Türkiye Merkezli Güvenlik Yönetimi Eğitimleri

Bu eğitmen öncülüğündeki canlı eğitim (Türkiye - çevrimiçi veya yerel) orta düzeyde IT denetçilerine yönelik olup, denetim uygulamalarına etkili bir şekilde AI araçlarını entegre etmeyi isteyenler için tasarlanmıştır.

Bu eğitim sonunda katılımcılar aşağıdaki becerileri kazanabilecekler:

• Yapay zeka'nın temel kavramlarını ve IT denetim bağlamında nasıl kullanıldığını anlamak.
• Makine öğrenimi, NLP ve RPA gibi AI teknolojilerini kullanarak denetim verimliliğini, hassaslığını ve kapsamını geliştirmek.
• Risk değerlendirmelerini yapmak için AI araçlarını kullanma ve sürekli izleme ve proaktif risk yönetimi sağlama.
• IT denetimleri genel verimliliğini artırmak için AI'yı denetim planlamasına, yürütmesine ve raporlamasına entegre etmek.

Şifreleme Anahtar Yönetimi, hassas verileri korumak ve düzenleyici uyumluluğu sağlamak için kriptografik anahtarları güvenli bir şekilde oluşturmayı, depolamayı, dağıtmayı, döndürmeyi ve emekli etmeyi içeren bir disiplindir.

Bu eğitmen tarafından yönetilen canlı eğitim (çevrimiçi veya yerinde), işletme ortamları boyunca sağlam şifreleme anahtar yönetim uygulamaları ve sistemleri uygulamayı amaçlayan orta düzeydeki IT ve güvenlik profesyonellerine yöneliktir.

Bu eğitimin sonunda katılımcılar:

• Şifreleme anahtarlarının yaşam döngüsünü ve korunma için en iyi uygulamalarını anlayacaklardır.
• Hem yerel hem de bulutta anahtar yönetim sistemleri (KMS) kurmayı ve yönetmeyi öğreneceklerdir.
• Anahtar kullanım için erişim kontrolünü ve denetimi uygulayabileceklerdir.
• Şifreleme anahtarı güvenliğiyle ilgili düzenlemeleri ve standartları karşılayacaklardır.

Eğitim Formatı

• Etkileşimli sunum ve tartışma.
• Laboratuvar ortamlarında anahtar yönetim araçlarının kullanımı.
• Güvenli anahtar yaşam döngüsü uygulamasına odaklanan yönlendirilmiş alıştırmalar.

Eğitim Özelleştirme Seçenekleri

• Alinfrastrukturunuz veya uyumluluk gereksinimleriniz temelinde bu eğitimin özelleştirilmiş bir versiyonunu talep etmek için lütfen bizimle iletişime geçin.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), kuruluşun siber tehditleri daha hassas ve hızlı bir şekilde tespit etme, yanıt verme ve azaltma yeteneğini geliştirmek için gelişmiş Micro Focus ArcSight ESM içeriğini kullanma becerilerini geliştirmek isteyen ileri düzey güvenlik analistlerine yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Micro Focus ArcSight ESM'nin kullanımını optimize ederek izleme ve tehdit algılama yeteneklerini geliştirmek.
• Daha hassas analiz için olay akışlarını iyileştirmek üzere gelişmiş ArcSight değişkenleri oluşturmak ve yönetmek.
• Etkili olay korelasyonu ve uyarı için ArcSight listeleri ve kuralları geliştirmek ve uygulamak.
• Karmaşık tehdit kalıplarını belirlemek ve yanlış pozitifleri azaltmak için gelişmiş korelasyon teknikleri uygulamak.

Türkiyetaki canlı eğitim (online veya face-to-face) temel düzeydeki güvenlik görevlileri için planlanmış ve insani davranışları daha iyi anlamayı, iletişim becerilerini, empatiyayı, çatışma çözme yeteneklerini ve genel etkinliklerini geliştirmeyi amaçlamaktadır.

Eğitim sonunda katılımcılar şunları yapabilecektir:

• İnsan psikolojisine daha derin bir bakış açısı kazanacaklardır.
• Halkla, mesai arkadaşıyla ve müzakere senaryolarında etkili iletişim ve çatışma çözme becerilerini geliştireceklerdir.
• Farklı kültürel arka planları fark edip anlama konusundaki bilinci artıracaklar, bu da toplumla ilişkileri ve çeşitli demografik gruplarla ilişkilerin iyileştirilmesine yardımcı olacaktır.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), alanlarında teknolojiyi etkin bir şekilde benimsemek ve kullanmak isteyen başlangıç seviyesindeki güvenlik yöneticilerine yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Güvenlik alanında teknolojinin gelişimini anlayın.
• Geleneksel güvenlik yöntemlerini modern teknolojik çözümlerle nasıl etkin bir şekilde birleştireceklerini öğrenin.
• Siber güvenliğin temellerini, dijital sistemlerle ilişkili riskleri ve güvenlik sektöründe siber tehditlere karşı nasıl korunulacağını anlayın.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), etkili bir şekilde planlamak, tasarlamak ve entegre, teknolojik olarak gelişmiş ve yasal ve etik standartlara uygun güvenlik stratejileri uygulamak isteyen yeni başlayan seviyedeki güvenlik yöneticileri ve tasarımcılarına yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Güvenlik hususlarını mimari ve tesis tasarımına nasıl entegre edeceklerini öğrenin.
• Güvenlik planlamasını bilgilendirmek için tehditleri ve güvenlik açıklarını değerlendirin.
• Bir dizi tehdidi ele alan kapsamlı güvenlik planları geliştirin.
• Etkili acil durum müdahale ve kriz yönetimi planları oluşturun.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), kuruluş içindeki güvenlik uygulamalarını daha iyi anlamak isteyen, başlangıç seviyesindeki güvenlik yöneticilerine yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Güvenlik operasyonları ve yönetiminin temellerini anlayabilecektir.
• Çeşitli güvenlik tehditlerini ve zafiyetlerini belirleyip azaltabilecektir.
• Güvenlik çözümlerini uygulayıp yönetebilecektir.
• Güvenlik operasyonlarında yasal ve etik hususları anlayabilecektir.
• Olay müdahalesi ve felaket kurtarma için hazırlık yapabilecektir.

Bu eğitmen lideri olan canlı eğitim Türkiye (çevrimiçi veya yerinde) ileri düzey profesyonellerin sahtecilik inceleme kavramları hakkında kapsamlı bir anlayış kazanmalarına ve Sertifikalı Sahtecilik İnceleyici (CFE) sınavı için hazırlanmalarına yöneliktir.

Bu eğitim sonunda katılımcılar şunları yapabilecektir:

• Sahtecilik inceleme ilkeleri ve sahtecilik inceleme süreci hakkında kapsamlı bilgi edinmek.
• Farklı türde finansal sahtecilik şemalarını tespit etme, soruşturma ve önleme konularında bilgi edinmek.
• Sahteciliğe ilişkin hukuki ortamı anlama, bu arada sahteciliğin hukuki unsurları, ilgili yasalar ve düzenlemeleri.
• Sahtecilik soruşturmalarını yürütmede, delil toplama, röportaj teknikleri ve veri analizi konularında pratik beceriler kazanmak.
• Kuruluşlar içinde etkili sahtecilik önleme ve çalmaya karşı mücadele programları tasarlamayı ve uygulamayı öğrenmek.
• Sertifikalı Sahtecilik İnceleyici (CFE) sınavını başarıyla geçmeye olanak sağlamak.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), güvenlik yönetimi alanında ileri düzeyde olan ve sınavda başarılı olmak ve güvenlik yönetimi profesyonelleri olarak rollerinde mükemmelleşmek için gerekli bilgi ve becerilerle donatılmak isteyenlere yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• ISSMP'nin beş alanını anlayabilecektir.
• Bir bilgi güvenliği programını yönetme becerileri geliştirebilecektir.
• Güvenlik yönetişimini kurmayı ve sürdürmeyi öğrenebilecektir.
• Risk yönetimi, olay müdahalesi ve süreklilik planlaması hakkında bilgi edinebilecektir.
• ISSMP sertifikasyon sınavına etkili bir şekilde hazırlanabilecektir.

Bu eğitmen destekli canlı eğitim Türkiye (çevrimiçi veya yerel), fiziksel varlıklar, insanlar ve tesisleri koruma konusunda başlangıç düzeyinde güvenlik profesyonellerini hedef almaktadır.

Eğitimin sonunda katılımcılar şunları yapabilecektir:

• Fizik güvenliğin temellerini anlama.
• Fizik güvenlikte risk değerlendirmesi ve yönetimi hakkında bilgi edinme.
• Çeşitli fizik güvenlik önlemleri ve teknolojileri keşfetme.
• Fizik güvenliğin diğer güvenlik alanlarıyla entegrasyonunu anlamak.
• Etkili fizik güvenlik planları tasarlamada ve uygulamada beceriler geliştirmek.

Türkiyetaki yerinde veya çevrimiçi olarak verilen bu eğitmen katarak yapılan canlı eğitimde, güvenlik yöneticilerinin temel ve orta düzeyde CCTV güvenlik gözetleme ve yönetimi becerilerini öğrenmeyi amaçlıyor.

Eğitim sonunda, katılımcılar şunları yapabilecek hale gelecekler:

• CCTV sistem türleriyle tanışacak ve faydalarını ve özelliklerini öğrenecekler.
• Kablolayla ve CCTV sistem kurulum gereksinimlerini anlayacaklar.
• CCTV sistemlerini kuracak, yapılandıracak ve yönetecekler.

Açıklama:

Uyarı: Lütfen bu güncellenmiş CISM sınav içeriği taslağının 1 Haziran 2022'den itibaren başlayan sınavlara uygulanabileceğini unutmayın.

CISM® bugünkü dünyada Bilgi Güvenliği Yöneticileri için en prestijli ve zor olan kualifikasyondur. Bu kualifikasyon, sürekli öğrenme ve yeniden öğrenme yeteneğine sahip bir dizi seçkin meslektaşı parçası olmanıza olanak tanır.

CISM eğitim metodolojimiz, Dört CISM alanındaki içerikleri kapsamlı olarak ele alırken, kavramların oluşturulması ve ISACA tarafından yayınlanan CISM sınav sorularının çözülmesine odaklanmaktadır. Bu kurs, yoğun bir eğitim ve ISACA'nın Sertifikalı Bilgi Güvenliği Yöneticisi (CISM®) Sınavı için hardcore sınav hazırlığıdır.

Eğitimlerimizde, katılan tüm delegelerin ISACA tarafından yayınlanan CISM QA&E'yi (Sorular, Yanıtlar ve Açıklamalar) sınav hazırlık olarak geçmesini teşvik ederiz. QA&E, delegelerin ISACA tarz sorularını anlama, bu soruların çözüm yaklaşımları ve canlı sınıfta CISM kavramlarının hızlı bellek asimilasyonu konusunda çok etkilidir.
Tüm eğitmenlerimiz CISM eğitiminde uzun yıllar deneyime sahiptir. Sizin için CISM sınavı hazırlığını derinlemesine yapacağız.

Hedef:

Nihai hedef, CISM sınavınızı ilk seferde geçmektir.

Amaçlar:

• Kazandığınız bilgiyi organizasyonunuza faydalı bir şekilde pratikte kullanın
• Organizasyon hedeflerinizi ve amacınızı gerçekleştirmek için Bilgi Güvenliği yönetişim çerçevesini oluşturun ve sürdürün
• İş ve uyumluluk gereksinimlerini karşılamak için bilgi riskini kabul edilebilir bir seviyeye getirin
• Bilgi güvenliği mimarisini (insan, süreç, teknoloji) oluşturun ve sürdürülebilir hale getirin
• İş gereksinimlerini ve üçüncü tarafların/suppliernin faaliyetlerine bilgi güvenliğinin gerekliliklerini entegre edin
• Bilgi güvenliği olaylarının tespit, araştırılması, yanıtlanması ve geri kazanılması için iş etkisini en aza indirmenize yardımcı olacak kapasitenin planlanmasını, oluşturulmasını ve yönetilmesini sağlayın

Hedef Kitle:

• 3-5 yıllık ön hat deneyimine sahip güvenlik profesyonelleri
• Bilgi güvenliği yöneticileri veya yönetim sorumluları
• Bilgi güvenliği personeli, bilgi güvenliği güvence sağlayıcıları ve bilgi güvenliğinin yönetimi konusunda kapsamlı bir anlayışa sahip olmak isteyenler: CISO’lar, CIO’lar, CSO’lar, gizlilik görevlileri, risk yöneticileri, güvenlik denetçileri ve uyumluluk personeli, BCP / DR personeli, güvence fonksiyonlarına sorumlu eksekutif ve operasyonel yöneticiler

Açık Kaynak Yazılımı (OSS) Yönetim, bir organizasyon içinde açık kaynak bileşenlerinin yaşam döngüsünü izlemek ve güvenli, uyumlu ve verimli kullanımını sağlamak için uygulanan bir uygulamadır.

Bu eğitmen-led, canlı eğitim (çevrimiçi veya kuruma özel) orta düzeyde IT profesyonellerine enterprise ve hükümet ortamlarında açık kaynak yazılımın yönetimi için en iyi uygulamaları uygulama konusunda rehberlik eder.

Bu eğitimden sonra katılımcılar şunları yapabilecekler:

• Etkili OSS politikaları ve yönetim çerçeveleri oluşturun.
• SBOM ve SCA araçlarını kullanarak açık kaynak bağımlılıklarını tanıma, izleme ve yönetin.
• Lisanslama ve güvenlik açığı risklerini azaltın.
• OSS kabulünü kolaylaştırırken yaratıcılık ve maliyet tasarrufunu maksimize edin.

Eğitim Formatı

• Interaktif sunum ve tartışma.
• Davranışsal örnekler ve senaryo temelli alıştırmalar.
• OSS yönetim araçlarıyla elden deneme.

Eğitim Özelleştirme Seçenekleri

• Bu eğitim, spesifik organizasyonel OSS politikaları ve araç zincirlerine uyarlanabilir. Lütfen bize ulaşın için düzenlemeyi planlayın.

Bu eğitmen-led, canlı eğitim Türkiye (çevrimiçi veya yerinde) orta düzeydeki siber güvenlik profesyonellerinin GRC çerçevelerini anlamayı ve bunları güvenli ve uyumlu iş işlemlerine uygulamayı geliştirmek isteyenler için düzenlenmiştir.

Bu eğitimden sonra katılımcılar şunları yapabilecek:

• Siber güvenlik yönetim, risk ve uyumluluğun temel bileşenlerini anlama.
• Risk değerlendirmeleri yapma ve risk azaltma stratejileri geliştirma.
• Uyumluluk önlemleri uygulama ve düzenleyici gereksinimleri yönetme.
• Güvenlik politikaları ve prosedürlerini geliştirme ve zorlama.

Türkiye (çevrimiçi veya yüz yüze) konumunda, eğitmen gözetiminde gerçekleştirilen bu canlı eğitim, bilgi güvenliği veya ilgili alanlarda becerilerini ve yeterliliklerini artırmak isteyen orta ila ileri düzey IT profesyonelleri içindir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• ISO/IEC 27001:2013 ile ISO/IEC 27001:2022 arasındaki farkları anlamak.
• 2013'ten 2022 versiyonuna geçişi etkin bir şekilde planlamak ve uygulamak için gerekli bilgi ve becerilere sahip olmak.
• Bu bilgileri gerçek dünya senaryolarında uygulamak ve kendi örgütlerinde sorunsuz bir geçişi kolaylaştırmak.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), çeşitli kimlik doğrulama yöntemlerini uygulamak için Siteminder'ı kullanmayı öğrenmek isteyen orta düzey sistem yöneticilerine yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Siteminder'ın temel kavramlarını ve kimlik doğrulama ve erişim yönetimindeki rolünü anlayabilecektir.
• Siteminder ile kullanıcı kimlik doğrulamasını yapılandırıp yönetebilecektir.
• Siteminder tarafından desteklenen çeşitli kimlik doğrulama yöntemlerini uygulayabilecektir.
• Siteminder kimlik doğrulamasıyla ilgili yaygın sorunları giderebilecektir.
• Federasyonlu kimlik doğrulaması için Siteminder'ı diğer kimlik sağlayıcılarıyla entegre edebilecektir.

Açıklama:

Kyber güvenlik becerileri, tehditlerin dünya çapında işletmeleri rahatsız etmeye devam ettiği için yüksek talepte bulunuyor. ISACA tarafından anket yapılan profesyonellerin büyük bir çoğunluğu bunu tanıyor ve kyber güvenlik bilgisini gerektiren pozisyonda çalışmayı planlıyor.
Bu boşluğu doldurmak için, ISACA Kyber Güvenlik Temel Bilgiler Sertifikası'ni geliştirdi. Bu sertifika bu alandaki eğitim ve beceri doğrulaması sağlar.

Hedefler:

Kyber güvenlik tehditleri devam etmekte ve uygun donanımlı güvenlik profesyonellerinin eksikliği dünya çapında büyüyen bir sorundur. ISACA'nın Kyber Güvenlik Temel Bilgiler Sertifikası programı, başlangıç seviyesinde personeli hızlı bir şekilde eğitmek ve bu kişilerin kyber alanlarında başarıyla faaliyet gösterebilmeleri için gerekli becerilere ve bilgiye sahip olmalarını sağlamak için mükemmel bir yol sunar.

Hedef Kitle:

Bu sertifika programı, kyber güvenlikte temel bilgi edinme ve bu kritik alanda beceri ve bilgilerini geliştirmeye başlama konusunda en iyi yollarından biridir.

Bu eğitmen eşliğinde verilen canlı eğitim (çevrimiçi veya yerinde), veri egemenliği ilkelerini anlamak ve uyumlu veri yönetimi stratejileri geliştirmek isteyen kurumsal liderler için tasarlanmıştır.

Bu eğitimin sonunda katılımcılar, veri egemenliğini tanımlayabilecek, ilgili yasaları belirleyebilecek, uyum risklerini değerlendirebilecek ve sınır ötesi veri yönetimi için yönetişim çerçevelerini uygulayabilecektir.

Bu Türkiye konumundaki, eğitmen liderliğindeki canlı eğitimde katılımcılar, DevOps güvenlik zorluğunun üstesinden gelmek için doğru güvenlik stratejisini nasıl oluşturacaklarını öğreneceklerdir.

Bu kurs, yeni yürürlüğe giren Erişilebilirlik Kanunu'na ilgi duyulan uzman bir giriş sunar ve geliştiricileri tamamen erişilebilir uygulamalar tasarlama, gelişturma ve bakım altına alma konusunda pratik becerilere dondurur. Kanunun önemini ve etkilerini bağlamsal bir tartışmayla başlatan kurs, hukuki uyumluluğu ve engelli kullanıcılar için kapsayıcılığı sağlamak üzere elden geçirme kodlama uygulamaları, araçları ve test teknikleri üzerinde hızla ilerler.

Türkiye konumunda düzenlenen (çevrimiçi veya kurum içi) bu öğretmen gözetimindeki canlı eğitim, bilgi güvenliği yönetimi ve BT hizmet yönetimi uygulamalarını kullanarak dijital güvenlik stratejilerini güçlendirmek ve kurumsal dijital varlıkları korumak isteyen kamu sektörü profesyonellerine yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir: temel bilgi güvenliği kavramlarını açıklayacaktır, bilgi sistemleri ve hizmetlerindeki riskleri belirleyecektir, pratik güvenlik kontrolleri uygulayacak ve güvenli BT hizmeti sunumunu destekleyecektir.

Hedef Kitle

Bu kurs, Uygunluk ve etkili Risk Yönetimi konularında pratik bir bilgi edinmek isteyen tüm çalışanlar için tasarlanmıştır.

Kurs Formatı

Eğitim, aşağıdaki unsurları içeren harmanlanmış bir yaklaşımla sunulmaktadır:

• Yönlendirilmiş tartışmalar
• Sunum destekli slayt gösterileri
• Vaka çalışmaları
• Gerçek dünya örnekleri

Kurs Hedefleri

Kursun sonunda katılımcılar şunları yapabilecek hale geleceklerdir:

Uygunluğun temel yönlerini ve bu alandaki riskleri yönetmeye yönelik ulusal ve uluslararası girişimleri kapsamlı bir şekilde anlamak.

Örgütlerin ve ekiplerinin etkili bir Uygunluk Risk Yönetimi Çerçevesi nasıl oluşturulacağını açıklayabilmek.

Uygunluk Sorumlusu ve Kara Para Aklama Raporlama Sorumlusu'nun sorumluluklarını tanımlamak ve bu rollerin iş yapısı içinde nasıl entegre olduğunu anlamak.

Uluslararası faaliyetler, açık deniz merkezleri ve yüksek net değere sahip müşteriler bağlamında Finansal Suç alanındaki kritik risk alanlarını belirlemek.

Bu eğitmen eşliğinde gerçekleştirilen canlı eğitim (online veya yerinde), tedarikçi kilitlemesinden kaçınan ve veri egemenliğini güvence altına alan çoklu bulut mimarileri tasarlama ve uygulama konusunda ilgilenen bulut profesyonellerine yöneliktir.

Bu eğitimin sonunda katılımcılar, tedarikçi kilitleme risklerini belirleyebilir, taşınabilir mimariler tasarlayabilir, veri egemenliği kontrolleri uygulayabilir ve buluttan bağımsız araçlardan faydalanmayı öğreneceklerdir.

Bu eğitimci liderliğindeki canlı eğitim (çevrimiçi veya yüz yüze), yetkisiz erişim ve yazılım müdahalesine karşı OpenBMC ortamlarını güçlendirmek isteyen güvenlik mühendisleri ve yazılım geliştiricilere yöneliktir.

Bu eğitmen liderliğindeki, canlı Ödeme Kartı Sektörü Profesyoneli eğitimi Türkiye (çevrimiçi veya yerinde) konumunda, Ödeme Kartı Veri Güvenliği Standardı (PCI DSS) konusunda uzmanlıklarını ve anlayışlarını göstermek isteyen sektör uygulayıcıları için bireysel bir yeterlilik sunar.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Ödeme sürecini ve bunu korumak için tasarlanmış PCI standartlarını anlayabilecektir.
• Ödeme sektöründe yer alan kuruluşların rollerini ve sorumluluklarını anlayabilecektir.
• 12 PCI DSS gereksinimine dair derin bir içgörüye ve anlayışa sahip olacaktır.
• PCI DSS bilgisi gösterecek ve bunun işlem sürecine dahil olan kuruluşlara nasıl uygulandığını anlayabilecektir.

Bu final projesi kursu, katılımcılara sıfırdan tam bir soveren dijital altyapı yığını tasarlamayı, dağıtmayı ve işletmeyi öğretir. Kursun sonunda öğrenciler yalnızca kendi kendine barındırılan açık kaynaklı araçları kullanarak: kimlik, iletişim, üretkenlik, geliştirme, güvenlik, yapay zeka ve izleme dahil olmak üzere işleyen bir mini-organizasyon oluşturmuş olacaklardır - Google, Microsoft, AWS veya tescilli SaaS'a güvenmeksizin.

Wazuh, tehdit algılama, bütünlük izleme, olay yanıtı ve uyumluluk için birleşik XDR ve SIEM yetenekleri sunan açık kaynaklı bir güvenlik platformudur. Uç nokta telemetrisini kendi kendine yönetilen bir analiz motorunda toplar ve Splunk Enterprise Security, Microsoft Sentinel ve diğer bulut doğumlu SIEM'lere inandırıcı bir alternatif sunar.