Eğitimin Adı:
ISO/IEC 27035-1:2023 Bilgi Güvenliği İhlal Olayı Yönetimi - İlkeler ve Süreçler Temel Eğitimi
Eğitimin Amacı:
Eğitimin amacı, katılımcılara bilgi güvenliği ihlal olaylarının etkin şekilde yönetilmesi için gerekli temel prensipleri ve süreçleri kazandırmaktır. ISO/IEC 27035-1:2023 standardı kapsamında olayların tespiti, değerlendirilmesi, müdahalesi ve raporlanması süreçleri ele alınarak kurumların siber olaylara karşı hazırlıklı hale gelmesi hedeflenmektedir.
Hedef Kitle:
Bilgi güvenliği ve siber güvenlik uzmanları, bilgi teknolojileri ekipleri, olay müdahale ekipleri, risk ve iş sürekliliği yöneticileri, ISO 27001 ve bilgi güvenliği yönetim sistemi sorumluları.
Katılım Ön Şartı:
Bu eğitime katılım için herhangi bir ön şart bulunmamaktadır. Dileyen herkes eğitimimize katılım sağlayabilir.
Eğitimin Süresi:
16 saat (2 gün)
(Katılımcılar daha önce ISO 27001 Eğitimi almışsa eğitim süresi 8 saat - 1 gün olarak belirlenebilir.)
Eğitimin İçeriği:
- Bulut bilişim kavramı ve temel modeller
- Bilgi güvenliği olay yönetimine giriş
- Olay ve ihlal kavramları
- ISO/IEC 27035-1:2023 standardına genel bakış
- Olay yönetimi yaşam döngüsü
- Olayların tespiti ve bildirim süreçleri
- Olay sınıflandırma ve önceliklendirme
- Olay değerlendirme ve analiz yaklaşımları
- Müdahale ve kontrol süreçleri
- Olay sonrası iyileştirme ve öğrenilen dersler
- Olay kayıtları ve raporlama
- Olay yönetimi ile ISO 27001 ilişkisi
- Uygulama örnekleri
Sertifika:
Eğitimin en az %80'ine katılım sağlayan katılımcılarımıza katılım sertifikası düzenlenecektir.