Kurumsal risk yönetimi ve siber risk
ISO 31000 ve COSO ERM ile siber riski kurumun diğer riskleriyle aynı dile taşır; risk iştahı beyanı, risk göstergeleri, senaryo analizi ve kurul raporlamasıyla bütünleşik bir risk programı kurarsın.
Seviye 401 · 15 ders · 12 pratik lab
Dersler
Çerçeveler
- ISO 31000 ilkeleri ve süreci
- COSO ERM bileşenleri
- Siber riski kurumsal risk kaydına taşımak
- Kısa görev: kurumsal risk sınıflandırması
İştah ve göstergeler
- Risk iştahı beyanı yazmak
- Tolerans ve limitler
- Anahtar risk göstergeleri tasarlamak
- Kısa görev: iştah beyanı ve beş KRI
Senaryo ve bağlantılar
- Senaryo analizi ve stres testi
- Birbirine bağlı riskler: tedarik, süreklilik, itibar
- Yeni ortaya çıkan riskler
- Kısa görev: çok boyutlu siber stres senaryosu
Gözetim
- Risk komitesi ve kurul raporlaması
- Risk kültürü ve güvence
- Bitirme görevi: siber riski içeren kurumsal risk profili
Pratik lablar
- ISO 31000 sürecini sırala: On faaliyeti ISO 31000 süreç adımlarına ve COSO bileşenlerine yerleştir.
- Kurumsal risk sınıflaması kur: Stratejik, operasyonel, mali ve uyum başlıkları altında siberin yerini gösteren iki düzeyli sınıflama hazırla.
- Siber riski kurumsal kayda taşı: Yirmi teknik siber riski kurumsal ölçeklerle yeniden puanlanmış beş kurumsal riske topla ve dayanağını yaz.
- İştah beyanını ölçülebilir kıl: Sekiz genel iştah ifadesini ölçülebilir sınır içeren ifadelere çevir.
- İştah beyanı ve beş KRI: Demirsu Enerji için siber risk iştahı beyanı ile eşikleri tanımlı beş temel risk göstergesi yaz.
- Tolerans aşımını raporla: Altı aylık gösterge verisinde tolerans ve limit aşımlarını bul, yükseltme düzeyini ve önerilen eylemi yaz.
- Riskler arası bağlantıyı çiz: On riskin birbirini tetikleme ilişkilerini tabloya dökerek en çok bağlantılı üç riski bul.
- Çok boyutlu siber stres senaryosu: Bir tedarikçi kesintisinin operasyon, mali durum, itibar ve uyum etkilerini zaman çizelgesiyle anlatan senaryo yaz.
- Yeni ortaya çıkan riskleri tara: Hazır eğilim özetlerinden kuruluş için üç yeni riski seç, yakınlığını ve etkisini değerlendir ve izleme göstergesi öner.
- Kurul raporunda eksik öğeyi bul: Bir risk raporunu iştah karşılaştırması, eğilim, sahiplik ve karar talebi açısından kontrol et.
- Risk komitesi raporu hazırla: Kurumsal kayıttan en önemli beş risk, gösterge durumu ve işleme ilerlemesini içeren iki sayfalık rapor hazırla.
- Siberi içeren kurumsal risk profili: Lodoskaya Denizcilik için risk sınıflaması, iştah, en önemli riskler ve güvence kaynaklarını tek profilde birleştir.
Kurs hakkında
ISO 31000 ve COSO ERM ile siber riski kurumun diğer riskleriyle aynı dile taşır; risk iştahı beyanı, risk göstergeleri, senaryo analizi ve kurul raporlamasıyla bütünleşik bir risk programı kurarsın.
Ne öğreneceksin
- Çerçeveler
- İştah ve göstergeler
- Senaryo ve bağlantılar
- Gözetim
Ön koşullar
Aynı yolun 301 düzeyine kadar olan konularını uygulamış olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde geçer. Kurulum gerekmez; lab her derste temiz başlar.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 401 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.