NIS2 ve DORA uyum programı
AB’nin NIS2 ve DORA düzenlemelerini model alarak kapsam belirleme, risk yönetimi önlemleri, olay bildirimi, dayanıklılık testi ve üçüncü taraf gerekliliklerini bir uyum programına dönüştürür; diğer ülkelerdeki benzer düzenlemelerle karşılaştırırsın.
Seviye 301 · 17 ders · 15 pratik lab
Dersler
Düzenlemeler
- AB siber düzenleme haritası
- NIS2 kapsam analizi: sektör, büyüklük, temel ve önemli kuruluş
- DORA: finans sektöründe dijital operasyonel dayanıklılık
- Benzer düzenlemeler: ABD, Birleşik Krallık, Singapur, Türkiye
- Kısa görev: beş kurum için uygulanabilirlik kararı
Gereklilikler
- NIS2 risk yönetimi önlemleri
- DORA BİT risk yönetimi çerçevesi
- Olay sınıflandırma ve bildirim eşikleri
- Dayanıklılık testi ve tehdit odaklı sızma testi
- BİT üçüncü taraf bilgi kaydı
- Kısa görev: olayları bildirim eşiklerine göre sınıflandır
Program
- Düzenleme boşluk analizi
- Yönetim organının sorumluluğu ve eğitimi
- Denetim, yaptırım ve kanıt beklentisi
- Kısa görev: on sekiz aylık uyum yol haritası
Bitiriş
- Düzenleyiciye raporlama ve kanıt dosyası
- Bitirme görevi: bir ödeme kuruluşu için birleşik NIS2-DORA programı
Pratik lablar
- Düzenlemeyi konusuyla eşle: NIS2, DORA, siber dayanıklılık yasası ve veri koruma tüzüğünü on konu cümlesiyle eşle.
- Beş kuruluş için uygulanabilirlik kararı: Beş kuruluşun sektör ve büyüklük verisinden NIS2 ve DORA kapsamını ve kuruluş sınıfını gerekçesiyle belirle.
- Benzer rejimlerle karşılaştır: ABD, Birleşik Krallık, Singapur ve Türkiye örneklerini kapsam, bildirim süresi ve yaptırım satırlarıyla NIS2'ye göre karşılaştır.
- Önlemi madde başlığına yerleştir: On beş önlemi NIS2 risk yönetimi önlem başlıklarına yerleştir.
- DORA çerçevesinde eksik bölümü bul: Bir ödeme kuruluşunun bilgi teknolojileri risk yönetimi belgesini DORA bileşenleriyle karşılaştırıp eksik bölümleri listele.
- Dayanıklılık testi planını değerlendir: Bir bankanın yıllık test planını kapsam, bağımsızlık ve tehdit odaklı test gerekliliği açısından değerlendirip eksikleri yaz.
- Bildirim sürelerini sırala: NIS2 ve DORA için ilk bildirim, ara rapor ve nihai rapor sürelerini tabloya yerleştir.
- Olayı bildirim eşiğine göre sınıflandır: Sekiz olayı etkilenen müşteri, süre, coğrafi yayılım ve veri kaybı ölçütlerine göre büyük ya da büyük değil olarak sınıflandır.
- İlk bildirimi hazırla: Yelkovan Bankası'ndaki bir ödeme kesintisinin zaman çizelgesinden ilk bildirim formunu doldur ve sonraki rapor tarihlerini yaz.
- Kayıt alanlarını doldur: Beş sözleşme özetinden üçüncü taraf düzenlemeleri kaydının sağlayıcı, hizmet, konum ve kritiklik alanlarını doldur.
- Kritik işlevi destekleyen sözleşmeyi bul: Yirmi sözleşmeden kritik ya da önemli işlevi destekleyenleri belirle ve zorunlu sözleşme maddelerini kontrol et.
- Kayıttan yoğunlaşma analizi: Tamamlanmış bir kayıttan aynı sağlayıcıya ve aynı alt yükleniciye bağlı kritik işlevleri çıkarıp risk notu yaz.
- Boşluğu önem derecesine göre ayır: On beş boşluğu yasal risk ve çabaya göre yüksek, orta ve düşük öncelik olarak ayır.
- On sekiz aylık uyum yol haritası: Bir boşluk değerlendirmesinden iş paketleri, sahipler, bağımlılıklar ve kilometre taşlarını içeren yol haritası hazırla.
- Düzenleyici için kanıt dosyası dizini: Yönetim organı onayları, eğitim kayıtları, risk çerçevesi ve test raporlarını gereksinime bağlayan kanıt dizinini hazırla.
Kurs hakkında
AB’nin NIS2 ve DORA düzenlemelerini model alarak kapsam belirleme, risk yönetimi önlemleri, olay bildirimi, dayanıklılık testi ve üçüncü taraf gerekliliklerini bir uyum programına dönüştürür; diğer ülkelerdeki benzer düzenlemelerle karşılaştırırsın.
Ne öğreneceksin
- Düzenlemeler
- Gereklilikler
- Program
- Bitiriş
Ön koşullar
Aynı yolun 101 ve 201 düzeyindeki konularına hâkim olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde geçer. Kurulum gerekmez; lab her derste temiz başlar.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 301 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.