Bilgi Güvenliği Temel Eğitimi (ISO 27001)

Bilgi güvenliği ihlallerinin büyük bölümü yazılım açığından değil, bir çalışanın tıkladığı bağlantıdan doğar. Bu iki saatlik program teknik ekibe değil tüm çalışanlara hitap eder ve somut davranış kuralları bırakır.

Süre2 saat
BiçimFirmaya özel canlı oturum
Müfredat16 konu
SertifikaTüm katılımcılara

Bu eğitim için teklif alın Önce 30 dakika konuşalım

Neden gerekli

Bu eğitim hangi sorunu çözer

Aşağıdakilerden ikisi bile size tanıdık geliyorsa, konu kişilerin çabası değil, ortak bir dilin ve yöntemin eksikliğidir.

Parolalar paylaşılıyor, ortak hesaplar kullanılıyor.
Sahte e-postalar çalışanlara ulaşıyor ve fark edilmeden tıklanıyor.
Şirket verileri kişisel USB ve kişisel bulut hesaplarında dolaşıyor.
ISO 27001 denetimi yaklaşıyor ama farkındalık eğitimi kaydı yok.

İçerik

Eğitimde ne işleniyor

Müfredat firmanızın durumuna göre daraltılır ya da genişletilir; aşağıdaki başlıklar 2 saatlik standart kurgunun omurgasıdır.

01

Temel kavramlar

Bilgi varlığı, gizlilik–bütünlük–erişilebilirlik üçlüsü ve bilgi güvenliği yönetim sisteminin mantığı.
02

Kullanıcı sorumlulukları

Çalışanın günlük işinde neyden sorumlu olduğu; kabul edilebilir kullanım kuralları.
03

Parola güvenliği

Güçlü parola, parola yöneticisi, çok adımlı doğrulama ve parola paylaşımının sonuçları.
04

Oltalama ve sosyal mühendislik

Sahte e-posta ve mesajların tanınması; şüpheli durumda ne yapılacağı.
05

Fiziksel güvenlik

Temiz masa, ekran kilidi, ziyaretçi yönetimi ve basılı belgelerin korunması.
06

Olay bildirimi

Bir şüphe ya da ihlal durumunda kime, ne zaman ve nasıl bildirileceği.

Kazanım

Eğitimden sonra ne değişir

Bir eğitimin işe yarayıp yaramadığı, salonda alınan notlarla değil ertesi hafta değişen davranışla anlaşılır. Hedeflediğimiz değişiklikler bunlar.

Katılımcı bunları yapabilir hâle gelir

Oltalama e-postasını tanıyacak somut ölçütlere sahip olur.
Parola ve doğrulama kurallarını günlük işinde uygular.
Şirket verisini nerede tutup nerede tutamayacağını bilir.
Şüpheli bir durumu doğru kişiye zamanında bildirir.
Temiz masa ve ekran kilidi alışkanlığını kazanır.

Kimler katılmalı

Tüm çalışanlar — teknik bilgi gerektirmez
Yeni işe başlayanlar (oryantasyon programı içinde)
ISO 27001 belgelendirme sürecindeki kurumlar
Uzaktan ve hibrit çalışan ekipler

Zamanlama

Hangi durumlarda öne alınmalı

ISO 27001 denetimi ya da müşteri denetimi yaklaşıyor.
Bir güvenlik olayı yaşandı ya da ucuz atlatıldı.
Uzaktan çalışmaya geçildi ve cihaz–veri dağılımı arttı.

Yöntem

Bu eğitimde önerdiğimiz oyun

Anlatılan şey oyunda yaşandığında tartışma teoriden çıkar. Aşağıdaki oyun bu programın konusuyla doğrudan eşleşir; süre ve grup büyüklüğüne göre uyarlanır.

Bilgi bir uçtan giriyor, üç kişiden geçiyor ve diğer uçtan bozulmuş çıkıyor.

İletişim Tüneli

Ekip içi iletişim · bilgi aktarımı

Bilgi bir uçtan girer, birkaç kişiden geçerek diğer uçtan çıkar. Çıkan bilgi girenle aynı değildir; fark, ekibin kendi gözünün önünde oluşur.

Bu eğitimdeki bağlantısı: İletişim Tüneli, bir bilginin elden ele geçerken nasıl değiştiğini gösterir. Aynı düzeneğin ikinci turunda konu bilginin kime kadar ulaştığıdır: paylaşılmaması gereken bir bilginin kaç adımda kurum dışına çıkabildiği, katılımcıların kendi gözüyle görülür.

Oyunun tam kurgusu ve yönerge seti salonda açılır; envanterimizde seksenden fazla oyun bulunur. Eğitici oyunlar sayfası

Sık sorulanlar

Teklif istemeden önce merak edilenler

İki saat yeterli mi?

Farkındalık için yeterli, teknik uzmanlık için değil. Bu program tüm çalışanlar içindir; BT ve bilgi güvenliği ekipleri için ayrı ve daha derin bir kurgu gerekir.

Katılım kaydı denetimde kullanılabilir mi?

Evet. Katılımcı listesi ve tarihli katılım sertifikaları düzenlenir; bunlar farkındalık eğitimi kanıtı olarak denetimde sunulabilir.

Çevrimiçi verilebilir mi?

Verilebilir ve sıkça böyle tercih ediliyor. İki saatlik süre çevrimiçi formatta da verimli çalışır; kalabalık gruplarda oturum tekrarlanabilir.

Fiyat nedir?

Fiyat; programın süresine, katılımcı sayısına, biçime (yerinde ya da çevrimiçi) ve eklenen ölçüm–oyun bileşenlerine göre belirlenir. Bu yüzden liste fiyatı yayımlamıyoruz. Kısa formu doldurun, bir iş günü içinde net teklifle dönelim.

Birlikte alınıyor

Bu programla birlikte sıkça istenenler

Teknik ve Uyum

KVKK Farkındalık Eğitimi

Çalışanın günlük işinde karşılaştığı kişisel veri durumları ve doğru davranış.

3 saat Teknik ve Uyum

ISO Kalite Yönetimi

ISO 9001, 14001, 45001 ve 50001 standartlarının kurum içinde uygulanması.

değişken İletişim ve Kişisel Etkinlik

Etkili İletişim Teknikleri

Anlaşılmanın tekniği: dinleme, ikna, etki kurma ve zor konuşmalar.

8 saat