ISO/IEC 27035 Lider Olay Yöneticisi Eğitimi

Eğitim Hakkında

ISO/IEC 27035 olay yönetimi sürecini kurumda kuran ve yürüten lider olay yöneticisi becerileri

ISO/IEC 27035 Lider Olay Yöneticisi Eğitimi, bir kurumda bilgi güvenliği olay yönetimi sürecini kurup yönetme yetkinliğini Türkçe terminoloji ağırlığıyla kazandırır. ISO/IEC 27035 serisinin beş aşaması olan hazırlık, tespit ve bildirim, değerlendirme ve karar, müdahale ve ders çıkarma uygulamalı işlenir. Program, olay müdahale ekibinin kurulması, olayların sınıflandırılması, delilin korunması ve kök neden analizine odaklanır.

Süre ve Format

3 Gün. Her gün dört modül; olay senaryoları, müdahale tatbikatları ve olay raporu atölyeleriyle uygulamalı işlenir.

Seviye

Orta Seviye — ISO/IEC 27035 ile olay yönetimi sürecini kuran ve yöneten lider olay yöneticisi programı

Öğrenme Metodu

Senaryo tabanlı masa başı tatbikatlar, olay sınıflandırma çalışmaları ve olay raporu hazırlama atölyeleriyle uygulamalı çalışılır.

Neden Bu Eğitim?

🚨Olaya hazırlık

Kurumu bir güvenlik olayına hazırlamayı, müdahale planı ve ekip kurulumunu Türkçe terimlerle tasarlamayı öğrenirsiniz.

🧩Uçtan uca süreç

Hazırlıktan ders çıkarmaya uzanan beş aşamalı olay yönetimi sürecini bütüncül biçimde yürütmeyi kavrarsınız.

🔎Delil ve rapor

Olayların sınıflandırılmasını, delilin korunmasını ve olay raporunun hazırlanmasını uygulamalı olarak öğrenirsiniz.

Anahtar Konular

iso 27035 eğitimiiso 27035 lider olay yöneticisibilgi güvenliği olay yönetimiolay müdahale eğitimiolay yönetimi süreciolay müdahale ekibisiber olay müdahalegüvenlik olayı yönetimiiso 27035 kursukök neden analizi

“Panik değil prosedür kazandırır; iyi yönetilen bir olay, kurumun dayanıklılığını kanıtlayan en somut sınavdır.”

Ön Koşullar

Lider düzeyinden en iyi verimi almak için önerilen bilgi ve deneyim

1

Bilgi güvenliği temeli

ISO 27001 ve temel güvenlik kavramlarına aşinalık, olay yönetimini kurumsal bağlamda yorumlamanızı kolaylaştırır.

2

BT operasyon ilgisi

BT operasyonu veya güvenlik izleme deneyimi, olay senaryolarını ve müdahale adımlarını daha kolay kavramanızı sağlar.

3

Olay kavramları

Güvenlik olayı, zafiyet ve ihlal kavramlarına aşinalık, sınıflandırma ve değerlendirmeden verim almanızı sağlar.

4

Ekip koordinasyonu

Ekip yönetimi ve kriz koordinasyonuna ilgi, olay müdahale ekibini kurma ve yönetme konularını kolaylaştırır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı ISO/IEC 27035 sürecini ve beş aşamasını açıklar, olay kavramlarını ayırt eder ve hazırlık aşamasında politika, plan ve ekip kurulumunu tasarlar.

Modül 1

ISO/IEC 27035 ve Süreç Modeli

ISO/IEC 27035 serisinin tanıtımı
İlkeler ve süreç modeli (27035-1)
Planlama ve hazırlık rehberi (27035-2)
Müdahale operasyonları (27035-3)
Beş aşamalı sürecin genel akışı
ISO 27001 ve ISO 27002 ile bağlantı

Modül 2

Olay Kavramları ve Ayrımlar

Güvenlik olayı ile olay (incident) ayrımı
Zafiyet (vulnerability) kavramı ve örnekleri
Bilgi güvenliği ihlali kavramı
Güvenlik olayının yaşam döngüsü
Önem (severity) ve öncelik kavramları
Eskalasyonun (yükseltme) anlamı

Modül 3

Hazırlık ve Politika

Olay yönetimi politikasının yazımı
Olay müdahale planının hazırlanması
Rol, sorumluluk ve yetki tanımı
İletişim ve eskalasyon kuralları
Kayıt araçları ve altyapı hazırlığı
Farkındalık ve tatbikat planının kurulması

Modül 4

Olay Müdahale Ekibinin Kurulması

Olay müdahale ekibi yapısı ve modelleri
Ekip rolleri ve gerekli yetkinlikler
İletişim noktasının belirlenmesi
İç ve dış paydaş koordinasyonu
Karar ve yetki sınırlarının tanımı
Ekip hazırlık düzeyinin değerlendirmesi

Günün hedefiKatılımcı olay tespit ve bildirim düzenini kurar, olayları sınıflandırıp değerlendirir, karar verir ve kontrol altına alma, temizleme ve kurtarma müdahalelerini koordine eder.

Modül 1

Tespit ve Bildirim

Olay tespit kaynakları ve izleme
Bildirim kanallarının kurulması
Olay kaydının açılması ve triyaj
İlk olay bilgilerinin toplanması
Kullanıcı ve sistem bildirimleri
Bildirim ve raporlama yükümlülükleri

Modül 2

Sınıflandırma ve Önceliklendirme

Olay kategorilerinin tanımlanması
Etki ve aciliyete göre önceliklendirme
Önem seviyelerinin belirlenmesi
Sınıflandırma tutarlılığının sağlanması
Yanlış alarmların (pozitif) ayıklanması
Sınıflandırmanın müdahaleye yansıması

Modül 3

Değerlendirme ve Karar

Olayın doğrulanması ve kapsamı
Olayın etki ve yayılma analizi
Eskalasyon kararının verilmesi
Karar yetkisi ve sorumluluğun tanımı
Kriz durumunun değerlendirilmesi
Paydaş bilgilendirme kararının verilmesi

Modül 4

Müdahale ve Kurtarma

Olayın kontrol altına alınması
Tehdidin temizlenmesi (eradication)
Sistemlerin kurtarılması (recovery)
Müdahale adımlarının koordinasyonu
İş sürekliliğiyle ilişkilendirme
Müdahale kayıtlarının tutulması

Günün hedefiKatılımcı delili uygun biçimde korur, olay iletişimini ve bildirimleri yönetir, ders çıkarma aşamasını yürütür ve olay yönetimi programını metriklerle sürekli iyileştirir.

Modül 1

Delilin Korunması

Dijital delil türleri ve kaynakları
Delil bütünlüğü ve gözetim zinciri
Delil toplama ve saklama kuralları
Adli bilişim (forensics) ile temel ilişki
Yasal gereksinimlere uyumun sağlanması
Delilin denetim raporunda kullanımı

Modül 2

Olay İletişimi ve Bildirimler

İç paydaş iletişiminin yönetimi
Üst yönetime olay durum raporu
Yasal ve düzenleyici bildirimler
Müşteri ve kamu iletişimi ilkeleri
Kriz iletişiminde tutarlılığın sağlanması
İletişim kayıtlarının tutulması

Modül 3

Ders Çıkarma ve Kök Neden

Olay sonrası değerlendirme toplantısı
Kök neden analizinin yürütülmesi
Olay zaman çizelgesinin çıkarılması
İyileştirme fırsatlarının belirlenmesi
Nihai olay raporunun tamamlanması
Bilgi tabanının (knowledge base) güncellenmesi

Modül 4

İyileştirme ve Liderlik

Olay yönetimi metriklerinin izlenmesi
Plan ve prosedürlerin güncellenmesi
Tatbikat ve tazeleme eğitimleri
Program olgunluğunun ölçülmesi
Sürekli iyileştirme (PUKÖ) döngüsü
Olay ekibine liderlik ve yönlendirme

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

27035 süreci

ISO/IEC 27035 serisini ve beş aşamalı olay yönetimi sürecini bütüncül biçimde açıklarsınız.

✅

Hazırlık

Olay yönetimi politikası, müdahale planı ve iletişim kurallarını hazırlar ve kurumda kurarsınız.

✅

Ekip kurulumu

Olay müdahale ekibini yapılandırır, rolleri, yetkileri ve iletişim noktasını açık biçimde tanımlarsınız.

✅

Tespit ve sınıflandırma

Olay tespit ve bildirim düzenini kurar, olayları kategori, etki ve aciliyete göre sınıflandırırsınız.

✅

Değerlendirme ve müdahale

Olayları doğrular, etkisini değerlendirir ve kontrol altına alma, temizleme ve kurtarma adımlarını koordine edersiniz.

✅

Delil koruma

Dijital delili gözetim zinciriyle toplar ve korur, adli bilişim ve yasal gereksinimlere uygun davranırsınız.

✅

Kriz iletişimi

Olay sırasında iç ve dış paydaş iletişimini ve yasal bildirimleri tutarlı biçimde yönetirsiniz.

✅

Sürekli iyileştirme

Kök neden analizi yapar, olay raporunu tamamlar ve metriklerle olay yönetimi programını iyileştirirsiniz.

Kimler İçin Uygundur?

Bilgi güvenliği ve BT yöneticileri
olay müdahale ve siber güvenlik ekip sorumluları
iş sürekliliği
uyum uzmanları ile olay yönetimi sürecini kurumda yönetmek isteyen profesyoneller için uygundur

Sıkça Sorulan Sorular

ISO/IEC 27035 Lider Olay Yöneticisi eğitimi kimler içindir?

Eğitim bilgi güvenliği ve BT yöneticileri, olay müdahale ve siber güvenlik ekip sorumluları, iş sürekliliği ve uyum uzmanları ile olay yönetimi sürecini kurumda yönetmek isteyen profesyoneller içindir. Bilgi güvenliği ve BT operasyon deneyimi önerilir ancak zorunlu değildir.

Lider Olay Yöneticisi ile Lead Incident Manager eğitimi aynı mı?

İkisi de ISO/IEC 27035 olay yönetimi liderliğini konu alır. Bu program kavramları Türkçe terminoloji ağırlığıyla işler; Lead Incident Manager eğitimi aynı kapsamı İngilizce terim ve uluslararası uygulama diliyle sunar. İçerik ve seviye örtüşür; dil tercihine göre seçilebilir.

Eğitim ISO/IEC 27035'in kaç aşamasını kapsıyor?

Program beş aşamayı da kapsar: hazırlık, tespit ve bildirim, değerlendirme ve karar, müdahale ile ders çıkarma. ISO/IEC 27035-1, 27035-2 ve 27035-3 bölümleri temel alınır ve her aşama masa başı tatbikatlar ve olay raporu çalışmalarıyla pekiştirilir.

Eğitimde uygulama ve tatbikat var mı?

Evet, eğitim senaryo tabanlı masa başı (tabletop) tatbikatlar, olay sınıflandırma çalışmaları ve olay raporu hazırlama atölyeleri içerir. Katılımcı gerçekçi bir olay senaryosunu baştan sona yöneterek öğrendiklerini uygulamalı biçimde pekiştirir.

Eğitim sonunda sertifika veriliyor mu?

Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Bu belge tamamlanan modülleri ve tatbikatları kayıt altına alır. Resmi sınav talep edenler için sınav başvurusu ve ücreti ilgili belgelendirme kuruluşuna aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika