EBIOS Risk Yöneticisi (EBIOS RM) Eğitimi

Eğitim Hakkında

EBIOS Risk Manager yöntemi ve beş atölyeyle senaryo tabanlı siber risk değerlendirmesi

EBIOS Risk Yöneticisi Eğitimi, Fransız ANSSI tarafından geliştirilen EBIOS Risk Manager (EBIOS RM) yöntemini beş atölyeyle uygulamalı öğretir. Program, yöntemin senaryo tabanlı yaklaşımını ve beş atölyeyi işler: kapsam ve güvenlik temeli, risk kaynakları ve hedefleri, stratejik senaryolar, operasyonel senaryolar ve risk işleme. Ekosistem haritalama, tehdit modelleme ve saldırı yollarını kapsar; yöntemi ISO 27005 ve 27001 ile ilişkilendirip gerçekçi bir vakada uygulatır.

Süre ve Format

3 Gün. Her gün dört modül; beş EBIOS RM atölyesi adım adım uygulanır, senaryo ve risk işleme çıktıları üretilir.

Seviye

Orta Seviye — EBIOS Risk Manager yöntemiyle beş atölyeli siber risk değerlendirme programı

Öğrenme Metodu

Gerçekçi bir kuruluş üzerinde beş atölye sırayla uygulanır; risk kaynakları, senaryolar ve risk işleme planı birlikte üretilir.

Neden Bu Eğitim?

🎯Senaryo tabanlı bakış

Riski soyut listelerle değil, gerçekçi saldırı senaryoları ve yollarıyla ele alarak önceliklerinizi iş etkisine göre netleştirirsiniz.

🕸️Ekosistem görünürlüğü

Tedarikçi ve iş ortaklarını kapsayan ekosistemi haritalayarak dolaylı saldırı yollarını ve dış bağımlılık riskini görünür kılarsınız.

🧩Standartla uyum

EBIOS RM'i ISO 27005 ve 27001 ile hizalayarak risk değerlendirmenizi yönetim sisteminize ve uyum hedeflerinize bağlarsınız.

Anahtar Konular

ebios risk manager eğitimiebios rm eğitimirisk yöneticisi eğitimisiber risk değerlendirmeiso 27005 eğitimirisk analizi eğitimitehdit modellemesenaryo tabanlı riskbilgi güvenliği riskgrc eğitimi

“Risk yönetimi, her tehlikeyi yok etmek değil; en önemli senaryolara sınırlı kaynağı bilinçle ayırabilmektir.”

Ön Koşullar

Programdan en iyi verimi almak için gereken temel bilgi ve bağlam

1

Güvenlik temeli

Bilgi güvenliği ve siber güvenlik kavramlarına aşinalık, atölyeleri verimli takip etmeyi sağlar.

2

Risk kavramları

Temel risk yönetimi kavramlarına (varlık, tehdit, zafiyet) aşinalık, senaryo çalışmalarını kolaylaştırır.

3

Kuruluş bağlamı

Kendi kuruluşunuzun iş süreçleri ve sistemlerini bilmek, kapsam ve senaryo atölyelerinde işinize yarar.

4

Doküman ortamı

Senaryo ve risk tabloları için bir doküman ile tablo aracına erişim atölye uygulamaları için yeterlidir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı EBIOS RM yöntemini ve döngüsünü kavrar, risk standartlarıyla ilişkisini kurar ve birinci atölyede kapsam ile güvenlik temelini belirler.

Modül 1

EBIOS RM Yöntemine Giriş

EBIOS RM'in amacı ve ANSSI kaynaklı gelişimi
Uyum ve senaryo yaklaşımlarının birleşimi
Beş atölyenin genel akışı ve çıktıları
Temel kavramlar: korunan varlık, destek varlığı
Risk kaynağı ve hedeflenen amaç kavramı
Yöntemin yineleyen (iteratif) doğası

Modül 2

Risk Yönetimi ve Standart İlişkisi

ISO 27005 ile EBIOS RM ilişkisi
ISO 27001 ISMS içinde risk değerlendirme
Risk yönetimi terminolojisinin hizalanması
EBIOS RM'in diğer yöntemlerden farkı
Risk değerlendirme çıktılarının kullanımı
Yöntemin kurumsal bağlama uyarlanması

Modül 3

Atölye 1 — Kapsam ve Güvenlik Temeli

Çalışmanın kapsamı ve sınırlarının belirlenmesi
İş değerleri (business values) tanımı
Korunan ve destekleyen varlıkların listelenmesi
Olay korkuları (feared events) ve etki ölçeği
Mevcut güvenlik temelinin (baseline) tespiti
Uygulanan ve eksik kontrollerin değerlendirmesi

Modül 4

İş Değerleri ve Korunan Varlıklar

İş değeri ile destek varlığı ilişkisi
Varlık sahipliği ve sorumluluklar
Etki kriterlerinin ölçeklenmesi
Gizlilik, bütünlük ve erişilebilirlik etkisi
Olay korkularının ciddiyet değerlendirmesi
Atölye 1 çıktılarının belgelenmesi

Günün hedefiKatılımcı risk kaynakları ve hedeflerini belirler, ekosistemi haritalar, stratejik ve operasyonel senaryoları saldırı yollarıyla kurar.

Modül 1

Atölye 2 — Risk Kaynakları ve Hedefleri

Risk kaynaklarının (SR) tanımlanması
Hedeflenen amaçların (OV) belirlenmesi
Kaynak-hedef çiftlerinin oluşturulması
Motivasyon, kaynak ve yetkinlik değerlendirmesi
Çiftlerin ilgi çekicilik ve önceliği
Öncelikli risk kaynaklarının seçimi

Modül 2

Atölye 3 — Stratejik Senaryolar

Ekosistem (tedarikçi, ortak) haritalaması
Paydaşların tehdit düzeyinin değerlendirmesi
Stratejik saldırı yollarının çizilmesi
Yüksek seviye senaryoların kurulması
Ciddiyet ve etki değerlendirmesi
Ekosisteme yönelik güvenlik önlemleri

Modül 3

Ekosistem ve Tehdit Haritalama

Dijital ekosistemin görselleştirilmesi
Tehlike (danger) düzeyi matrisi
Dolaylı saldırı yollarının belirlenmesi
Kritik paydaşların önceliklendirilmesi
Ekosistem riskinin azaltılması
Haritalamanın senaryolara yansıtılması

Modül 4

Atölye 4 — Operasyonel Senaryolar

Teknik saldırı yollarının ayrıntılandırılması
Saldırı zinciri ve adımların modellenmesi
Başarı olasılığının değerlendirilmesi
Zafiyet ve teknik önlemlerin ilişkisi
Operasyonel senaryo ciddiyet değeri
Senaryoların risk haritasına taşınması

Günün hedefiKatılımcı beşinci atölyede risk işleme stratejisini kurar, artık riski ve kabulü değerlendirir, sürekli izlemeyi planlar ve bir vaka üzerinde uygular.

Modül 1

Atölye 5 — Risk İşleme

Risk işleme stratejisinin belirlenmesi
Güvenlik önlemlerinin (measures) seçimi
Önlem önceliklendirme ve maliyet-fayda
Risk işleme planının (PACS) oluşturulması
Önlemlerin senaryolarla ilişkilendirilmesi
İşleme sonrası risk seviyesinin güncellenmesi

Modül 2

Risk Kabul ve Artık Risk

Artık (residual) riskin hesaplanması
Risk kabul kriterlerinin tanımlanması
Yönetimin resmi risk kabul kararı
Kabul edilen riskin belgelenmesi
Risk iştahı ve toleransın yansıtılması
Kalan risklerin sahiplendirilmesi

Modül 3

Sürekli İzleme ve Güncelleme

Risk değerlendirmesinin yinelenmesi
Tehdit ve ekosistem değişimlerinin izlenmesi
Göstergelerle sürekli risk takibi
Önlem etkinliğinin gözden geçirilmesi
Değişiklik tetikli yeniden değerlendirme
Risk değerlendirmenin ISMS'e entegrasyonu

Modül 4

Vaka Uygulaması ve Sınav Hazırlığı

Beş atölyenin bir vaka üzerinde bir araya getirilmesi
Senaryo ve risk işleme çıktılarının sunumu
Yaygın hatalar ve kalite kontrolü
EBIOS RM terminolojisinin tekrarı
Örnek sorularla konu pekiştirme
Kurumsal uygulamaya geçiş yol haritası

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

EBIOS RM yöntemi

EBIOS Risk Manager'ın beş atölyeli döngüsünü, kavramlarını ve yineleyen yaklaşımını kavrar ve kuruluşunuza uyarlarsınız.

✅

Kapsam belirleme

Birinci atölyede çalışma kapsamını, iş değerlerini, korunan varlıkları ve güvenlik temelini belirlersiniz.

✅

Risk kaynağı analizi

İkinci atölyede risk kaynaklarını ve hedeflerini eşleyip motivasyon ve yetkinliğe göre önceliklendirirsiniz.

✅

Ekosistem haritalama

Üçüncü atölyede dijital ekosistemi haritalar, paydaş tehdit düzeyini değerlendirir ve dolaylı yolları görürürsünüz.

✅

Stratejik senaryolar

Yüksek seviye stratejik senaryoları saldırı yolları ve ciddiyet değerlendirmesiyle kurarsınız.

✅

Operasyonel senaryolar

Dördüncü atölyede teknik saldırı zincirlerini modeller, başarı olasılığını ve zafiyet ilişkisini değerlendirirsiniz.

✅

Risk işleme

Beşinci atölyede risk işleme stratejisini belirler, güvenlik önlemlerini seçer ve bir risk işleme planı oluşturursunuz.

✅

Artık risk yönetimi

Artık riski hesaplar, risk kabul kriterlerini uygular ve kalan riskleri belgeleyip sahiplendirirsiniz.

Kimler İçin Uygundur?

Bilgi güvenliği ve siber güvenlik uzmanları
risk yöneticileri
GRC ve uyum uzmanları
güvenlik mimarları
denetçiler
risk değerlendirmesi yürüten BT ekipleri için uygundur

Sıkça Sorulan Sorular

EBIOS RM nedir ve kim geliştirmiştir?

EBIOS Risk Manager (EBIOS RM), Fransız ulusal siber güvenlik ajansı ANSSI tarafından geliştirilen, senaryo tabanlı bir siber risk yönetimi yöntemidir. Uyum temelli yaklaşımı gerçekçi saldırı senaryolarıyla birleştirerek riskleri iş etkisi ve tehdit kaynaklarına göre önceliklendirmeyi sağlar.

EBIOS RM ISO 27005 ile nasıl ilişkilidir?

EBIOS RM, ISO 27005 risk yönetimi prensipleriyle uyumlu bir uygulama yöntemidir ve ISO 27001 bilgi güvenliği yönetim sistemi içindeki risk değerlendirme gereksinimini karşılamak için kullanılabilir. Eğitim, yöntemin çıktılarını ISMS ve uyum hedefleriyle hizalamayı gösterir.

Bu eğitime kimler katılmalı?

Bilgi güvenliği ve siber güvenlik uzmanları, risk yöneticileri, GRC ve uyum uzmanları, güvenlik mimarları, denetçiler ve risk değerlendirmesi yürüten BT ekipleri katılmalıdır. Kuruluşunda yapılandırılmış bir siber risk değerlendirmesi kurmak isteyen herkes yararlanır.

Eğitimin süresi ve formatı nedir?

Eğitim üç gün sürer ve her gün dört modülden oluşur. Beş EBIOS RM atölyesi adım adım, gerçekçi bir kuruluş üzerinde uygulanır ve senaryo ile risk işleme çıktıları üretilir. Canlı online yapılabildiği gibi kuruluşun bağlamına uyarlanabilir.

Eğitim sonunda sertifika ve sınav var mı?

Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Eğitim ilgili resmi sınava hazırlık sağlar; resmi sınav başvurusu ve ücreti ilgili kuruma aittir. Kurumsal gruplara özel vaka ve kapsam uyarlaması yapılabilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika