BT risklerini tanıyın, ölçün ve doğru kontrollerle yönetin
IT Risk Yönetimi ve Kontrolü Eğitimi, BT risklerini sistematik değerlendirmeyi ve doğru kontrollerle yönetmeyi Türkçe öğretir. Program risk çerçevelerini (ISO 31000, NIST, COBIT), risk yönetişimi ve bağlamı, varlık-tehdit odaklı risk tanımlamayı, nitel ve nic…
BT risklerini değerlendirme, kontrol tasarlama ve risk-kontrol döngüsünü işletme
IT Risk Yönetimi ve Kontrolü Eğitimi, BT risklerini sistematik değerlendirmeyi ve doğru kontrollerle yönetmeyi Türkçe öğretir. Program risk çerçevelerini (ISO 31000, NIST, COBIT), risk yönetişimi ve bağlamı, varlık ve tehdit odaklı risk tanımlamayı, nitel ve nicel analizi, risk kaydı ve önceliklendirmeyi, risk işleme seçeneklerini, kontrol tipleri ve tasarımını, kontrol çerçevelerini, KRI ve sürekli izlemeyi kapsar. Katılımcılar risk-kontrol döngüsünü işletir.
3 Gün. Her gün dört modül; risk kaydı oluşturma, nitel-nicel analiz ve kontrol tasarım atölyeleriyle uygulamalı işlenir.
Orta Seviye — BT risklerini çerçevelerle değerlendirme, kontrol tasarlama ve risk-kontrol döngüsünü işletme
Gerçek BT senaryolarıyla riskler tanımlanıp analiz edilir, kontroller tasarlanır ve risk kaydı ile KRI üzerinden izlenir.
ISO 31000, NIST ve COBIT çerçevelerini temel alarak BT risk sürecini standart ve tutarlı biçimde kurarsınız.
Riskleri hem nitel olasılık-etki hem de nicel yöntemlerle analiz eder, önceliklendirmeyi kanıta dayandırırsınız.
Önleyici, tespit ve düzeltici kontrolleri doğru riske eşleyerek etkili bir kontrol ortamı tasarlarsınız.
Programdan en iyi verimi almak için gereken temel BT ve risk bilgisi
BT sistem ve süreçlerine temel aşinalık, risk tanımlama ve kontrol tasarımı modüllerini kavramayı kolaylaştırır.
Olasılık, etki ve tehdit gibi temel risk kavramlarına aşinalık faydalıdır ancak konular temelden ele alınır.
Bilgi güvenliği ve kontrol kavramlarına farkındalık, risk işleme ve kontrol modüllerinden daha fazla verim sağlar.
ISO 31000, NIST ve KRI gibi terimlerin İngilizce karşılıklarına aşinalık faydalıdır; kavramlar iki dilde verilir.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
ISO 31000, NIST ve COBIT çerçevelerini karşılaştırır ve kurumunuza uygun risk sürecini seçersiniz.
Risk yönetişim yapısını, üç savunma hattını ve risk sahipliğini kurumunuzda tanımlarsınız.
Varlık ve tehdit odaklı tekniklerle, senaryo ve olay verisiyle BT risklerini sistematik tanımlarsınız.
Riskleri olasılık-etki ve ALE/SLE gibi nicel yöntemlerle analiz eder ve önceliklendirirsiniz.
Denetlenebilir bir risk kaydı oluşturur, riskleri iştahla kıyaslar ve eğilimi izlersiniz.
Azaltma, kabul, transfer ve kaçınma seçeneklerini maliyet-fayda temelinde değerlendirirsiniz.
Önleyici, tespit ve düzeltici kontrolleri doğru riske eşler ve kontrol çerçevelerine dayandırırsınız.
KRI ve KCI tasarlar, sürekli izleme ile risk-kontrol döngüsünü işletir ve raporlarsınız.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
Proje, program ve operasyon risk yönetimi eğitimi: bireysel ve genel proje riski, program-portföy riski, bağımlılık, operasyonel risk, eskalasyon ve entegrasyon
Detayları Gör →
Proje risk değerlendirmesi eğitimi: PMBOK risk süreçleri, risk kaydı, nitel-nicel analiz, EMV, Monte Carlo ve yedek rezerv hesabı. Online ve kurumsal.
Detayları Gör →
Oturum ve risk yönetimi eğitimi: oturum kimliği, çerez güvenliği, oturum çalma, CSRF, OWASP ASVS, tehdit modelleme ve güvenli oturum mimarisi. Online.
Detayları Gör →
SHRM BASK Risk Yönetimi eğitimi: İK risk türleri, iş güvenliği, istihdam hukuku, çalışan verisi gizliliği, iş sürekliliği ve işyeri soruşturması. Online.
Detayları Gör →
Stratejik risk yönetimi eğitimi: COSO ERM, ISO 31000, risk iştahı, PESTLE, senaryo analizi, stres testi, KRI raporlama ve kurumsal dayanıklılık. Online.
Detayları Gör →
İş sürekliliği planı (BCP) yazma eğitimi: ISO 22301, BIA girdileri, RTO/RPO, kurtarma stratejisi, plan dokümanı, tatbikat ve plan bakımı uygulamalı işlenir.
Detayları Gör →