NIS2 denetim ve yaptırım düzenini çözümleyin
NIS Directive: Supervisory Bodies and Enforcement Mechanisms Eğitimi, AB NIS2 direktifinin denetim ve icra boyutunu öğretir. Katılımcılar direktifin kapsamını, temel ve önemli kuruluş ayrımını, yetkili otoriteler ile CSIRT'lerin rolünü, ENISA ve İşbirliği Gru…
NIS2 direktifinin denetim organları ve icra mekanizmalarını kurumsal uyum açısından ele alma
NIS Directive: Supervisory Bodies and Enforcement Mechanisms Eğitimi, Avrupa Birliği ağ ve bilgi sistemleri güvenliği düzenlemesi NIS2 direktifinin denetim ve icra boyutuna odaklanır. Program; direktifin kapsamı, temel ve önemli kuruluşlar, yetkili otoriteler ve CSIRT'lerin rolü, ENISA ve İşbirliği Grubu, denetim yetkileri, icra mekanizmaları, idari para cezaları, üst yönetim sorumluluğu ve olay bildirim yükümlülüklerini uyum açısından örneklerle kapsar.
3 Gün. Her gün dört modül; NIS2 kapsamından denetim organlarına, icra mekanizmaları ve yaptırımlara ilerlenir.
Orta Seviye — NIS2 direktifinin kapsamını, denetim organlarını ve icra/yaptırım mekanizmalarını kavrama ve uygulama
Her düzenleme konusu hukuki ve kurumsal bağlamda anlatılır, ardından uyum senaryoları ve örnek vakalarla pekiştirilir.
NIS2 direktifinin gerçek maddelerini, denetim yetkilerini ve yaptırım rejimini ele alarak düzenlemeye özgü bir uyum bakışı kazanırsınız.
Yetkili otoriteler, CSIRT'ler, ENISA ve İşbirliği Grubunun rollerini öğrenerek denetim ekosistemini net biçimde haritalarsınız.
İdari para cezaları ve üst yönetim sorumluluğunu kavrayarak uyumsuzluğun kurumsal ve bireysel sonuçlarını doğru değerlendirirsiniz.
Eğitimden verim almak için faydalı olacak bilgi ve deneyim gereksinimleri
Bilgi güvenliği ve uyum kavramlarına temel aşinalık direktifin yükümlülüklerini kavramayı kolaylaştırır.
Yasal metin ve düzenleme mantığına ilgi denetim ve icra konularını izlemeyi daha anlamlı kılar.
Kurumsal risk ve yönetişim süreçlerine aşinalık uyum sorumluluklarını somutlaştırır.
Güvenlik, hukuk, risk veya uyum alanında genel deneyim vaka tartışmalarına katkı sağlar.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
NIS2 direktifinin amacını, NIS1'den farkını ve kapsadığı sektörleri doğru biçimde değerlendirebilirsiniz.
Temel ve önemli kuruluş ayrımını ve boyut eşiği kuralını uygulayıp kurumunuzun sınıfını belirleyebilirsiniz.
Yetkili otoriteler, tek irtibat noktası ve ulusal uygulamadaki rolleri ayırt edebilirsiniz.
CSIRT'lerin, ENISA'nın ve İşbirliği Grubunun AB düzeyindeki rollerini ve koordinasyon yapısını kavrayabilirsiniz.
Temel ve önemli kuruluşlara uygulanan denetim rejimlerini ve otoritelerin denetim yetkilerini ayırt edebilirsiniz.
İcra araçlarını, idari para cezası üst sınırlarını ve cezayı belirleyen ölçütleri değerlendirebilirsiniz.
Üst yönetimin onay, gözetim ve kişisel sorumluluk yükümlülüklerini ve bunların kurumsal etkisini kavrayabilirsiniz.
Kademeli olay bildirim yükümlülüğünü, süreleri ve denetime hazırlık için uyum programını uygulayabilirsiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
Denetim ve uyum otomasyonu eğitimi: compliance-as-code, PowerShell/Python ile kanıt toplama, Chef InSpec, OpenSCAP, sürekli kontrol izleme ve GRC entegrasyonu.
Detayları Gör →
BT yönetişimi ve yönetimi eğitimi: EDM mantığı, strateji hizalama, değer üretimi, portföy, risk ve performans. COBIT, ITIL ve ISO/IEC 38500 ışığında uygulamalı.
Detayları Gör →
Kurumsal risk yönetimi, iç kontrol ve iç denetim eğitimi: COSO ERM, ISO 31000, COSO iç kontrol bileşenleri, kontrol testi, üç hat modeli ve denetim raporlaması.
Detayları Gör →
PCI DSS uyum eğitimi: 12 gereksinim, CDE kapsam belirleme, ağ ayrıştırması, SAQ türleri, özelleştirilmiş yaklaşım, telafi edici kontroller, QSA, ROC ve AOC.
Detayları Gör →
Kurumsal risk yönetimi eğitimi: ISO 31000, COSO ERM, risk değerlendirme, risk matrisi, nitel-nicel analiz, KRI, kontroller ve risk raporlama. Uygulamalı program
Detayları Gör →
SPK Bilgi Sistemleri Yönetimi Tebliği (VII-128.9) uyum eğitimi: BS yönetişimi, erişim, değişiklik, siber güvenlik, iş sürekliliği ve bağımsız denetim (III-62.2)
Detayları Gör →