Eğitimin Amacı

BDDK`nın Bankalarda Bilgi Sistemleri Yönetiminde Esas Alınacak İlkelere İlişkin Tebliği'nde belirtilen bilgi güvenliliği gerekliliklerini yerine getirme ve BDDK`nın bankalarda bilgi sistemleri denetimi gerekliliğine uyum sağlayabilmeleri, kurumsal bilgi güvenliği ihtiyaçlarını karşılayabilmeleri için gerekli bilgileri aktarmayı amaçlamaktadır.

Bilgi Güvenliği Kontrolleri ve Bilgi Güvenliği Yönetimi Eğitimi

29.04.2024 10:00 • 30.04.2024 16:00 • 2 gün

 

  • Güvenlik İhtiyaçları, Varlık, Tehdit, Açıklık ve Kontrol Kavramları

 

Bilgi Güvenliği İhtiyaçları

 

  • Bilgi  Güvenliği Kontrol Alanları

 

Fiziksel Kontrol Alanları

Mantıksal Kontrol Alanları (Ağ Güvenliği, Kriptografi, Uygulama Güvenliği, Erişim Güvenliği, Sistem Güvenlik Konfigürasyon Kontrolleri, Kayıt İzleri Yönetimi ve Olay Yönetimi)

 

  • İnsan Odaklı Kontrol Alanları

 

Güvenlik Eğitimi ve Farkındalığı

Görevler Ayrılığı

Operasyonel Kontroller        

 

  • Süreçsel Kontrol Alanları

 

Yazılım Geliştirme Yaşam Döngüsü

Servis Yönetimi

Kullanıcı ve Erişim Yönetimi

Mahremiyet ve Veri Güvenliği         

Üçüncü Taraflarla İlişkiler

İş Sürekliliği Yönetimi

 

  • Bilgi Güvenliği Yönetim Sistemi 

 

Bilgi Güvenliği Yönetim Sistemi Kurulumu

Tehdit Modellemesi

 

  • Bilgi Güvenliği Güvencesi     

     

Bilgi Güvenliğine İlişkin Düzenlemeler

Denetim Süreci

 

 

 

 

 

 

 

 


Bilgi güvenliği yönetim ve operasyon ekipleri, iç denetim ve risk yönetimi ekipleri ile iç kontrol gerekliliklerine uyumdan sorumlu birim yönetici ve çalışanlarının katılımına uygundur. Eğitim içeriği yönetsel seviyeden teknik kontrol seviyesine kadar bileşenleri içermektedir.