yönetimi ve tedarik zinciri risklerini kapsar. Güvenlik kontrolleri, farkındalık ve sürekli izleme birlikte ele alınır.

30 saatlik, 5 günlük program beş ayrıntılı modülden oluşur. Olay analizi, müdahale, etkilerin azaltılması, raporlama ve kurtarma işlenir; son modül sertifikasyon sınavına ve genel hazırlığa ayrılır. Broşüre göre sınav 3 saattir.

Sertifika

PECB NIST Cybersecurity Lead Implementer sınavını geçen adaylar deneyimlerine uygun unvan için başvurabilir. Lead unvanı için en az 5 yıl mesleki deneyim, bunun 2 yılının siber güvenlikte olması, en az 300 saat ilgili siber güvenlik programı faaliyeti ve PECB Etik Kuralları’nın kabulü gerekir. Sınavı geçmek tek başına bu unvanı sağlamaz; deneyimi olmayan adaylar Provisional NIST Cybersecurity Implementer koşullarını değerlendirebilir.

BT Akademi Başarı Sertifikası ayrı bir belgedir. Kaynak dokümana göre en az %80 katılım ve müfredata göre uygulanan sınav veya projelerde başarı koşuluyla dijital ve QR kod destekli olarak verilir.

30 saat / 5 gün 3 saatlik PECB sertifikasyon sınavı Deneyime uygun PECB unvanına başvuru
Eğitim yolculuğunun başlangıç noktasını gösteren PECB robot rehberi
PECB Eğitim Rehberi
Birlikte seçelim

Bu eğitim için ekibinize özel plan isteyin

Hedefinizi ve deneyim seviyenizi paylaşın; sizi en doğru programa yönlendirelim.

Bilgi alın ↗
Bilgi alın