Oturumlar
Tarih, eğitim şekli, eğitimci ve ücret her oturuma özeldir. Ücretler kişi başıdır.
Kurumunuza özel tarih veya bir sonraki açılış için teklif isteyin.
Başvuru formuÜyelik gerekmez
Teklif al
Eğitim içeriği
Tanıtım
ISO/IEC 27011 Bilgi Güvenliği, Siber Güvenlik ve Gizliliğin Korunması Farkındalık Eğitimi, telekomünikasyon kuruluşlarında bilgi güvenliği kontrollerinin etkin şekilde uygulanmasına yönelik ISO/IEC 27011:2024 gerekliliklerinin ve rehberliğinin anlaşılması, bilgi varlıklarının korunması ve çalışanlarda bilgi güvenliği, siber güvenlik ve gizlilik konusunda farkındalık oluşturulması amacıyla hazırlanmıştır.
ISO/IEC 27011:2024, ISO/IEC 27002 temelinde özellikle telekomünikasyon kuruluşlarında bilgi güvenliği kontrollerinin uygulanmasına yönelik rehberlik sağlamaktadır.
Eğitim dili Türkçedir. Eğitim çevrim içidir.
Eğitim Hakkında
Eğitim kapsamında ISO/IEC 27011:2024 standardının amacı ve kapsamı, ISO/IEC 27001 ve ISO/IEC 27002 ile ilişkisi, telekomünikasyon ortamındaki bilgi güvenliği riskleri, erişim kontrolü, iletişim ve ağ güvenliği, tedarikçi ilişkileri, güvenlik olaylarının yönetimi, iş sürekliliği, gizlilik, kişisel verilerin korunması ve çalışanların bilgi güvenliğindeki sorumlulukları ele alınır.
Kimler Katılmalı?
- Telekomünikasyon kuruluşu çalışanları
- Bilgi güvenliği ve siber güvenlik personeli
- Bilgi teknolojileri ve ağ yönetimi ekipleri
- Bilgi güvenliği yönetim sistemi sorumluları
- Risk ve uyum personeli
- Gizlilik ve kişisel veri koruma ekipleri
- Operasyon ve teknik altyapı çalışanları
- İç tetkikçiler
- Tedarikçi ve üçüncü taraf yönetiminden sorumlu personel
- ISO/IEC 27011 konusunda temel bilgi edinmek isteyen profesyoneller
Amaç ve Kazanımlar
Katılımcıların ISO/IEC 27011:2024 standardının temel yaklaşımını anlaması, telekomünikasyon ortamındaki bilgi güvenliği risklerini tanıması, uygulanması gereken temel güvenlik kontrollerinin farkına varması ve kendi görev alanlarında bilgi güvenliği, siber güvenlik ve gizliliğin korunmasına yönelik sorumluluklarını kavraması amaçlanır.
Eğitim Sonunda
Katılımcılar;
- ISO/IEC 27011:2024 standardının amacını ve kapsamını açıklayabilir.
- ISO/IEC 27011, ISO/IEC 27001 ve ISO/IEC 27002 arasındaki ilişkiyi anlayabilir.
- Telekomünikasyon sektörüne özgü bilgi güvenliği risklerini tanımlayabilir.
- Gizlilik, bütünlük ve erişilebilirlik prensiplerini açıklayabilir.
- Erişim ve ağ güvenliği kontrollerinin önemini değerlendirebilir.
- Telekomünikasyon altyapılarındaki güvenlik sorumluluklarını anlayabilir.
- Bilgi güvenliği olaylarının nasıl yönetildiğini açıklayabilir.
- Tedarikçi ve üçüncü taraf kaynaklı güvenlik risklerini tanıyabilir.
- İş sürekliliği ve bilgi güvenliği arasındaki ilişkiyi anlayabilir.
- Günlük çalışmalarında bilgi güvenliği ve gizlilik gerekliliklerini uygulayabilir.
Program ve Yöntem
Eğitim Konu Başlıkları
- ISO/IEC 27011:2024 Standardının Amacı, Kapsamı ve Temel Kavramları
- ISO/IEC 27001, ISO/IEC 27002 ve ISO/IEC 27011 İlişkisi
- Telekomünikasyon Ortamında Bilgi Güvenliği ve Siber Güvenlik Riskleri
- Organizasyonel, İnsan Kaynaklı, Fiziksel ve Teknolojik Güvenlik Kontrolleri
- Kimlik Yönetimi, Erişim Kontrolü, Ağ ve İletişim Güvenliği
- Telekomünikasyon Altyapısı, Sistemler ve Hizmetlerin Korunması
- Tedarikçi, Dış Hizmet Sağlayıcı ve Üçüncü Taraf Güvenliği
- Bilgi Güvenliği Olaylarının Tespiti, Bildirimi ve Yönetimi
- İş Sürekliliği, Felaket Kurtarma, Gizlilik ve Kişisel Verilerin Korunması
- Çalışan Farkındalığı, Güvenli Çalışma Uygulamaları ve Sürekli İyileştirme
Eğitim Yöntemi
Eğitim; konu anlatımı, ISO/IEC 27011 kontrollerinin açıklanması, telekomünikasyon sektörüne özgü güvenlik senaryoları, siber güvenlik olay örnekleri, risk değerlendirme uygulamaları ve farkındalık vaka çalışmaları üzerinden yürütülür.
Katılım ve Sertifika
Sertifika Kuralı
Katılım sertifikası, katılımı onaylanan tüm katılımcılara verilir. Başarı sertifikası için eğitim sonundaki sınavdan geçer not alınması gerekir; sınav haklarını kullanıp geçemeyen katılımcılara katılım sertifikası düzenlenir.
SSS ve Kaynaklar
ISO/IEC 27011 Bilgi Güvenliği, Siber Güvenlik ve Gizliliğin Korunması Farkındalık Eğitimi kimler için uygundur?
Telekomünikasyon sektöründe bilgi teknolojileri, ağ yönetimi, bilgi güvenliği, siber güvenlik, risk, uyum ve operasyon alanlarında görev alan çalışanlar ile ISO/IEC 27011 gereklilikleri konusunda temel farkındalık kazanmak isteyen profesyonellere yöneliktir.
Eğitimin temel amacı nedir?
Katılımcıların telekomünikasyon ortamındaki bilgi güvenliği risklerini ve ISO/IEC 27011 kapsamında önerilen kontrolleri anlamasını ve günlük faaliyetlerinde güvenli çalışma bilinci kazanmasını sağlamaktır.
ISO/IEC 27011 hangi kuruluşlara yöneliktir?
ISO/IEC 27011 özellikle telekomünikasyon kuruluşlarında ISO/IEC 27002 tabanlı bilgi güvenliği kontrollerinin uygulanmasına yönelik rehberlik sağlar. Güncel sürüm ISO/IEC 27011:2024 olup Mart 2024'te yayımlanmıştır.
ISO/IEC 27011 bir belgelendirme standardı mıdır?
ISO/IEC 27011, bağımsız bir yönetim sistemi belgelendirme standardından ziyade telekomünikasyon kuruluşlarında bilgi güvenliği kontrollerinin uygulanmasını destekleyen sektörel bir rehber niteliğindedir. Bilgi Güvenliği Yönetim Sistemi için temel belgelendirme standardı ISO/IEC 27001'dir.
Eğitim uygulamalı mıdır?
Evet. Eğitimde telekomünikasyon güvenliği, erişim kontrolü, ağ güvenliği, güvenlik olayları ve üçüncü taraf risklerine yönelik örnekler ve vaka çalışmaları kullanılır.
Eğitim sonunda sınav var mıdır?
Evet. Eğitim sonunda değerlendirme sınavı uygulanır.
Referanslar
- ISO/IEC 27011:2024 Information Security, Cybersecurity and Privacy Protection — Information Security Controls Based on ISO/IEC 27002 for Telecommunications Organizations
- ISO/IEC 27001 Information Security Management Systems
- ISO/IEC 27002 Information Security Controls
- ISO/IEC 27005 Guidance on Managing Information Security Risks
- ISO/IEC 27701 Privacy Information Management Systems
- ISO 22301 Business Continuity Management Systems
Benzer eğitimler
EXEMPLAR002ISO/IEC 27701 Gizlilik Bilgi Yönetim Sistemi Geçiş Eğitimi8 saat · Oturum planlanmadıEXEMPLAR012ISO/IEC 27011 Bilgi Güvenliği, Siber Güvenlik ve Gizliliğin Korunması İç Denetçi Eğitimi16 saat · Oturum planlanmadıEXEMPLAR015ISO/IEC 27017 Bilgi Teknolojisi — Güvenlik Teknikleri Farkındalık Eğitimi8 saat · Oturum planlanmadı