Bilgi riskini nicelleştirin ve kanıta dayalı yönetin
Information Risk Management Part II Eğitimi, bilgi riski yönetiminin temelleri üzerine ileri analiz ve nicelleştirmeyi Türkçe inşa eder.
Bilgi riski yönetiminde ileri analiz, nicelleştirme ve kontrol seçimi
Information Risk Management Part II Eğitimi, bilgi riski yönetiminin temelleri üzerine ileri analiz ve nicelleştirmeyi Türkçe inşa eder. Program ISO 27005 sürecini derinlemesine, FAIR ile bilgi riskini nicelleştirmeyi, tehdit ve kayıp senaryosu modellemesini, risk temelli kontrol seçimini (ISO 27002, Annex A), kalıcı riski ve risk kabulünü, risk iletişimi ile sürekli izlemeyi, ISMS entegrasyonunu ve olgunluğu kapsar. Katılımcılar bilgi riskini ileri düzeyde yönetir.
3 Gün. Her gün dört modül; FAIR nicelleştirme, kayıp senaryosu modelleme ve risk temelli kontrol seçimi atölyeleriyle işlenir.
Orta Seviye — bilgi riski yönetiminde ileri analiz, nicelleştirme ve risk temelli kontrol seçimi
Gerçek bilgi riski senaryolarıyla kayıp modellenir, FAIR ile nicelleştirilir, kontroller seçilir ve kalıcı risk atölyelerle değerlendirilir.
FAIR modeliyle bilgi riskini olasılık ve kayıp büyüklüğü üzerinden sayısallaştırır, kararları paraya bağlarsınız.
Kontrolleri gelişigüzel değil, en yüksek riske ve maliyet-fayda dengesine göre risk temelli seçmeyi öğrenirsiniz.
Kontrol sonrası kalan kalıcı riski ölçer, risk kabulünü yönetişim kararına ve kanıta dayandırırsınız.
Programdan en iyi verimi almak için gereken temel bilgi riski ve güvenlik bilgisi
Bilgi riski temel kavramlarına (varlık, tehdit, zafiyet) aşinalık, Part II modüllerini kavramayı kolaylaştırır.
Bilgi güvenliği ve kontrol kavramlarına temel aşinalık, kontrol seçimi ve ISMS modülleri için faydalıdır.
Olasılık ve temel istatistik kavramlarına rahatlık, FAIR nicelleştirme ve kayıp modelleme modüllerinde verim sağlar.
FAIR, ISO 27005 ve Annex A gibi terimlerin İngilizce karşılıklarına aşinalık faydalıdır; kavramlar iki dilde verilir.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
ISO 27005 risk sürecini derinlemesine uygular ve senaryo tabanlı risk değerlendirmesini olgunlaştırırsınız.
FAIR modeliyle bilgi riskini olasılık ve kayıp büyüklüğü üzerinden parasal olarak nicelleştirirsiniz.
Gizlilik, bütünlük ve erişilebilirlik kayıp senaryolarını modeller ve önceliklendirirsiniz.
Tehdit aktörü, zafiyet ve istismar olasılığını analiz eder ve nicelleştirmeye girdi sağlarsınız.
Kontrolleri ISO 27002 ve Annex A üzerinden risk temelli ve maliyet-fayda dengesiyle seçersiniz.
Kontrol sonrası kalıcı riski hesaplar, iştahla kıyaslar ve risk kabulünü yönetişime dayandırırsınız.
Uygulanabilirlik bildirimini (SoA) ve risk işleme planını tutarlı ve denetlenebilir biçimde hazırlarsınız.
KRI ile sürekli izleme kurar, süreci ISMS'e entegre eder ve program olgunluğunu değerlendirirsiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
Üçüncü taraf ve tedarikçi risk yönetimi (TPRM) eğitimi: risk katmanlama, durum tespiti, SIG soru setleri, sözleşme güvenceleri ve sürekli izleme. Uygulamalı.
Detayları Gör →
Proje risk yönetimi eğitimi: risk tanımlama, nitel-nicel analiz, Monte Carlo, EMV, karar ağacı, müdahale stratejileri ve rezervlerle proje performansını artırma
Detayları Gör →
BT satın alma risk yönetimi eğitimi: satın alma yaşam döngüsü, RFP değerlendirme, TCO, lisans ve SaaS riski, sözleşme ve tedarikçi bağımlılığı. Uygulamalı.
Detayları Gör →
İş etkisi analizi (BIA) eğitimi: kritik süreç haritalama, bağımlılık analizi, zamana bağlı etki değerlendirme, RTO/RPO türetimi ve BIA raporu uygulamalı.
Detayları Gör →
İş sürekliliği farkındalık eğitimi: tüm çalışanlar için süreklilik bilinci, kesinti tehditleri, BCMS, roller, kriz anı davranışı ve masa başı tatbikat.
Detayları Gör →
Kurumsal kriz ve risk yönetimi eğitimi: risk kayıt defteri, olasılık-etki matrisi, kriz ekibi, olay müdahalesi, kriz iletişimi, BCP, DRP ve tatbikat uygulamalı.
Detayları Gör →