Oturumlar
Tarih, eğitim şekli, eğitimci ve ücret her oturuma özeldir. Ücretler kişi başıdır.
Kurumunuza özel tarih veya bir sonraki açılış için teklif isteyin.
Başvuru formuÜyelik gerekmez
Teklif al
Eğitim içeriği
Tanıtım
ISO/IEC 27017 Bilgi Teknolojisi — Güvenlik Teknikleri Farkındalık Eğitimi, bulut bilişim ortamlarında bilgi güvenliğinin sağlanmasına yönelik ISO/IEC 27017 gerekliliklerinin ve iyi uygulama prensiplerinin anlaşılması, bulut hizmetlerinde güvenlik risklerinin fark edilmesi ve çalışanlarda güvenli bulut kullanımı konusunda farkındalık oluşturulması amacıyla hazırlanmıştır.
Eğitim dili Türkçedir. Eğitim çevrim içidir.
Eğitim Hakkında
Eğitim kapsamında ISO/IEC 27017 standardının amacı ve yapısı, ISO/IEC 27001 ve ISO/IEC 27002 ile ilişkisi, bulut hizmet sağlayıcısı ve bulut hizmet müşterisinin sorumlulukları, erişim kontrolü, sanal ortam güvenliği, varlık yönetimi, veri ayrıştırma, olay yönetimi, bulut hizmetlerinin izlenmesi ve tedarikçi ilişkileri ele alınır.
Kimler Katılmalı?
- Bulut hizmetlerini kullanan kuruluş çalışanları
- Bilgi güvenliği ve siber güvenlik personeli
- Bilgi teknolojileri yöneticileri ve çalışanları
- Bulut sistem yöneticileri
- Risk ve uyum personeli
- Bilgi güvenliği yönetim sistemi ekipleri
- Tedarikçi yönetiminden sorumlu çalışanlar
- İç tetkikçiler
- Bulut hizmet sağlayıcılarında görev alan personel
- ISO/IEC 27017 konusunda temel bilgi edinmek isteyen profesyoneller
Amaç ve Kazanımlar
kullanımına yönelik doğru uygulamaları benimsemesi amaçlanır.
Eğitim Sonunda
Katılımcılar;
- ISO/IEC 27017 standardının amacı ve kapsamını açıklayabilir.
- ISO/IEC 27001, ISO/IEC 27002 ve ISO/IEC 27017 ilişkisini anlayabilir.
- Bulut hizmet müşterisi ve sağlayıcısının sorumluluklarını ayırt edebilir.
- Bulut ortamlarındaki temel güvenlik risklerini tanımlayabilir.
- Erişim kontrolü ve yetkilendirme gerekliliklerini anlayabilir.
- Sanal ortamların ve bulut kaynaklarının korunmasının önemini açıklayabilir.
- Bulut ortamında veri ayrıştırma ve varlık yönetiminin önemini değerlendirebilir.
- Güvenlik olaylarının bildirilmesi ve yönetilmesi süreçlerini anlayabilir.
- Bulut hizmetlerinin izlenmesi ve denetlenmesi gerekliliklerini tanıyabilir.
- Güvenli bulut kullanımına ilişkin çalışan sorumluluklarını açıklayabilir.
Program ve Yöntem
Eğitim Konu Başlıkları
- ISO/IEC 27017 Standardının Amacı, Kapsamı ve Temel Kavramları
- ISO/IEC 27001, ISO/IEC 27002 ve ISO/IEC 27017 İlişkisi
- Bulut Hizmet Müşterisi ve Bulut Hizmet Sağlayıcısının Sorumlulukları
- Bulut Ortamlarında Bilgi Güvenliği Riskleri ve Risk Yönetimi
- Kimlik Yönetimi, Erişim Kontrolü ve Yetkilendirme
- Sanal Ortamlar, Kaynakların Ayrıştırılması ve Bulut Altyapısı Güvenliği
- Veri, Varlık ve Konfigürasyon Yönetimi
- Güvenlik Olayları, İzleme, Kayıt ve Teknik Güvenlik Kontrolleri
- Tedarikçi, Sözleşme, Hizmet Seviyesi ve Üçüncü Taraf Güvenliği
- Çalışan Farkındalığı, Güvenli Bulut Kullanımı ve Sürekli İyileştirme
Eğitim Yöntemi
Eğitim; konu anlatımı, ISO/IEC 27017 kontrollerinin açıklanması, bulut güvenliği risk senaryoları, erişim ve yetkilendirme örnekleri, bulut hizmet sağlayıcısı ve müşteri sorumluluklarının değerlendirilmesi ve vaka çalışmaları üzerinden yürütülür.
Katılım ve Sertifika
Sertifika Kuralı
Katılım sertifikası, katılımı onaylanan tüm katılımcılara verilir. Başarı sertifikası için eğitim sonundaki sınavdan geçer not alınması gerekir; sınav haklarını kullanıp geçemeyen katılımcılara katılım sertifikası düzenlenir.
SSS ve Kaynaklar
ISO/IEC 27017 Bilgi Teknolojisi — Güvenlik Teknikleri Farkındalık Eğitimi kimler için uygundur?
Bulut bilişim hizmetlerini kullanan veya sağlayan kuruluşlarda bilgi teknolojileri, bilgi güvenliği, siber güvenlik, risk, uyum ve tedarikçi yönetimi alanlarında görev yapan çalışanlara yöneliktir.
Eğitimin temel amacı nedir?
Katılımcıların bulut bilişim ortamlarındaki bilgi güvenliği risklerini ve ISO/IEC 27017 kapsamında önerilen kontrolleri anlamasını ve güvenli bulut kullanımı konusunda farkındalık kazanmasını sağlamaktır.
ISO/IEC 27017 hangi alanı kapsar?
ISO/IEC 27017, ISO/IEC 27002 bilgi güvenliği kontrollerini esas alarak bulut hizmetlerine özgü ek güvenlik uygulamaları ve bulut hizmet müşterileri ile sağlayıcılarının sorumluluklarına yönelik rehberlik sağlar.
ISO/IEC 27017 bağımsız bir belgelendirme standardı mıdır?
ISO/IEC 27017, bulut hizmetleri için bilgi güvenliği kontrollerine yönelik bir uygulama rehberidir. Bilgi Güvenliği Yönetim Sistemi için temel belgelendirme standardı ISO/IEC 27001’dir.
Eğitim uygulamalı mıdır?
Evet. Eğitimde bulut erişimi, yetkilendirme, sanal ortam güvenliği, veri yönetimi, olay yönetimi ve tedarikçi risklerine yönelik örnekler ve vaka çalışmaları kullanılır.
Eğitim sonunda sınav var mıdır?
Evet. Eğitim sonunda değerlendirme sınavı uygulanır.
Referanslar
- ISO/IEC 27017 Information Technology — Security Techniques — Code of Practice for Information Security Controls Based on ISO/IEC 27002 for Cloud Services
- ISO/IEC 27001 Information Security Management Systems
- ISO/IEC 27002 Information Security Controls
- ISO/IEC 27005 Guidance on Managing Information Security Risks
- ISO/IEC 27018 Protection of PII in Public Clouds
- ISO/IEC 27701 Privacy Information Management Systems
Benzer eğitimler
EXEMPLAR002ISO/IEC 27701 Gizlilik Bilgi Yönetim Sistemi Geçiş Eğitimi8 saat · Oturum planlanmadıEXEMPLAR011ISO/IEC 27011 Bilgi Güvenliği, Siber Güvenlik ve Gizliliğin Korunması Farkındalık Eğitimi8 saat · Oturum planlanmadıEXEMPLAR012ISO/IEC 27011 Bilgi Güvenliği, Siber Güvenlik ve Gizliliğin Korunması İç Denetçi Eğitimi16 saat · Oturum planlanmadı