ISO/IEC 27005 Risk Temel Eğitimi

Eğitim Hakkında

ISO/IEC 27005 risk yönetim süreci, kavramları ve terminolojisi için sağlam bir temel

ISO/IEC 27005 Risk Temel Eğitimi, bilgi güvenliği risk yönetiminin temel kavramlarını ve ISO/IEC 27005:2022 sürecini anlamayı sağlar. Varlık, tehdit, zafiyet, olasılık ve etki gibi kavramlar; bağlamın belirlenmesi, risk değerlendirme ve risk işleme süreci sade ve örnekli biçimde işlenir. Program, standardın ISO 31000 ve ISO 27001 ile ilişkisini açıklayarak katılımcıya risk yönetimi için sağlam bir temel kazandırır.

Süre ve Format

3 Gün. Her gün dört modül; kavram örnekleri, basit risk tabloları ve grup tartışmalarıyla temel düzeyde işlenir.

Seviye

Temel Seviye — ISO/IEC 27005 bilgi güvenliği risk yönetimi kavram ve sürecini tanıtan giriş programı

Öğrenme Metodu

Kavramlar bol örnekle ve basit risk tabloları üzerinde anlatılır; küçük grup tartışmaları ve sade uygulamalarla pekiştirilir.

Neden Bu Eğitim?

📚Sağlam temel

Bilgi güvenliği risk yönetiminin kavram ve terimlerini sıfırdan ve sade biçimde öğrenerek ileri eğitimlere hazırlanırsınız.

🧭Süreç anlayışı

Bağlam belirleme, risk değerlendirme ve risk işleme adımlarının nasıl birbirini izlediğini bütüncül olarak kavrarsınız.

🔗Standart ilişkisi

ISO/IEC 27005'in ISO 31000 ve ISO 27001 ile nasıl ilişkilendiğini öğrenerek standartlar arasındaki bağı anlarsınız.

Anahtar Konular

iso 27005 temel eğitimiiso 27005 foundationbilgi güvenliği risk yönetimi temelrisk yönetimi giriş eğitimiiso 27005 kavramlarırisk değerlendirme temelleriiso 31000 girişrisk yönetimi kursubgys risk temelleririsk yönetimi terimleri

“Riski anlamak güvenliğin ilk adımıdır; göremediğiniz tehdidi yönetemez, ölçemediğiniz riski azaltamazsınız.”

Ön Koşullar

Temel düzey program için önerilen hazırlık ve ilgi

1

Ön koşul yok

Eğitim temel düzeydedir; risk yönetimine dair önceden bilgi gerektirmez, kavramlar baştan ve örneklerle anlatılır.

2

BT farkındalığı

Temel bilgi teknolojileri farkındalığı, varlık ve tehdit örneklerini daha kolay bağlamanıza yardımcı olur.

3

Güvenlik ilgisi

Bilgi güvenliğine ilgi, kavramları günlük örneklerle ilişkilendirmenizi ve dersten verim almanızı kolaylaştırır.

4

Öğrenme isteği

Yeni kavram ve terimlere açık olmak, temel düzeydeki terminolojiyi hızlı özümsemenize yardımcı olur.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı risk yönetiminin neden gerekli olduğunu anlar, ISO/IEC 27005'in amacını açıklar ve standardın ISO 31000 ve ISO 27001 ile ilişkisini temel düzeyde kavrar.

Modül 1

Risk ve Bilgi Güvenliği

Risk kavramının günlük örneklerle tanıtımı
Bilgi güvenliği neden önemlidir
Gizlilik, bütünlük ve erişilebilirlik (CIA)
Bilgi varlıkları ve bunların değerleri
Güvenlik olaylarının kuruma etkisi
Risk yönetiminin kuruma kattığı değer

Modül 2

ISO/IEC 27005'in Amacı

ISO/IEC 27005:2022'nin amacı ve kapsamı
Standardın kime ve neden hitap ettiği
Standardın sağladığı rehberlik
Risk yönetim sürecinin genel akışı
2022 sürümüyle gelen sadeleştirmeler
Standardın başlıca kullanım alanları

Modül 3

Standartlar Arası İlişki

ISO 31000 genel risk çerçevesi
27005'in 31000 ile hizalanması
ISO 27001 BGYS ile temel ilişkisi
ISO 27002 kontrolleriyle bağlantı
Standart ailesi içindeki rolleri
Terimler ve tanımlar (ISO 27000)

Modül 4

Temel Risk Terimleri

Varlık (asset) kavramı ve örnekleri
Tehdit (threat) kavramı ve kaynakları
Zafiyet (vulnerability) kavramı
Olasılık ve sonuç (etki) kavramı
Kontrol ve önlem (tedbir) kavramı
Risk seviyesi kavramının anlaşılması

Günün hedefiKatılımcı risk yönetiminin bağlamını temel düzeyde belirler, basit örneklerle risk belirler, risk analizini ve değerlendirmesini anlar ve risk kriterlerinin ne işe yaradığını kavrar.

Modül 1

Bağlamın Belirlenmesi

İç ve dış bağlamın temel tanıtımı
Risk yönetimi kapsamının belirlenmesi
Risk kriterleri kavramına giriş
Etki ve olasılık ölçeklerinin örneği
Risk kabul kriteri kavramının tanımı
Bağlamın risk için neden önemli olduğu

Modül 2

Risk Belirleme (Tanımlama)

Varlıkların basitçe listelenmesi
Tehdit ve zafiyet örneklerinin bulunması
Basit risk senaryosu oluşturma
Mevcut kontrollerin fark edilmesi
Risklerin bir tabloya yazılması
Örnek bir risk envanterinin incelenmesi

Modül 3

Risk Analizi Temelleri

Etkinin basit ölçekle değerlendirilmesi
Olasılığın basit ölçekle değerlendirilmesi
Risk seviyesinin tabloyla bulunması
Nitel ve nicel yaklaşım arasındaki fark
Basit bir risk matrisi örneğinin kurulması
Analiz sonuçlarının yorumlanması

Modül 4

Risk Değerlendirme

Risk seviyelerinin kriterle karşılaştırılması
Risklerin önem sırasına konması
Kabul edilebilir risk kavramının anlaşılması
Değerlendirme sonucunun kayda alınması
Sonuçların sade biçimde sunumu
Değerlendirme sonrası sonraki adım

Günün hedefiKatılımcı risk işleme seçeneklerini temel düzeyde tanır, risk işleme kararının nasıl verildiğini anlar, risk iletişimini kavrar ve sürecin sürekli izlenmesi gerektiğini öğrenir.

Modül 1

Risk İşleme Seçenekleri

Riski azaltma (kontrol ekleme) kavramı
Riski kabullenme (retain) kavramı
Riskten kaçınma (avoid) kavramı
Riski paylaşma ve sigorta örneği
Seçenekler arasında karar verme
Örneklerle risk işleme kararının verilmesi

Modül 2

Kontroller ve İşleme Planı

Kontrol kavramı ve günlük örnekleri
ISO 27002 kontrollerine kısa bakış
Risk işleme planının basit yapısı
Kim, ne, ne zaman sorularının yanıtı
Artık risk kavramının anlaşılması
İşleme planının yönetime sunulması

Modül 3

Risk İletişimi ve Kaydı

Risk sonuçlarının paylaşılması
Risk için kimlerle iletişim kurulmalı
Risk kaydı (risk register) kavramı
Basit bir risk raporu örneğinin incelenmesi
Kurum genelinde risk bilincinin önemi
Ortak bir dil kullanmanın değeri

Modül 4

İzleme ve Gözden Geçirme

Risklerin zaman içinde değişmesi
Düzenli gözden geçirmenin gerekçesi
Değişikliklerin risk üzerine etkisi
Risk sürecinin tekrar eden (iteratif) doğası
Sürekli iyileştirme kavramının anlaşılması
Temel düzeyde özet ve toparlama

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Risk kavramı

Varlık, tehdit, zafiyet, olasılık ve etki gibi temel risk kavramlarını örneklerle açık biçimde tanımlarsınız.

✅

Standart ilişkisi

ISO/IEC 27005'in ISO 31000 ve ISO 27001 ile nasıl ilişkilendiğini temel düzeyde açıklarsınız.

✅

Süreç akışı

Bağlam belirleme, risk değerlendirme ve risk işleme adımlarının sırasını ve mantığını bütüncül kavrarsınız.

✅

Bağlam ve kriter

Risk yönetiminin bağlamını ve risk kriterlerinin ne işe yaradığını basit örneklerle anlarsınız.

✅

Risk belirleme

Basit bir risk senaryosu oluşturur, varlık, tehdit ve zafiyetleri bir risk tablosuna yazarsınız.

✅

Risk analizi

Etki ve olasılığı basit ölçeklerle değerlendirir, bir risk matrisiyle risk seviyesini bulursunuz.

✅

Risk işleme

Azaltma, kabul, kaçınma ve paylaşma seçeneklerini tanır ve basit bir işleme kararını açıklarsınız.

✅

Süreç döngüsü

Risk iletişiminin önemini ve sürecin düzenli izlenip tekrarlanması gerektiğini kavrarsınız.

Kimler İçin Uygundur?

Bilgi güvenliği
uyum ve BT alanına yeni adım atanlar
risk yönetimi kavramlarını öğrenmek isteyen çalışanlar
denetim
danışmanlık adayları ile konuya temel düzeyde giriş yapmak isteyen herkes için uygundur

Sıkça Sorulan Sorular

ISO/IEC 27005 Temel eğitimi kimler içindir?

Eğitim bilgi güvenliği, uyum ve BT alanına yeni adım atanlar, risk yönetimi kavramlarını öğrenmek isteyen çalışanlar ve konuya giriş yapmak isteyen herkes içindir. Temel düzeydedir ve önceden risk yönetimi bilgisi gerektirmez; kavramlar baştan anlatılır.

Bu eğitimle Risk Yöneticisi eğitimi arasındaki fark nedir?

Temel eğitim kavramları ve süreci anlamaya odaklanır, uygulama ve program kurma içermez. Risk Yöneticisi eğitimi ise 27005 sürecini kurumda uygulamaya ve risk değerlendirmeyi yönetmeye odaklanır. Temel eğitim, ileri risk eğitimleri için sağlam bir hazırlık sağlar.

Eğitim için ön bilgi gerekiyor mu?

Hayır, eğitim temel düzeydedir ve önceden risk yönetimi bilgisi gerektirmez. Temel bilgi teknolojileri farkındalığı ve bilgi güvenliğine ilgi örnekleri bağlamanızı kolaylaştırır, ancak zorunlu değildir; tüm kavramlar sıfırdan ve örneklerle anlatılır.

Eğitimde uygulama yapılıyor mu?

Eğitim temel düzeyde olduğu için basit örnekler, küçük risk tabloları ve risk matrisi örnekleriyle ilerler. Derinlemesine yöntem uygulamaları ve program kurma çalışmaları ileri seviye eğitimlerde ele alınır; bu eğitim kavramsal bir temel kazandırır.

Eğitim sonunda sertifika veriliyor mu?

Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Bu belge tamamlanan modülleri kayıt altına alır. Resmi sınav talep edenler için sınav başvurusu ve ücreti ilgili belgelendirme kuruluşuna aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika