Güvenlik programı ve strateji yönetimi
Bir güvenlik liderinin bakışıyla program kurarsın: iş stratejisiyle hizalanma, olgunluk değerlendirmesi, çok yıllık yol haritası, organizasyon ve bütçe, yönetişim forumları, bütünleşik risk ve uyum, kurula hesap verme.
Seviye 501 · 16 ders · 15 pratik lab
Dersler
Strateji
- İş stratejisiyle hizalanmak
- Olgunluk değerlendirmesi
- Hedef durum ve üç yıllık yol haritası
- Kısa görev: tek sayfalık güvenlik stratejisi
Organizasyon ve bütçe
- Güvenlik organizasyonu tasarımı
- Kaynak modeli: iç ekip, dış hizmet, iş ortağı
- Bütçe ve iş gerekçesi
- Kısa görev: üç yıllık bütçe modeli
Yönetişim
- Yönetişim forumları ve karar hakları
- Bütünleşik risk ve uyum yönetimi
- Program ölçütleri ve değer gösterimi
- Güvenlik liderinin kişisel sorumluluğu
- Kısa görev: güvenlik yönlendirme komitesi tüzüğü
Kurul ve dönüşüm
- Kurulla çalışmak
- Birleşme ve satın almalarda güvenlik
- Bitirme görevi: yeni atanan güvenlik liderinin ilk 100 günü
Pratik lablar
- Güvenlik hedefini iş hedefine bağla: On güvenlik girişimini şirketin beş stratejik hedefiyle eşle ve bağsız kalanı işaretle.
- Olgunluk değerlendirmesi yap: Görüşme notları ve kanıtlardan sekiz alanın olgunluk düzeyini puanla ve gerekçesini yaz.
- Tek sayfalık güvenlik stratejisi: Kuzeyyıldızı Kargo için vizyon, üç yıllık hedef durum, stratejik temalar ve ölçütleri içeren tek sayfalık strateji yaz.
- İşlevi kaynak modeline yerleştir: On iki güvenlik işlevini iç ekip, dış hizmet ya da ortak model seçeneğine gerekçesiyle yerleştir.
- Güvenlik organizasyonu tasarla: Sekiz yüz çalışanlı bir şirket için ekipleri, raporlama hattını ve görev ayrılığını gösteren organizasyon tasarımı yaz.
- Dış hizmete geçiş kararını değerlendir: İzleme merkezini dışarıya verme önerisini maliyet, yetkinlik, kontrol kaybı ve çıkış riski açısından değerlendirip öneri yaz.
- Bütçe kalemlerini sınıflandır: Otuz bütçe kalemini insan, teknoloji, hizmet ve yatırım ile işletme gideri olarak sınıflandır.
- Üç yıllık bütçe modeli: Yol haritasındaki girişimlerden yıllara yayılmış maliyetleri ve varsayımları içeren bütçe modeli kur.
- İş gerekçesi yaz: Kimlik yönetimi yatırımı için sorun, seçenekler, maliyet, risk azaltımı ve önerilen kararı içeren iş gerekçesi yaz.
- Kararı doğru foruma yönlendir: On beş kararı yönlendirme komitesi, risk komitesi, mimari kurul ya da yönetim kuruluna yönlendir.
- Yönlendirme komitesi görev tanımı: Amaç, üyeler, karar yetkisi, toplantı düzeni ve yükseltme kurallarını içeren görev tanımını yaz.
- Kişisel sorumluluk riskini değerlendir: Bir güvenlik liderinin görev tanımı, raporlama hattı ve beyan süreçlerini kişisel sorumluluk açısından inceleyip korunma önlemlerini yaz.
- Kurul sorusuna yanıt hazırla: Yönetim kurulundan gelebilecek sekiz soru için iki cümlelik, kanıta dayalı yanıtlar yaz.
- Satın almada güvenlik incelemesi: Satın alınacak bir şirketin veri odası belgelerinden güvenlik bulgularını, anlaşma etkisini ve bütünleşme risklerini çıkar.
- İlk 100 gün planı: Yeni atanan bir güvenlik lideri için dinleme, değerlendirme ve ilk kazanım aşamalarını içeren otuz, altmış, yüz günlük plan yaz.
Kurs hakkında
Bir güvenlik liderinin bakışıyla program kurarsın: iş stratejisiyle hizalanma, olgunluk değerlendirmesi, çok yıllık yol haritası, organizasyon ve bütçe, yönetişim forumları, bütünleşik risk ve uyum, kurula hesap verme.
Ne öğreneceksin
- Strateji
- Organizasyon ve bütçe
- Yönetişim
- Kurul ve dönüşüm
Ön koşullar
Aynı yolun 401 düzeyine kadar olan konularında deneyimli olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde geçer. Kurulum gerekmez; lab her derste temiz başlar.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 501 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.