Risk ve kontrol
Varlık, tehdit, etki ve kontrol seçimini kurum bağlamında değerlendirme.
Nexanorm Academy · Eğitim kataloğu
ISO/IEC 27000 ailesi
eğitimleri.
ISO/IEC 27000 ailesi, KVKK/GDPR, BİG Rehberi ve güvenilir yapay zekâ.
Program yaklaşımı
Bilgiyi, ekiplerin kullanacağı
kontrol noktalarına dönüştürün.
ISO/IEC 27000 ailesi, gizlilik, bulut güvenliği, olay yönetimi, tedarikçi ilişkileri, KVKK/GDPR ve yapay zekâ konuları birbirinden kopuk değildir. Programlar bu ilişkiyi gerçek roller ve kullanım senaryoları üzerinden anlatır.
Katılımcılar risk değerlendirmesi, kontrol seçimi, sorumluluk matrisi ve kanıt yapısı üzerinde çalışır; farkındalık seviyesinde ise günlük davranışa dönüşen güvenli pratikler öne çıkar.
Programın amacıBilgi varlıkları, kişisel veri, teknoloji ve insan risklerini aynı yönetişim çerçevesinde ele almak.
Uygulama çerçevesi
Eğitimde hangi başlıklar
çalışılır?
Gizlilik ve tedarikçi
Kişisel veri, bulut hizmeti, sözleşme ve üçüncü taraf risklerinin birlikte yönetimi.
Yapay zekâ ve dayanıklılık
Üretken yapay zekâ kullanımı, insan gözetimi, olay bildirimi ve iş sürekliliği bağlantısı.
Eğitim sonunda
Katılımcının
yanında götürdüğü.
- 01Bilgi güvenliği rollerini ve öncelikli riskleri tanımlar.
- 02Kontrolleri risk ve kanıtla ilişkilendirir.
- 03Gizlilik, tedarikçi ve yapay zekâ riskleri için uygulanabilir aksiyon çıkarır.
Sunum biçimleriFarkındalık modülüUygulama / dokümantasyon atölyesiİç denetçiYönetim ekibi çalıştayı
Tüm programlar
17 program, tek bir
seçim akışı.
Her başlık, ekibin rolü, mevcut olgunluk seviyesi ve hedeflenen çıktı değerlendirilerek uyarlanır. Aşağıdan ihtiyacınıza yakın programı açıp kapsamını inceleyebilirsiniz.
01ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi+
Seçilen konu için kapsam, sorumluluklar, uygulama adımları ve kontrol noktalarını kurum bağlamında ele alan eğitim programı.
Bu program için bilgi alın →02ISO/IEC 27002 Bilgi Güvenliği Kontrolleri+
Seçilen konu için kapsam, sorumluluklar, uygulama adımları ve kontrol noktalarını kurum bağlamında ele alan eğitim programı.
Bu program için bilgi alın →03ISO/IEC 27005 Bilgi Güvenliği Risk Yönetimi+
Risk belirleme, değerlendirme, kontrol ve izlenebilir kayıt akışını vaka üzerinden çalıştıran atölye.
Bu program için bilgi alın →04ISO/IEC 27017 Bulut Güvenliği Kontrolleri+
Seçilen konu için kapsam, sorumluluklar, uygulama adımları ve kontrol noktalarını kurum bağlamında ele alan eğitim programı.
Bu program için bilgi alın →05ISO/IEC 27018 Bulutta Kişisel Veri Güvenliği+
Seçilen konu için kapsam, sorumluluklar, uygulama adımları ve kontrol noktalarını kurum bağlamında ele alan eğitim programı.
Bu program için bilgi alın →06ISO/IEC 27031 BİT İş Sürekliliği+
Seçilen konu için kapsam, sorumluluklar, uygulama adımları ve kontrol noktalarını kurum bağlamında ele alan eğitim programı.
Bu program için bilgi alın →07ISO/IEC 27032 Siber Güvenlik+
Seçilen konu için kapsam, sorumluluklar, uygulama adımları ve kontrol noktalarını kurum bağlamında ele alan eğitim programı.
Bu program için bilgi alın →08ISO/IEC 27034 Uygulama Güvenliği+
Gereklilikleri süreç, doküman, kayıt ve kanıt yapısına dönüştürmeye odaklanan uygulama programı.
Bu program için bilgi alın →09ISO/IEC 27035 Bilgi Güvenliği Olay Yönetimi+
Seçilen konu için kapsam, sorumluluklar, uygulama adımları ve kontrol noktalarını kurum bağlamında ele alan eğitim programı.
Bu program için bilgi alın →10ISO/IEC 27036 Tedarikçi İlişkileri Güvenliği+
Seçilen konu için kapsam, sorumluluklar, uygulama adımları ve kontrol noktalarını kurum bağlamında ele alan eğitim programı.
Bu program için bilgi alın →11ISO/IEC 27701 Gizlilik Bilgi Yönetimi+
Seçilen konu için kapsam, sorumluluklar, uygulama adımları ve kontrol noktalarını kurum bağlamında ele alan eğitim programı.
Bu program için bilgi alın →12KVKK ve GDPR Uygulama Eğitimi+
Gereklilikleri süreç, doküman, kayıt ve kanıt yapısına dönüştürmeye odaklanan uygulama programı.
Bu program için bilgi alın →13Bilgi ve İletişim Güvenliği Rehberi Uyum Eğitimi+
Seçilen konu için kapsam, sorumluluklar, uygulama adımları ve kontrol noktalarını kurum bağlamında ele alan eğitim programı.
Bu program için bilgi alın →14ISO/IEC 42001 Yapay Zekâ Yönetim Sistemi+
Seçilen konu için kapsam, sorumluluklar, uygulama adımları ve kontrol noktalarını kurum bağlamında ele alan eğitim programı.
Bu program için bilgi alın →15Yapay Zekâ Risk ve Etki Değerlendirmesi+
Risk belirleme, değerlendirme, kontrol ve izlenebilir kayıt akışını vaka üzerinden çalıştıran atölye.
Bu program için bilgi alın →16Üretken Yapay Zekânın Güvenli Kullanımı+
Seçilen konu için kapsam, sorumluluklar, uygulama adımları ve kontrol noktalarını kurum bağlamında ele alan eğitim programı.
Bu program için bilgi alın →17Güvenli Yazılım Geliştirme Yaşam Döngüsü+
Seçilen konu için kapsam, sorumluluklar, uygulama adımları ve kontrol noktalarını kurum bağlamında ele alan eğitim programı.
Bu program için bilgi alın →Eğitim, belgelendirme hizmeti değildir.
Program içerikleri, ilgili standardın veya şemanın resmî metninin yerine geçmez. Kuruluş belgelendirmesi ve değerlendirme kararları, varsa ilgili program kuralları kapsamında bağımsız yetkili kuruluşların sorumluluğundadır.
Doğru programı seçelim
Ekibinizin ihtiyacına göre
kapsamı birlikte belirleyelim.
Birlikte değerlendirelim
Eğitim ihtiyacınızı birlikte netleştirelim.
Uzmanımız ihtiyacınızı dinlesin, uygun hizmet ve çalışma modelini birlikte netleştirelim.
Talep oluşturun ↗