B-Temelden İleri Bilgi Güvenliği / Siber Güvenlik: ORTA

Bilgi güvenliğine derin bakış: ISO 27001 BGYS ile kurumsal güvenlikte siber riskleri belirle, sıfır güven mimariye geç

Ratings: 1.73 / 5.00




Description

ÇOK UZUN OKUYAMAM DİYENLERE: Bu eğitimin başka bir adı olsaydı: "Bilen / bilmeyen - tecrübeli / tecrübesiz herkes için hem bilgi güvenliği hem siber güvenlik disiplinlerinin orta seviye konuları" olurdu.

"Bilgi güvenliği" ve "siber güvenlik" artık göz ardı edilemeyecek ancak anlaşılması zor, çağımızın en yeni konuları arasında yer almaktadır. Siber uzayın hem günlük hayat hem de iş hayatının gerçekleriyle ve uygulamalarıyla kaynaştığı bir dönemde yaşıyoruz. Bilgisayar, iletişim ve İnternet teknolojileri hızla gelişirken, siber tehditler bu teknolojilerin kötüye kullanılmasına neden olarak maddi / manevi zararların her düzeyde görülebileceği her düzlemde yüksek riskle yüzleşmemize neden olmaktadır.

Bilgi güvenliği ve siber güvenliği temelden ileriye anlatan kurs serisinin bu "B) Orta Seviye" kısmında; özellikle bilgi güvenliği disiplininde daha derinlemesine ilerlenmektedir. Bilgi güvenliği ve siber güvenliğin daha ileri kavramları en anlaşılır şekilde açıklanmakta ve tecrübeler ışığında önemli ayrıntılar ve dikkat edilmesi gereken hususlar ilginç yönleri ile açığa kavuşturulmaktadır. Konular özgün bir şekilde hazırlanmış ilginç görselleştirmeler, deneyimler ile zenginleştirilmekte ve bilgi sınama ve ara sorular ile eğitim tek taraflı olmaktan çıkartılarak etkileşim sağlanmaktadır.

Bu eğitim serisi iki ana grup öğrencilere hitap etmektedir:

  • Bilgi güvenliği / siber güvenlik konusunda hiç veya çok az bilgisi olan kişiler, ilk etapta anlaşılamayan bu konuya, en temelden başlayarak girebilecek ve siber güvenlik kavramlarını büyük ölçüde kavrayabilecektir.
    Kişisel notum: "Bu konuya böyle bir eğitim alarak adım atmak çok isterdim."

  • Bilgi güvenliği veya siber güvenlik alanında yeni çalışmaya başlayan veya halihazırda çalışan kişiler, odaklandığı alanlar ve bu alanların dışında siber güvenliğin eksiksiz tam resmini daha anlaşılır bir şekilde görecek, kavramları yerli yerine oturtacak, farkında olmadığı konuların ayrımına varacak, diğer disiplinlerle ilişkileri anlayacak ve gelişmiş konulara bir bakış açısı kazanacaktır. Sadece siber güvenlik alanında çalışan örneğin sızma testçi gibi kişiler de bu kurstaki aktarılan konuları bilmenin özgüvenini ve farklı bakışını kazanacaklardır.
    Kişisel notum: "Bu eğitim ile sıkça "bunu hiç böyle düşünmemiştim", "böyle bir şey olduğunu bilmiyordum", "bunun bu anlama geldiğini fark etmemiştirm" gibi cümleler aklınızdan geçecek."

Bilgi güvenliği ve siber güvenlik, sadece Türkiye'de değil dünya genelinde vasıflı işgücüne ihtiyaç duyulan ve büyük yatırımların yapıldığı cazip ve dikkatleri üzerine çeken bir alandır. Yaygın resmî mesleki oluşuma ve kabul edilmiş üniversite düzeyinde başlı başına bir eğitim süreci bulunmayan bilgi güvenliği / siber güvenlik, giriş engeli olmayan gayet alımlı bir mesleki seçenektir.

Bu eğitim serisi, farklı geçmişlerden bu mesleğe geçmek isteyenlerin veya geçmiş olanların bilgi güvenliği ve siber güvenliğin temellerini ve kapsamını tam olarak anlamalarına ve daha sonra ilgi duydukları veya çalışacakları belirli konulara odaklanmalarına yardımcı olacaktır. Bunun dışında bilgi güvenliği alanında çalışıp siber güvenliği veya sadece siber güvenlik alanında çalışıp bilgi güvenliğini merak eden, öğrenmek isteyenler için de bu eğitim faydalı olacaktır.

Bu eğitim ayrıca öğrenciler tarafından her türlü bilgi güvenliği / siber güvenlik sertifikası için ciddi bir zemin sağlayacak tam bir öğrenme kaynağı olarak da değerlendirilebilir.

2005 yılından beri bilgi güvenliği ve siber güvenlik ile hem akademik hem de profesyonel anlamda çalışmış, araştırmış ve eğitim vermiş biri olarak bu konuda tüm bilgi birikimimi ve deneyimimi titizlikle aktarmaya çalıştığım bu eğitim serisinin ülkemizde bu konuya ilgi duyan her yaş ve bilgi / deneyim düzeyinde kişilere ciddi, samimi ve ufuk açan bir kazanım sunması ve daha ilerisi için ilham olması, teşvik etmesini ümit ediyorum.

What You Will Learn!

  • Siber savunmada yeni paradigma sıfır güveni (zero trust), mimari, bileşen ve uygulamalarını öğreneceksiniz
  • Siber güvenlik risklerini tayin edecek, çözümleyecek ve risklere değer biçeceksiniz. Riskleri ne tür strateji ve kontroller ile işlenebileceğini kavrayacaksınız
  • Gizlilik, kullanabilirlik, bütünlük ve mahremiyet nasıl ölçülür ve belirtilir bileceksiniz
  • Parkerian altılısı kalıbının getirdiği siber savunmada farklı bakış açısını örnek uygulamar üzerinden göreceksiniz
  • Şifreleme algoritmaları gibi bilgi güvenliği unsurlarının ileri kullanım durumlarını öğreneceksiniz
  • Bilgiyi farklı türlerine göre ayrıştırıp, siber güvenlikte özbilgi / istihbaratın önemini fark edeceksiniz
  • Kurumsal bilgi güvenliği temellerini kavrayarak, dijital ve fiziksel ortamlarda bilgi koruma yetenekleri kazanacaksınız.
  • ISO yönetim standartlarını anlayarak, kurumsal düzeyde bilgi güvenliği stratejileri oluşturma yol haritasını öğreneceksiniz.
  • ISO 27001 BGYS (Bilgi Güvenliği Yönetim Sistemi) denetim süreçlerini ve belgelendirmenin / serfifikanın önemini anlayarak, güvenilir uzmanlık kazanacaksınız.
  • ISO 27001/27002 gereksinimlerini ve bilgi güvenliği / siber güvenlik kontrollerini öğrenerek, kurumunuzun güvenliğini sağlamak için adımlar atabileceksiniz.

Who Should Attend!

  • Bilgi / siber güvenliğini tanımak ve temel yönleri ve olguları ile kavramak isteyen herkes
  • Bilgi güvenliği ve siber güvenlik sahasında çalışmak veya sertifika almak isteyen öğrenci veya çalışanlar
  • Bilgi / siber güvenliği ile ilişkili herhangi bir teknik / idari alanda çalışan kişiler ya da yöneticiler
  • Daha çok belirli bir bilgi güvenliği veya siber güvenlik alanında çalışmakta olan ancak genel konu ve kavramlarda eksiklik hisseden uzmanlar
  • ISO 27001 iç denetçi, baş denetçiler ve kurumlarda risk yönetimi yapan / yapmak isteyen uzman veya yöneticiler
  • Kurumsal bilgi güvenliğini öğrenmek isteyen herkes