GRC’ye giriş
Yönetişim, risk ve uyumun ne olduğunu, kuralların nereden geldiğini, bir kurumda kimin neyden sorumlu olduğunu ve GRC ekibinin günlük işini basit belgeler üzerinde uygulayarak öğrenirsin.
Seviye 101 · 17 ders · 15 pratik lab
Dersler
Üç kavram
- Kurumlar neden kurala ihtiyaç duyar
- Yönetişim: yön vermek, karar almak, hesap sormak
- Risk: olasılık ve etki
- Uyum: yasa, sözleşme ve standart
- Kısa görev: bir haberi yönetişim, risk ve uyum açısından incele
Kurallar ve belgeler
- Belge hiyerarşisi: politika, standart, prosedür, kılavuz
- Çerçeveler: ISO/IEC 27001, NIST CSF, CIS Controls, SOC 2
- Yasalar: gizlilik, sektör ve bildirim yükümlülükleri
- Kontrol nedir: amaç, sahip, kanıt
- Kısa görev: belgeleri hiyerarşide yerine koy
İnsanlar ve süreçler
- Üç savunma hattı
- GRC rolleri: analist, risk yöneticisi, denetçi, DPO
- GRC takvimi: yıllık döngü
- Kayıtlar ve araçlar: tablolardan GRC yazılımına
- Kısa görev: küçük şirket için sorumluluk tablosu
Bitiriş
- GRC kariyer yolu ve sertifikalar
- Bitirme görevi: bir girişimin ilk GRC durum raporu
Pratik lablar
- Haberi üç mercekle oku: Kurgusal bir veri sızıntısı haberindeki cümleleri yönetişim, risk ve uyum başlıklarına ayır.
- Yönetişim boşluğunu bul: Karaçam Mobilya'nın toplantı tutanaklarından kimin karar verdiği belli olmayan üç güvenlik konusunu bul ve karar sahibi öner.
- Uyum mu, risk mi, ikisi de mi: On gereksinimi yasa, sözleşme, standart ya da iç risk kararı kaynağına göre ayırıp her biri için uyulmamasının sonucunu yaz.
- Belgeyi hiyerarşide yerine koy: On iki belge başlığını politika, standart, prosedür ya da kılavuz olarak sınıflandır.
- Karışık belgeyi ayır: Politika, standart ve adım adım talimatın tek metinde karıştığı bir parola belgesini üç ayrı belgeye böl.
- Belge setindeki çelişkileri bul: Mercanköşk Otelcilik'in beş belgesindeki birbiriyle çelişen kuralları bul ve hangisinin geçerli olacağını gerekçesiyle yaz.
- Çerçeveyi amacıyla eşle: ISO/IEC 27001, NIST CSF, CIS Controls ve SOC 2'yi sekiz ihtiyaç cümlesiyle eşle.
- Şirkete uygun çerçeveyi seç: Üç kurgusal şirket profili için başlangıç çerçevesini seç ve her seçimi iki cümleyle gerekçelendir.
- Yükümlülük listesini çıkar: Üç ülkede müşterisi olan bir çevrim içi mağaza için gizlilik, sektör ve bildirim yükümlülüklerini kaynağıyla birlikte listele.
- Kontrolün parçalarını ayır: Altı kontrol cümlesinde amacı, sahibi ve kanıtı işaretle.
- Eksik kontrol tanımını tamamla: Sahibi, sıklığı ya da kanıtı eksik sekiz kontrol kaydını tamamla.
- Kanıtı kontrolle eşle: Ayçiçeği Gıda'nın on beş kanıt dosyasını on kontrolle eşle, kanıtsız kalan kontrolleri ve işe yaramayan kanıtları raporla.
- Rolü savunma hattına yerleştir: On rolü üç hat modelinde birinci, ikinci ya da üçüncü hatta yerleştir.
- Küçük şirket için sorumluluk tablosu: Yirmi kişilik bir şirketin sekiz güvenlik görevi için sorumlu, onaylayan ve bilgilendirilen kişileri gösteren tabloyu doldur.
- Yıllık GRC takvimini kur: Risk değerlendirmesi, politika gözden geçirme, iç denetim ve yönetim gözden geçirmesini bağımlılıklarına göre on iki aya yerleştir.
Kurs hakkında
Yönetişim, risk ve uyumun ne olduğunu, kuralların nereden geldiğini, bir kurumda kimin neyden sorumlu olduğunu ve GRC ekibinin günlük işini basit belgeler üzerinde uygulayarak öğrenirsin.
Ne öğreneceksin
- Üç kavram
- Kurallar ve belgeler
- İnsanlar ve süreçler
- Bitiriş
Ön koşullar
Ön bilgi gerekmez; kurs sıfırdan başlar.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde geçer. Kurulum gerekmez; lab her derste temiz başlar.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs başlangıç düzeyindedir; her terim ilk geçtiği yerde açıklanır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.