BİGR Varlık Gruplandırma ve Risk Belirleme

Eğitim Hakkında

BİGR varlık gruplandırma ve risk belirleme sürecini adım adım uygulama

BİGR Varlık Gruplandırma ve Risk Belirleme Eğitimi, Bilgi ve İletişim Güvenliği Rehberi'nin temelini oluşturan varlık yönetimi ve risk süreçlerine odaklanır. Program; varlık envanterinin çıkarılması, BİGR varlık gruplarının tanımı, gizlilik, bütünlük ve erişilebilirlik temelli 1-3 derece sınıflandırması, risk belirleme, risk işleme ve tedbir eşleştirmesini kapsar. Katılımcılar doğru gruplama ve derecelendirmenin uygulanacak tedbirleri nasıl belirlediğini öğrenir.

Süre ve Format

3 Gün. Her gün dört modül; varlık envanteri ve gruplardan derecelendirmeye, risk belirleme ve tedbir eşleştirmesine ilerlenir.

Seviye

Orta Seviye — BİGR'ye göre varlık envanteri, varlık gruplandırma, derecelendirme ve risk belirleme uygulamaları

Öğrenme Metodu

Her adım BİGR gereksinimiyle ilişkilendirilerek anlatılır; örnek varlık envanteri ve derecelendirme tablolarıyla uygulamalı pekiştirilir.

Neden Bu Eğitim?

🗂️Doğru temel

Varlık envanteri ve gruplandırmayı doğru kurarak BİGR uygulamasının tüm sonraki adımları için sağlam bir temel oluşturursunuz.

⚖️Derece mantığı

Gizlilik, bütünlük ve erişilebilirlik temelli derecelendirmeyi öğrenerek hangi tedbirin nerede zorunlu olduğunu doğru belirlersiniz.

📉Risk odaklı

Risk belirleme ve işleme sürecini uygulayarak kaynakları en kritik varlık ve tehditlere yönlendirmeyi öğrenirsiniz.

Anahtar Konular

bigr varlık gruplandırmabigr risk belirlemebilgi ve iletişim güvenliği rehberivarlık derecelendirmebigr eğitimibilgi güvenliği risk analizivarlık envanteririsk işlemebgys riskbigr tedbir

“Varlığını tanımayan kurum riskini bilemez; doğru gruplandırma ve derecelendirme, güvenliğin ölçülebilir temelidir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak temel bilgi ve deneyimler

1

Bilgi güvenliği temeli

Gizlilik, bütünlük ve erişilebilirlik ile tehdit ve zafiyet kavramlarına temel aşinalık önerilir.

2

BİGR farkındalığı

Bilgi ve İletişim Güvenliği Rehberi'nin amacı ve yapısına genel aşinalık içeriği kavramayı kolaylaştırır.

3

Varlık yönetimi bakışı

Kurumda donanım, yazılım, veri ve servis varlıklarına dair genel bir görünürlük faydalıdır.

4

Risk yönetimi temeli

ISO 27005 veya 31000 benzeri risk yönetimi mantığına aşinalık örnekleri somutlaştırır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı varlık kavramını ve envanter yöntemini kavrar, BİGR varlık gruplarını tanır ve varlık sahipliği ile sınıflandırma temelini kurabilir.

Modül 1

Varlık Kavramı ve Envanter

Bilgi güvenliğinde varlık tanımı ve türleri
Donanım, yazılım, veri, servis ve personel varlıkları
Varlık envanteri çıkarma yöntem ve kaynakları
CMDB ve envanter araçlarının kullanımı
Varlık sahibi ve sorumlusunun belirlenmesi
Envanterin güncel tutulması ve yaşam döngüsü

Modül 2

BİGR Varlık Grupları

Rehberdeki varlık grubu yapısının tanıtımı
Ağ ve sistem ile uygulama ve veri gruplarının kapsamı
Taşınabilir cihaz ve ortam grubunun ele alınması
Bulut bilişim ve nesnelerin interneti gruplarının kapsamı
Personel ve fiziksel mekan güvenliği gruplarının kapsamı
Kritik altyapı ve endüstriyel kontrol sistemleri grubu

Modül 3

Varlıkların Gruplara Atanması

Her varlığın uygun varlık grubuyla eşleştirilmesi
Birden fazla gruba giren varlıkların ele alınması
Grup bazında kapsam ve sınır belirleme
Varlık ilişkileri ve bağımlılıkların haritalanması
Grup atamalarının gerekçelendirilmesi
Atama sonuçlarının belgeyle kayıt altına alınması

Modül 4

Varlık Sahipliği ve Sorumluluk

Varlık sahibi rol ve sorumluluklarının tanımı
Gizlilik sınıflandırmasında sahibin rolü
Sahiplik ile tedbir uygulama sorumluluğu ilişkisi
RACI yaklaşımıyla sorumlulukların netleştirilmesi
Sahiplik değişikliklerinin yönetilmesi
Sahiplik kayıtlarının envanterle bütünleştirilmesi

Günün hedefiKatılımcı gizlilik, bütünlük ve erişilebilirlik temelli derecelendirmeyi uygular, varlık gruplarını 1-3 derece olarak sınıflandırır ve kritikliği gerekçelendirebilir.

Modül 1

Gizlilik, Bütünlük, Erişilebilirlik

GBE (CIA) ilkelerinin varlık değerine yansıması
Her ilke için etki seviyesinin belirlenmesi
Gizlilik sınıflandırması ve veri hassasiyeti
Bütünlük gereksiniminin iş süreçlerine etkisi
Erişilebilirlik hedefleri ve kesinti toleransı
Üç ilkenin birleşik değerlendirilmesi

Modül 2

Derece Seviyeleri (1-3)

BİGR'de 1., 2. ve 3. derece kavramının tanımı
Birinci derecenin en kritik varlıkları kapsaması
Derece atama ölçütlerinin belirlenmesi
Varlık grubu için derece belirleme yöntemi
Dereceye göre uygulanacak tedbir kümesi
Derece atamalarının tutarlılık kontrolü

Modül 3

Kritiklik Değerlendirmesi

İş etkisi temelli kritiklik analizi yaklaşımı
Mevzuat ve sözleşme gereksinimlerinin etkisi
Varlık bağımlılıklarının kritikliğe etkisi
En kritik varlıkların önceliklendirilmesi
Kritiklik ve derece arasındaki ilişki
Kritiklik kararlarının gerekçelendirilmesi

Modül 4

Derecelendirme Dokümantasyonu

Varlık ve derece tablolarının oluşturulması
Derece kararlarının kanıt ve gerekçeyle kaydı
Sınıflandırma politikasının hazırlanması
Etiketleme ve işaretleme uygulamaları
Derecelendirmenin gözden geçirme döngüsü
Dokümantasyonun denetime hazır tutulması

Günün hedefiKatılımcı tehdit ve zafiyetleri belirler, risk seviyesini hesaplar, risk işleme kararlarını verir ve derecelendirmeye uygun BİGR tedbirlerini eşleştirebilir.

Modül 1

Tehdit ve Zafiyet Belirleme

Varlık gruplarına yönelik tehdit kaynaklarının tespiti
Zafiyet envanteri ve açıklıkların değerlendirilmesi
Tehdit-zafiyet-varlık ilişkisinin kurulması
Olasılık ve etki parametrelerinin tanımı
Senaryo temelli tehdit modellemesi
Mevcut kontrollerin risk üzerindeki etkisi

Modül 2

Risk Hesabı ve Değerlendirme

Risk = olasılık × etki yaklaşımının uygulanması
Risk matrisi ve seviye eşiklerinin belirlenmesi
Kabul edilebilir risk seviyesinin tanımlanması
Risklerin önceliklendirilmesi ve sıralanması
Risk kaydı (risk register) oluşturma
Artık (residual) riskin değerlendirilmesi

Modül 3

Risk İşleme Kararları

Riski azaltma, kabul, transfer ve kaçınma seçenekleri
Risk işleme planının hazırlanması
Maliyet-fayda temelli kontrol seçimi
Risk sahibi ve onay mekanizmasının belirlenmesi
Kabul edilen risklerin yönetimce onaylanması
Risk işleme planının izlenmesi

Modül 4

Tedbir Eşleştirme ve İzleme

Derece ve riske göre BİGR tedbirlerinin seçimi
Tedbir uygulanabilirlik beyanının oluşturulması
Tedbir-varlık-risk eşleştirme matrisinin kurulması
Uygulama sorumluları ve termin atamaları
Tedbir etkinliğinin ölçülmesi ve izlenmesi
Risk ve tedbirlerin periyodik gözden geçirmesi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Varlık envanteri çıkarma

Donanım, yazılım, veri, servis ve personel varlıklarını kapsayan güncel bir envanteri yöntemli biçimde oluşturabilirsiniz.

✅

Varlık gruplama

Varlıkları BİGR varlık gruplarıyla doğru eşleştirir, bağımlılıklarını haritalar ve atamaları gerekçelendirebilirsiniz.

✅

Sahiplik tanımlama

Varlık sahibi ve sorumlularını RACI yaklaşımıyla belirler ve sahiplik kayıtlarını envanterle bütünleştirebilirsiniz.

✅

GBE derecelendirme

Gizlilik, bütünlük ve erişilebilirlik temelli etki değerlendirmesiyle varlıkları 1-3 derece olarak sınıflandırabilirsiniz.

✅

Kritiklik analizi

İş etkisi, mevzuat ve bağımlılıkları dikkate alarak varlık kritikliğini belirler ve önceliklendirebilirsiniz.

✅

Risk belirleme

Tehdit ve zafiyetleri eşleştirir, risk seviyesini hesaplar ve risk kaydını oluşturarak önceliklendirebilirsiniz.

✅

Risk işleme

Azaltma, kabul, transfer ve kaçınma seçeneklerini değerlendirerek risk işleme planını hazırlayabilirsiniz.

✅

Tedbir eşleştirme

Dereceye ve riske uygun BİGR tedbirlerini seçer, eşleştirme matrisini kurar ve etkinliğini izleyebilirsiniz.

Kimler İçin Uygundur?

Bilgi güvenliği yöneticileri
BİGR uyum ekipleri
risk ve varlık yönetimi sorumluları
BGYS uzmanları
kamu ile kritik altyapı kurumlarında BİGR uygulamasını yürüten BT profesyonelleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Bilgi güvenliği yöneticileri, BİGR uyum ekipleri, risk ve varlık yönetimi sorumluları, BGYS uzmanları ve kamu ile kritik altyapı kurumlarında BİGR uygulamasını yürüten BT profesyonelleri için uygundur.

BİGR varlık grupları nelerdir?

BİGR; ağ ve sistem, uygulama ve veri, taşınabilir cihaz ve ortam, bulut bilişim, nesnelerin interneti, personel, fiziksel mekan ve kritik altyapı gibi varlık gruplarını tanımlar. Her grup için tedbirler derecelere göre uygulanır.

Derecelendirme nasıl yapılır?

Varlıklar gizlilik, bütünlük ve erişilebilirlik açısından değerlendirilerek 1., 2. veya 3. derece olarak sınıflandırılır. Birinci derece en kritik seviyedir ve atanan derece uygulanacak tedbir kümesini belirler.

Katılmak için ön koşul var mı?

Zorunlu ön koşul yoktur. Bilgi güvenliği temel kavramlarına, BİGR'nin amacı ve yapısına, varlık yönetimine ve ISO 27005/31000 benzeri risk mantığına aşinalık içeriği kavramayı kolaylaştırır.

Eğitim sonunda sertifika veriliyor mu?

Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Eğitim BİGR varlık ve risk süreçlerini uygulamalı kazandırmaya odaklanan kurumsal bir programdır.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika