Bu eğitim kime uygun?

Bilgi güvenliği yalnızca bir duvar değildir. Süreç, insan ve teknoloji birlikte yürür. Bu eğitim BGYS kurmak isteyenlere hitap eder. Ayrıca bilgi güvenliği sorumluları temel alır. İç tetkikçi adayları da fayda görür.

Kayıt yoksa kontrol iddia olarak kalır. Riski yazmazsanız öncelik kaybolur. Yetki belirsizse açık büyür. Çünkü sistem kâğıtta durmamalıdır. Eğitim sahaya indirir.

Eğitimde neler var?

Önce ekip varlık ve risk kavramını netleştirir. Sonra etki ve olabilirliği konuşursunuz. Kontrol seçimini riske bağlarsınız. Örneğin ekip erişim hakkını iş ihtiyacına göre verir. Fazla yetki yeni açık doğurur. Bu bağı kurmadan araç seçmezsiniz.

Ayrıca eğitim Annex A başlıklarını tanıtır. Politika, varlık, erişim ve kriptografi görünür. Tedarikçi riskini de unutmazsınız. Böylece kapsamı dar ya da geniş seçersiniz. İç tetkik kanıt ister. Yönetim gözden geçirme karar üretir. Ancak evrak yığını hedef değildir. İşleyen kontrol yeter.

Bununla birlikte eğitim belgelendirme mantığını anlatır. Denetçi kayda bakar. Söylem yetmez. Hatta örnek uygunsuzluk cümlelerini gösterir. Yani neyin kanıt sayıldığını anlarsınız.

Sık görülen hatalar

Politika uzun, saha boştur. Risk tablosunu bir kez yazar ve unutursunuz. Oysa kısa ve işleyen kayıt daha değerlidir. Ayrıca fazla yetki unutulur. Bu nedenle erişim ve varlık listesine birlikte bakarsınız. Olay kaydını da atlamayın.

Nasıl ilerlersiniz?

Eğitim uzaktan ve madde yapısındadır. Kendi hızınızda ilerlersiniz. Testler anlayışı ölçer. Bu nedenle test boşluğu gizlemez. Kısa not alın. Ertesi gün bir erişim hakkını gözden geçirin. Böylece öğrenme kalıcı olur. Sonuç daha net bir bilgi güvenliği düzenidir.

Eğitimden sonra

Varlık listeniz sahayla örtüşür. Risk önceliği de gerekçeli durur. Olay olunca ne yapılacağı net durur. Çünkü kriz anında ezber işlemez. Ayrıca tedarikçi riski kapsama gider. İç tetkik kanıt ister. Böylece denetim daha sakin geçer.

Kısa not alın. Ertesi gün bir varlığı gözleyin. Sahip var mı, yetki var mı, yedek var mı? Bu üç soru eksiği çıkarır. Oysa dolu ama işlemez form yetmez. Dolayısıyla sahada duran kaydı seçin. Sonuç daha net bir BGYS düzenidir. Ekip neyi neden koruduğunu bilir. Ayrıca bir erişim talebini baştan sona yürütün. Kopan halka orada görünür. Böylece kontrol iddia olmaktan çıkar.

Henüz değerlendirme yok.