Kurumlar için Bulut Güvenliği Denetimi Eğitimi

GÜN 1: ISO/IEC 27017 Temelleri & Çerçeve ve Bulut Riski & Kontrol

• Modül 1: ISO/IEC 27017'ye Giriş - Genel Bakış, ISO/IEC 27001/27002 ile ilişkisi ve standart amaçları.
• Modül 2: ISO/IEC 27017 Kapsamı - Ek kontroller, bulut ortamları ve denetim sınırları.
• Modül 3: ISO/IEC 27017 Sertifikasyon Şeması - ISO/IEC 27001'in bir uzantısı olarak sertifikasyon modeli.
• Modül 4: ISO/IEC 27017 Denetçi Yetkinlik Modeli - Gerekli yetkinlikler, bulut teknik bilgisi ve risk temelli düşünce.
• Modül 5: Buluta Özel Risk Örnekleri - VM yönetim riskleri, çok kiracılılık, yalıtım ve hukuki jurisdiksyon riskleri.
• Modül 6: Bulut Hizmet Kategorileri - SaaS, PaaS, IaaS, NaaS ve DSaaS için denetim etkisi tartışması.
• Modül 7: ISO/IEC 27017 Özel Kontrolleri - Ortak sorumluluklar, VM sertleştirme ve bulut hizmeti izleme.
• Modül 8: Bulut Hizmetlerine Kontrol Eşleme - Kontrollerin IAM, Bulut Günlükleme, Bulut KMS ve VPC'ye eşlenmesi.

GÜN 2: Teknik Denetim Simülasyonu & Düzenleyici Entegrasyon

• Modül 9: Denetim Planlaması - Denetim kapsamının (GCP/Organizasyon) ve kaynak örnekleme tanımlanması.
• Modül 10: Bulut Kontrolü Denetim Simülasyonu (Uygulamalı) - Gerçek kanıtlara dayalı olarak Erişim Kontrolü, Kaynak Yapılandırma ve Güvenlik Durumunun denetlenmesi.
• Modül 11: Bulut Düzenlemeleri & Uygunluk Gereksinimleri
  • İndonezya Bulut Düzenlemeleri: Ticari Bankalar tarafından Bilgi Teknolojisi Uygulaması hakkında POJK 11/2022 ve PADK No. 1 Yıl 2026'yı derinlemesine inceleme.
  • Eşleme: ISO/IEC 27017 kontrollerinin doğrudan yerel banka uygunluk gereksinimlerine uyarlanması.
• Modül 12: ISO/IEC 27017 Sertifikasyon Denetim Süreci - Denetim teknikleri, metodolojisi ve yaşam döngüsü.
• Modül 13: Entegre Denetim Rehberi - ISO/IEC 27001, 27017 ve 27018 arasındaki karşılaştırma.
• Modül 14: Son Çalıştayı - Uçtan Uca Denetim Simülasyonu, bulguların hazırlanması ve sonuçların sunulması.