Oturumlar
Tarih, eğitim şekli, eğitimci ve ücret her oturuma özeldir. Ücretler kişi başıdır.
Kurumunuza özel tarih veya bir sonraki açılış için teklif isteyin.
Başvuru formuÜyelik gerekmez
Teklif al
Eğitim içeriği
Tanıtım
ISO/IEC 27019 Bilgi Güvenliği, Siber Güvenlik ve Gizliliğin Korunması Farkındalık Eğitimi, enerji hizmetleri sektöründe kullanılan bilgi teknolojileri, operasyonel teknolojiler ve proses kontrol sistemlerine yönelik bilgi güvenliği kontrollerinin anlaşılması ve çalışanlarda siber güvenlik farkındalığının geliştirilmesi amacıyla hazırlanmıştır.
Güncel ISO/IEC 27019:2024, ISO/IEC 27002:2022 temelli olarak elektrik, gaz, petrol ve ısı enerjisinin üretimi, iletimi, depolanması ve dağıtımında kullanılan sistemlere yönelik bilgi güvenliği kontrollerini ele almaktadır.
Eğitim dili Türkçedir. Eğitim çevrim içidir.
Eğitim Hakkında
Eğitim kapsamında ISO/IEC 27019:2024 standardının amacı ve yapısı, ISO/IEC 27001 ve ISO/IEC 27002 ile ilişkisi, enerji sektöründeki bilgi güvenliği ve siber güvenlik riskleri, OT ve proses kontrol sistemleri, SCADA, PLC ve saha cihazlarının güvenliği, erişim kontrolü, uzaktan bakım, tedarikçi güvenliği, olay yönetimi, iş sürekliliği ve çalışanların güvenlik sorumlulukları ele alınır.
Kimler Katılmalı?
- Enerji üretim, iletim ve dağıtım kuruluşu çalışanları
- Elektrik, gaz, petrol ve ısı enerjisi sektöründe görev alan personel
- Bilgi güvenliği ve siber güvenlik ekipleri
- OT ve endüstriyel kontrol sistemi personeli
- Bilgi teknolojileri ve ağ yönetimi ekipleri
- SCADA ve otomasyon sistemleri çalışanları
- Risk ve uyum personeli
- Teknik bakım ve operasyon personeli
- İç tetkikçiler
- ISO/IEC 27019 konusunda temel bilgi edinmek isteyen profesyoneller
Amaç ve Kazanımlar
Katılımcıların ISO/IEC 27019:2024 standardının temel yaklaşımını anlaması, enerji sektörüne özgü bilgi güvenliği ve siber güvenlik risklerini tanıması, OT ve proses kontrol sistemlerinin korunmasının önemini kavraması ve günlük faaliyetlerinde güvenli çalışma alışkanlıkları geliştirmesi amaçlanır.
Eğitim Sonunda
Katılımcılar;
- ISO/IEC 27019:2024 standardının amacı ve kapsamını açıklayabilir.
- ISO/IEC 27001, ISO/IEC 27002 ve ISO/IEC 27019 ilişkisini anlayabilir.
- Enerji sektörüne özgü bilgi güvenliği risklerini tanımlayabilir.
- IT ve OT sistemleri arasındaki temel güvenlik farklılıklarını anlayabilir.
- SCADA, PLC ve proses kontrol sistemlerindeki temel güvenlik risklerini tanıyabilir.
- Erişim kontrolü ve uzaktan bağlantı risklerini değerlendirebilir.
- Güvenlik olaylarının bildirilmesi ve yönetilmesindeki sorumluluklarını anlayabilir.
- Tedarikçi ve üçüncü taraf kaynaklı siber riskleri tanıyabilir.
- İş sürekliliği ve enerji hizmetlerinin güvenliği arasındaki ilişkiyi açıklayabilir.
- Günlük faaliyetlerinde bilgi güvenliği kurallarını uygulayabilir.
Program ve Yöntem
Eğitim Konu Başlıkları
- ISO/IEC 27019:2024 Standardının Amacı, Kapsamı ve Temel Kavramları
- ISO/IEC 27001, ISO/IEC 27002 ve ISO/IEC 27019 İlişkisi
- Enerji Sektöründe Bilgi Güvenliği ve Siber Güvenlik Riskleri
- OT, SCADA, PLC ve Endüstriyel Kontrol Sistemlerinin Güvenliği
- Kimlik Yönetimi, Erişim Kontrolü ve Uzaktan Erişim Güvenliği
- Ağ Güvenliği, Sistem Ayrıştırma ve Teknik Güvenlik Kontrolleri
- Fiziksel Güvenlik, Bakım ve Değişiklik Yönetimi
- Tedarikçi, Üçüncü Taraf ve Uzaktan Bakım Güvenliği
- Güvenlik Olayları, İş Sürekliliği ve Kurtarma Süreçleri
- Çalışan Farkındalığı, Güvenli Çalışma Uygulamaları ve Sürekli İyileştirme
Eğitim Yöntemi
Eğitim; konu anlatımı, ISO/IEC 27019 kontrollerinin açıklanması, enerji sektörüne özgü OT ve SCADA güvenlik senaryoları, siber olay örnekleri, risk değerlendirme uygulamaları ve farkındalık vaka çalışmaları üzerinden yürütülür.
Katılım ve Sertifika
Sertifika Kuralı
Katılım sertifikası, katılımı onaylanan tüm katılımcılara verilir. Başarı sertifikası için eğitim sonundaki sınavdan geçer not alınması gerekir; sınav haklarını kullanıp geçemeyen katılımcılara katılım sertifikası düzenlenir.
SSS ve Kaynaklar
ISO/IEC 27019 Bilgi Güvenliği, Siber Güvenlik ve Gizliliğin Korunması Farkındalık Eğitimi kimler için uygundur?
Elektrik, gaz, petrol ve ısı enerjisi sektörlerinde bilgi teknolojileri, operasyonel teknoloji, otomasyon, bilgi güvenliği, siber güvenlik, bakım, risk ve uyum alanlarında görev yapan çalışanlara yöneliktir.
Eğitimin temel amacı nedir?
Katılımcıların enerji sektöründeki bilgi güvenliği ve siber güvenlik risklerini tanıması ve ISO/IEC 27019 kapsamında uygulanan güvenlik kontrolleri hakkında temel farkındalık kazanmasıdır.
ISO/IEC 27019 hangi sistemleri kapsar?
Standart; enerji üretim, iletim, depolama ve dağıtım süreçlerinde kullanılan merkezi ve dağıtık kontrol sistemleri, otomasyon teknolojileri, PLC'ler, sensörler, aktüatörler, ilgili yazılım ve uygulamalar ile uzaktan bakım sistemleri gibi ortamları kapsar.
ISO/IEC 27019 bağımsız bir belgelendirme standardı mıdır?
ISO/IEC 27019, enerji hizmetleri sektörüne yönelik bilgi güvenliği kontrolleri sağlayan sektörel bir standarttır. Bilgi Güvenliği Yönetim Sistemi için temel belgelendirme standardı ISO/IEC 27001’dir.
Eğitim uygulamalı mıdır?
Evet. Eğitimde OT, SCADA, erişim kontrolü, uzaktan bakım, güvenlik olayları ve tedarikçi risklerine yönelik örnekler ve vaka çalışmaları kullanılır.
Eğitim sonunda sınav var mıdır?
Evet. Eğitim sonunda değerlendirme sınavı uygulanır.
Referanslar
- ISO/IEC 27019:2024 Information Security, Cybersecurity and Privacy Protection — Information Security Controls for the Energy Utility Industry
- ISO/IEC 27001 Information Security Management Systems
- ISO/IEC 27002 Information Security Controls
- ISO/IEC 27005 Guidance on Managing Information Security Risks
- ISO 22301 Business Continuity Management Systems
- İlgili enerji sektörü siber güvenlik ve bilgi güvenliği rehberleri
Benzer eğitimler
EXEMPLAR002ISO/IEC 27701 Gizlilik Bilgi Yönetim Sistemi Geçiş Eğitimi8 saat · Oturum planlanmadıEXEMPLAR011ISO/IEC 27011 Bilgi Güvenliği, Siber Güvenlik ve Gizliliğin Korunması Farkındalık Eğitimi8 saat · Oturum planlanmadıEXEMPLAR012ISO/IEC 27011 Bilgi Güvenliği, Siber Güvenlik ve Gizliliğin Korunması İç Denetçi Eğitimi16 saat · Oturum planlanmadı