Yöneticiler için siber güvenlik
Siber riski iş diliyle konuşur, bütçe ve öncelikleri belirler, anlamlı ölçütlerle yönetim kuruluna raporlar, krizde doğru kararları verirsin.
Seviye 301 · 19 ders · 15 pratik lab
Dersler
Yönetici bakışı
- Siber risk bir iş riskidir: Siber olayların gelir, itibar, hukuk ve operasyon üzerindeki etkisini iş diliyle anlatabilirsin.
- Yönetimin sorumluluğu: NIS2, ABD SEC kuralları ve kurumsal yönetim: Düzenlemelerin üst yönetime ve yönetim kuruluna yüklediği kişisel sorumlulukları özetleyebilirsin.
- Yöneticiler için tehdit görünümü: Kurumunun sektörüne göre en olası tehditleri ve bunların iş hedeflerine etkisini birkaç cümleyle özetleyebilirsin.
- Kısa görev: teknik bulguyu iş diline çevir
Strateji ve yatırım
- Güvenlik stratejisi ve hedef olgunluk düzeyi: Mevcut olgunluk düzeyini ölçüp iş hedefleriyle uyumlu üç yıllık bir güvenlik stratejisi çerçevesi çizebilirsin.
- Bütçe ve önceliklendirme: riske göre yatırım: Güvenlik yatırımlarını azalttıkları riske göre sıralayıp bütçe talebini gerekçelendirebilirsin.
- Riski parayla ifade etmek: Olası kayıpları aralıklar ve olasılıklarla tahmin edip yönetimin anlayacağı parasal bir dille sunabilirsin.
- Siber sigorta: ne karşılar, ne karşılamaz: Bir siber sigorta poliçesinin kapsamını, istisnalarını ve sigortacının beklediği asgari önlemleri değerlendirebilirsin.
- Güvenlik kültürünü yukarıdan kurmak: Yöneticilerin örnek davranışının ve bildirimi ödüllendiren tutumun çalışan davranışını nasıl değiştirdiğini uygulayabilirsin.
- Kısa görev: sınırlı bütçeyle beş yatırımı sırala
Ölçmek ve raporlamak
- Ölçütler: KPI, KRI ve anlamlı gösterge seçmek: Etkinlik ve risk göstergelerini ayırır, karar almaya yarayan birkaç ölçüt seçip gereksizleri elersin.
- Yönetim kuruluna siber güvenlik raporu: Teknik ayrıntıya boğmadan riski, eğilimi ve istenen kararı gösteren tek sayfalık bir rapor hazırlayabilirsin.
- Yöneticinin güvenlik ekibine sorması gereken sorular: Güvenlik ekibinden gerçekçi bir tablo almak için doğru soruları sorup yanıtları değerlendirebilirsin.
- Kısa görev: tek sayfalık yönetim kurulu özeti
Kriz yönetimi
- Kriz anında liderlik: karar, yetki, ritim: Kriz masasının yapısını, karar yetkilerini ve düzenli durum toplantılarının ritmini kurabilirsin.
- Kriz iletişimi ve dış paydaşlar: Müşteri, yatırımcı ve basına doğru, zamanında ve tutarlı açıklama yapılmasını yönetebilirsin.
- Hukuk, düzenleyici ve kolluk ile koordinasyon: Bildirim sürelerini, hukuki danışmanlığın rolünü ve kollukla iş birliğinin sınırlarını yönetebilirsin.
- Olaydan sonra: hesap verebilirlik ve iyileştirme: Suçlu aramak yerine kök nedene odaklanan bir değerlendirmeyle iyileştirmeleri sahiplendirip izleyebilirsin.
- Bitirme görevi: yönetim kurulu için yıllık siber risk sunumu hazırla: Kurgusal bir şirketin risklerini, ölçütlerini, yatırım önerilerini ve kriz hazırlığını yönetim kuruluna sunulacak biçimde derlersin.
Pratik lablar
- Teknik bulguyu iş diline çevir: Beş teknik bulguyu gelir, hizmet sürekliliği ya da hukuki sonuç üzerinden birer cümleyle yeniden yaz.
- Yöneticinin sorumluluk haritası: NIS2, ABD menkul kıymet kuralları ve kurumsal yönetim ilkelerinden yönetim kurulu için ortak yükümlülükleri tabloya dök.
- Tehdit görünümünü şirkete uyarla: Genel bir tehdit raporundan Lodoskaya Denizcilik için geçerli beş tehdidi seç ve her birinin iş etkisini yaz.
- Yatırımı riske bağla: On yatırım kalemini azalttığı riskle eşle ve hiçbir riske bağlanmayanı işaretle.
- Kısıtlı bütçede beş yatırımı sırala: Beş yatırım önerisini maliyet, risk azaltımı ve uygulama süresine göre sırala ve bütçe dışında kalanı gerekçelendir.
- Üç yıllık olgunluk hedefi: Bir olgunluk değerlendirmesi sonucundan alan bazında hedef düzeyi ve yıllık kilometre taşlarını içeren strateji özeti yaz.
- Kaybı kalemlerine ayır: Bir kesinti senaryosunun maliyetini gelir kaybı, müdahale, hukuk ve itibar kalemlerine ayır.
- Riski parayla ifade et: Bir veri ihlali senaryosu için sıklık ve kayıp aralığı tahminiyle yıllık beklenen kaybı hesapla ve bir kontrolün getirisini göster.
- Siber sigorta poliçesini oku: Kurgusal bir poliçe özetinde kapsanan kalemleri, istisnaları, alt limitleri ve yerine getirilmesi gereken güvenlik koşullarını çıkar.
- Anlamlı göstergeyi seç: Yirmi ölçüt arasından yönetim kurulu için karar destekleyen altısını seç.
- Tek sayfalık kurul özeti: Bir çeyreklik güvenlik verisinden durum, eğilim, en önemli üç risk ve istenen kararı içeren tek sayfalık özet yaz.
- Güvenlik ekibine sorulacak sorular: Bir çeyrek raporunu okuyup rakamların arkasını sorgulayan on soru ve iyi bir yanıtın neye benzeyeceğini yaz.
- Kriz kararının sahibini belirle: On iki kriz kararını yönetim kurulu, kriz ekibi lideri ya da teknik ekip yetkisine göre ayır.
- Kriz toplantı ritmi ve gündemi: Üç gün süren bir kesinti için toplantı sıklığını, katılımcıları ve sabit gündem maddelerini içeren düzen hazırla.
- Yıllık siber risk brifingi: Yakamoz Telekom yönetim kurulu için risk profili, olaylar, yatırım sonuçları ve gelecek yıl kararlarını içeren brifing hazırla.
Kurs hakkında
Siber riski iş diliyle konuşur, bütçe ve öncelikleri belirler, anlamlı ölçütlerle yönetim kuruluna raporlar, krizde doğru kararları verirsin.
Ne öğreneceksin
- Yönetici bakışı
- Strateji ve yatırım
- Ölçmek ve raporlamak
- Kriz yönetimi
Ön koşullar
Aynı yolun 101 ve 201 düzeyindeki konularına hâkim olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde geçer. Kurulum gerekmez; lab her derste temiz başlar.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 301 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.