ISO/IEC 27035 Lead Incident Manager Eğitimi

Eğitim Hakkında

ISO/IEC 27035 beş aşamalı olay yönetimi sürecini kuran ve yöneten lider becerileri

ISO/IEC 27035 Lead Incident Manager Eğitimi, bir kurumda bilgi güvenliği olay yönetimi (incident management) programını kurup lider düzeyde yönetme yetkinliği kazandırır. ISO/IEC 27035-1, 27035-2 ve 27035-3 temelinde planlama ve hazırlık, tespit ve raporlama, değerlendirme ve karar, müdahale ve ders çıkarma aşamaları işlenir. Program, olay müdahale ekibi (IRT) kurulumu, olay sınıflandırma ve delil yönetimine odaklanır.

Süre ve Format

3 Gün. Her gün dört modül; olay senaryoları, müdahale masa başı tatbikatları ve raporlama atölyeleriyle işlenir.

Seviye

Orta Seviye — ISO/IEC 27035 ile bilgi güvenliği olay yönetimi programını kuran ve yöneten lider programı

Öğrenme Metodu

Gerçekçi olay senaryoları ve masa başı (tabletop) tatbikatlarla müdahale, sınıflandırma ve ders çıkarma atölyeleri uygulanır.

Neden Bu Eğitim?

🚨Program liderliği

ISO/IEC 27035 beş aşamalı olay yönetimi sürecini kurup olay müdahale ekibini lider düzeyde yönetmeyi öğrenirsiniz.

🧩Süreç hakimiyeti

Planlama, tespit, değerlendirme, müdahale ve ders çıkarma aşamalarını uçtan uca tasarlamayı ve işletmeyi kavrarsınız.

🔎Delil ve raporlama

Olay sınıflandırma, delil yönetimi ve müdahale raporlamasını standart gereksinimlere uygun biçimde uygularsınız.

Anahtar Konular

iso 27035 eğitimiiso 27035 lead incident managerbilgi güvenliği olay yönetimiolay müdahale eğitimiincident management eğitimicsirt kurulumuolay müdahale ekibisiber olay müdahaleiso 27035 kursugüvenlik olayı yönetimi

“Olaylar kaçınılmazdır; hazırlıklı bir ekip krizi felakete değil, kurumun öğrendiği bir deneyime dönüştürür.”

Ön Koşullar

Lider düzeyinden en iyi verimi almak için önerilen bilgi ve deneyim

1

Bilgi güvenliği temeli

ISO 27001 ve temel bilgi güvenliği kavramlarına aşinalık, olay yönetimini BGYS bağlamında yorumlamanızı kolaylaştırır.

2

Operasyon deneyimi

BT operasyonu, SOC veya güvenlik izleme deneyimi, olay senaryolarını ve müdahale kararlarını hızla kavramanızı sağlar.

3

Olay kavramları

Güvenlik olayı, zafiyet ve ihlal kavramlarına aşinalık, sınıflandırma ve değerlendirmeden verim almanızı sağlar.

4

Liderlik ilgisi

Ekip koordinasyonu ve kriz yönetimine ilgi, olay müdahale ekibini kurma ve yönetme konularını kolaylaştırır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı ISO/IEC 27035 serisini ve beş aşamalı süreci açıklar, olay kavramlarını ayırt eder ve planlama-hazırlık aşamasında politika, plan ve ekip kurulumunu tasarlar.

Modül 1

ISO/IEC 27035 Serisi ve Süreç

ISO/IEC 27035-1 ilkeleri ve süreç modeli
27035-2 planlama ve hazırlık rehberi
27035-3 ICT olay müdahale operasyonları
Beş aşamalı olay yönetimi süreci
ISO 27001 ve ISO 27002 ile ilişki
Olay yönetiminin kuruma kattığı değer

Modül 2

Temel Olay Kavramları

Güvenlik olayı (event) ve olay (incident) ayrımı
Zafiyet (vulnerability) kavramı
Bilgi güvenliği ihlali kavramı
Olayın (incident) yaşam döngüsü
Önem (severity) ve öncelik kavramı
Eskalasyon (yükseltme) kavramı

Modül 3

Planlama ve Hazırlık

Olay yönetimi politikasının hazırlanması
Olay müdahale planının oluşturulması
Rol, sorumluluk ve yetkilerin tanımı
İletişim ve eskalasyon prosedürleri
Araç, kayıt ve altyapı hazırlığı
Farkındalık ve eğitim planının kurulması

Modül 4

Olay Müdahale Ekibi (IRT) Kurulumu

IRT ve CSIRT ekip yapı modelleri
Ekip rolleri ve yetkinlik gereksinimleri
Tek iletişim noktasının (PoC) tanımı
İç ve dış paydaşlarla koordinasyon
Yetki ve karar alma sınırlarının tanımı
Ekip hazırlık düzeyinin ölçülmesi

Günün hedefiKatılımcı olay tespit ve raporlama mekanizmalarını kurar, olayları sınıflandırıp değerlendirir, karar verir ve kontrol altına alma, yok etme ve kurtarma müdahalelerini yönetir.

Modül 1

Tespit ve Raporlama

Olay tespit kaynakları ve izleme
Olay bildirim kanallarının kurulması
Olay kaydının (ticket) açılması
İlk bilgi toplama ve triyaj (triage)
Kullanıcı ve sistem bildirimleri
Bildirim ve raporlama yükümlülükleri

Modül 2

Olay Sınıflandırma ve Önceliklendirme

Olay kategorilerinin tanımlanması
Etki ve aciliyete göre önceliklendirme
Önem (severity) seviyelerinin belirlenmesi
Sınıflandırma kriterlerinin tutarlılığı
Yanlış pozitiflerin ayıklanması
Sınıflandırmanın müdahaleye etkisi

Modül 3

Değerlendirme ve Karar

Olayın doğrulanması ve kapsamının belirlenmesi
Etki analizi ve yayılma değerlendirmesi
Eskalasyon kararının verilmesi
Karar alma yetkisi ve sorumluluk
Olası kriz durumunun değerlendirilmesi
Paydaş bilgilendirme kararının verilmesi

Modül 4

Müdahale: Kontrol, Yok Etme, Kurtarma

Olayın kontrol altına alınması (containment)
Tehdidin yok edilmesi (eradication)
Sistemlerin kurtarılması (recovery)
Müdahale adımlarının koordinasyonu
İş sürekliliğiyle ilişkilendirme
Müdahale kayıtlarının tutulması

Günün hedefiKatılımcı delilleri uygun biçimde toplar ve korur, olay sırasında iletişimi yönetir, ders çıkarma aşamasını yürütür ve olay yönetimi programını sürekli iyileştirir.

Modül 1

Delil Yönetimi ve Adli Bilişim

Dijital delil kavramı ve türleri
Delil bütünlüğü ve gözetim zinciri
Delil toplama ve saklama ilkeleri
Adli bilişim (forensics) ile temel ilişki
Yasal gereksinimlere uygun davranma
Delilin denetim raporunda kullanımı

Modül 2

Olay İletişimi ve Bildirim

İç paydaşlarla iletişimin yönetimi
Üst yönetime durum raporlaması
Düzenleyici ve yasal bildirimler
Müşteri ve kamu iletişimi ilkeleri
Kriz iletişiminde tutarlılığın sağlanması
İletişim kayıtlarının tutulması

Modül 3

Ders Çıkarma ve Kök Neden

Olay sonrası değerlendirme toplantısı
Kök neden analizinin yapılması
Zaman çizelgesinin çıkarılması
İyileştirme fırsatlarının belirlenmesi
Nihai olay raporunun tamamlanması
Bilgi tabanının (knowledge base) güncellenmesi

Modül 4

Programın İyileştirilmesi ve Liderlik

Olay metriklerinin (MTTR vb.) izlenmesi
Plan ve prosedürlerin güncellenmesi
Tatbikat ve tazeleme eğitimleri
Program olgunluk ve performans ölçümü
Sürekli iyileştirme (PUKÖ) döngüsü
Olay müdahale ekibine liderlik

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

27035 süreci

ISO/IEC 27035 serisini ve beş aşamalı olay yönetimi sürecini girdileri ve çıktılarıyla açıklarsınız.

✅

Planlama-hazırlık

Olay yönetimi politikası, müdahale planı ve iletişim prosedürlerini hazırlar ve kurumda kurarsınız.

✅

IRT kurulumu

Olay müdahale ekibini (IRT/CSIRT) yapılandırır, rolleri, yetkileri ve iletişim noktalarını tanımlarsınız.

✅

Tespit ve sınıflandırma

Olay tespit ve raporlama mekanizmalarını kurar, olayları kategori, etki ve aciliyete göre sınıflandırırsınız.

✅

Değerlendirme ve müdahale

Olayları doğrular, etkisini değerlendirir ve kontrol altına alma, yok etme ve kurtarma müdahalelerini yönetirsiniz.

✅

Delil yönetimi

Dijital delilleri gözetim zinciriyle toplar ve korur, adli bilişim ve yasal gereksinimlere uygun davranırsınız.

✅

Kriz iletişimi

Olay sırasında iç ve dış paydaş iletişimini ve düzenleyici bildirimleri tutarlı biçimde yönetirsiniz.

✅

Ders çıkarma

Kök neden analizi yapar, olay raporunu tamamlar ve metriklerle olay yönetimi programını sürekli iyileştirirsiniz.

Kimler İçin Uygundur?

Bilgi güvenliği yöneticileri
SOC ve olay müdahale ekibi liderleri
CSIRT üyeleri
BT operasyon sorumluları
olay yönetimi programını kurup yönetmek isteyen deneyimli profesyoneller için uygundur

Sıkça Sorulan Sorular

ISO/IEC 27035 Lead Incident Manager eğitimi kimler içindir?

Eğitim bilgi güvenliği yöneticileri, SOC ve olay müdahale ekibi liderleri, CSIRT üyeleri, BT operasyon sorumluları ile olay yönetimi programını kurup yönetmek isteyen deneyimli profesyoneller içindir. Bilgi güvenliği ve operasyon deneyimi önerilir ancak zorunlu değildir.

Eğitim ISO/IEC 27035'in hangi bölümlerini kapsıyor?

Program ISO/IEC 27035 serisinin üç bölümünü de ele alır: 27035-1 ilkeler ve süreç modeli, 27035-2 planlama ve hazırlık rehberi, 27035-3 ICT olay müdahale operasyonları. Beş aşamalı süreç baştan sona işlenir ve masa başı tatbikatlarla pekiştirilir.

Lead Incident Manager ile Lider Olay Yöneticisi eğitimi aynı mı?

İkisi de ISO/IEC 27035 olay yönetimi liderliğini konu alır; bu program İngilizce terminoloji ve uluslararası uygulama diliyle işler. Lider Olay Yöneticisi eğitimi aynı kapsamı Türkçe terim ağırlıklı sunar. İçerik ve seviye örtüşür; dil ve vurgu tercihine göre seçilebilir.

Eğitim siber olay müdahalesiyle (SOC) nasıl ilişkilidir?

ISO/IEC 27035 olay yönetimi süreç ve yönetişimine odaklanır; SOC'nin tespit ve izleme yetenekleri bu sürecin parçasıdır. Eğitim, SOC'den gelen olayların nasıl sınıflandırılıp değerlendirileceğini ve müdahalenin nasıl yönetileceğini gösterir, teknik araç eğitimi değildir.

Eğitim sonunda sertifika veriliyor mu?

Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Bu belge tamamlanan modülleri ve tatbikatları kayıt altına alır. Resmi sınav talep edenler için sınav başvurusu ve ücreti ilgili belgelendirme kuruluşuna aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika