Kurumsal güvenlik, etik ve uyum

44 kurs, 767 ders. Tarayıcıda gerçek Kali Linux labı.

Herkes için siber güvenlik (Seviye 101, 22 ders): Teknik bilgi gerekmeden siber güvenliğin temel kavramlarını, tehditleri ve kurumdaki rolleri öğrenir, günlük işte riski fark edersin.
Çalışanlar için güvenlik farkındalığı (Seviye 101, 25 ders): Oltalamayı, sosyal mühendisliği ve riskli alışkanlıkları fark eder; parolanı, cihazını ve kurum verisini korur, şüpheliyi hemen bildirirsin.
Siber etik ve hukuk (Seviye 101, 23 ders): Yetki, kapsam, sorumlu açıklama ve bilişim suçları mevzuatını uluslararası örneklerle öğrenir, mesleğinde etik ve yasal kararlar verirsin.
GRC’ye giriş (Seviye 101, 17 ders): Yönetişim, risk ve uyumun ne olduğunu, kuralların nereden geldiğini, bir kurumda kimin neyden sorumlu olduğunu ve GRC ekibinin günlük işini basit belgeler üzerinde uygulayarak öğrenirsin.
Risk yönetimine giriş (Seviye 101, 15 ders): Günlük hayattan örneklerle riski tanımlamayı, olasılık ve etkiyi puanlamayı, risk kaydı tutmayı ve işleme seçeneklerinden doğru olanı seçmeyi öğrenirsin.
Gizliliğe giriş: kişisel veri ve haklar (Seviye 101, 16 ders): Kişisel verinin ne olduğunu, insanların hangi haklara sahip olduğunu ve kurumların neden hesap verdiğini GDPR’ı model alarak, KVKK, LGPD ve CCPA gibi örneklerle öğrenirsin.
Kişisel verilerin korunması ve gizlilik (Seviye 201, 21 ders): GDPR ilkelerini ve KVKK örneğini uygular; veri envanteri, aydınlatma, rıza, ihlal bildirimi ve saklama-imha süreçlerini kurarsın.
Yönetişim, risk ve uyum (GRC) (Seviye 201, 22 ders): Risk değerlendirir, politika yazar; ISO/IEC 27001, NIST CSF 2.0 ve CIS Controls ile kontrolleri eşler, iç denetim yürütüp kanıt toplarsın.
Kurumda yapay zekâyı güvenli kullanmak (Seviye 201, 21 ders): Yapay zekâ araçlarında veri sızıntısını, istem enjeksiyonunu ve fazla araç yetkisini önler, kuruma uygun bir kullanım politikası hazırlarsın.
Kamu ve kritik altyapıda bilgi güvenliği (Seviye 201, 20 ders): NIS2 gibi düzenlemeleri ve ulusal rehberleri uygular; varlık sınıflandırma, güvenli satın alma ve olay bildirim yükümlülüklerini yerine getirirsin.
ISO/IEC 27001 uygulaması: ISMS kurmak (Seviye 201, 23 ders): ISO/IEC 27001:2022 maddelerini adım adım uygular; kapsam, bağlam, risk değerlendirmesi, uygulanabilirlik bildirgesi, belgeler, iç denetim ve yönetimin gözden geçirmesiyle çalışan bir ISMS kurarsın.
NIST CSF 2.0 uygulaması (Seviye 201, 16 ders): NIST Siber Güvenlik Çerçevesi 2.0’ın işlevlerini, kategorilerini, profillerini ve katmanlarını kullanarak bir kurumun mevcut ve hedef durumunu çıkarır, eylem planı hazırlarsın.
CIS Controls uygulaması (Seviye 201, 17 ders): CIS Controls v8’in on sekiz kontrolünü uygulama gruplarına göre önceliklendirir; envanter, yapılandırma, erişim ve kayıt korumalarını Kali’den hedef sunucularda doğrulayıp kanıtlarsın.
Risk değerlendirmesi uygulaması (Seviye 201, 19 ders): ISO/IEC 27005 ve NIST SP 800-30 yaklaşımlarıyla varlık, tehdit ve zafiyet temelli risk değerlendirmesi yürütür; senaryo yazar, kontrolleri değerlendirir ve karar verdirecek bir risk raporu hazırlarsın.
Politika ve prosedür yazma atölyesi (Seviye 201, 21 ders): Bilgi güvenliği politikasından kabul edilebilir kullanım, erişim, parola, sınıflandırma, yedekleme ve olay politikalarına kadar temel belgeleri yazar, prosedüre dönüştürür ve yaşam döngüsüyle yönetirsin.
BT denetimine giriş (Seviye 201, 17 ders): Denetimin amacını, kontrol tasarımı ve işleyiş testini, örneklemeyi, kanıt türlerini, çalışma kâğıtlarını ve bulgu yazmayı gerçek kanıt dosyaları üzerinde öğrenirsin.
İş sürekliliği ve felaket kurtarmaya giriş (Seviye 201, 16 ders): Kesintinin iş üzerindeki etkisini anlamayı, kritik süreçleri ve bağımlılıkları çıkarmayı, basit bir süreklilik planı yazmayı ve yedeğin gerçekten geri döndüğünü göstermeyi öğrenirsin.
Güvenlik farkındalık programı yönetmek (Seviye 201, 15 ders): Hedef kitleyi ve riskleri analiz eder, yıllık farkındalık planı ve içerik takvimi hazırlar, etik oltalama benzetimleri tasarlar ve davranış değişimini ölçerek yönetime raporlarsın.
Tedarikçi ve tedarik zinciri riski (Seviye 301, 20 ders): Tedarikçileri kritikliğe göre sınıflandırır, anket ve güvence belgeleriyle değerlendirir, sözleşme ve sürekli izlemeyle riski yönetirsin.
İş sürekliliği, felaket kurtarma ve fidye yazılımına hazırlık (Seviye 301, 20 ders): İş etki analizi yapar, RTO ve RPO belirler, 3-2-1 yedek ve kurtarma planı kurar, fidye yazılımı için masa başı tatbikatı yürütürsün.
Yöneticiler için siber güvenlik (Seviye 301, 19 ders): Siber riski iş diliyle konuşur, bütçe ve öncelikleri belirler, anlamlı ölçütlerle yönetim kuruluna raporlar, krizde doğru kararları verirsin.
ISO/IEC 27002 kontrolleri uygulamada (Seviye 301, 21 ders): ISO/IEC 27002:2022’nin 93 kontrolünü dört temada inceler; her temadan kritik kontrolleri hedef sistemlerde uygular, kanıtlar ve öznitelikleriyle sınıflandırırsın.
SOC 2: güven hizmeti ölçütleri ve denetime hazırlık (Seviye 301, 18 ders): SOC 2’nin güven hizmeti ölçütlerini, Tip 1 ve Tip 2 farkını, sistem tanımını ve kontrol matrisini öğrenir; bir SaaS şirketini kanıtlarıyla denetime hazırlar ve bir SOC 2 raporunu okursun.
NIS2 ve DORA uyum programı (Seviye 301, 17 ders): AB’nin NIS2 ve DORA düzenlemelerini model alarak kapsam belirleme, risk yönetimi önlemleri, olay bildirimi, dayanıklılık testi ve üçüncü taraf gerekliliklerini bir uyum programına dönüştürür; diğer ülkelerdeki benzer düzenlemelerle karşılaştırırsın.
Nicel risk analizi: FAIR ve Monte Carlo (Seviye 301, 15 ders): Riski para cinsinden ifade etmek için FAIR modelini kullanır, uzman tahminlerini aralıklarla kalibre eder ve Python’da Monte Carlo benzetimiyle kayıp dağılımını ve kontrol yatırımının getirisini hesaplarsın.
ISO/IEC 27001 iç denetçiliği (Seviye 301, 18 ders): ISO 19011 ilkeleriyle ISMS iç denetim programı planlar; kontrol listesi hazırlar, görüşme yapar, kanıt toplar, uygunsuzlukları sınıflandırıp yazar ve düzeltici faaliyetleri takip edersin.
BT genel kontrolleri (ITGC) denetimi (Seviye 301, 16 ders): Erişim, değişiklik, BT işletimi ve program geliştirme kontrollerini test eder; sistemlerden popülasyon çıkarır, örneklem seçer, istisnaları değerlendirip finansal denetime dayanak olacak sonuç yazarsın.
Teknik yapılandırma denetimi (Seviye 301, 15 ders): CIS kıyaslamaları ve güvenlik yapılandırma standartlarıyla Linux sunucuları, veritabanlarını ve ağ servislerini Lynis ve OpenSCAP gibi araçlarla denetler, sonucu kanıtlı bir uyum raporuna dönüştürürsün.
GDPR derinlemesine (Seviye 301, 17 ders): GDPR’ın maddelerini, Avrupa Veri Koruma Kurulu rehberlerini ve önemli kararları inceler; meşru menfaat testi, aktarım etki değerlendirmesi ve ortak sorumluluk gibi zor konuları vaka çalışmalarıyla uygularsın.
Dünyada gizlilik yasaları (Seviye 301, 17 ders): KVKK, ABD eyalet yasaları (CCPA/CPRA), Brezilya LGPD, Kanada PIPEDA, Çin PIPL, Hindistan DPDP ve diğerlerini karşılaştırır; çok ülkeli bir kurum için ortak bir gizlilik taban çizgisi kurarsın.
Olay yönetimi yönetişimi (Seviye 301, 16 ders): Olay müdahalesinin yönetişim tarafını kurarsın: politika, roller, sınıflandırma, yükseltme, yasal bildirim, kanıt ve kayıt, ders çıkarma ve olay ölçütleri.
Güvenlik ölçütleri ve raporlama (Seviye 301, 16 ders): Hedeflerden ölçütlere giden yolu kurar; KPI ve KRI tanımlar, veriyi CSV kaynaklardan toplar, eğilim ve hedef karşılaştırması yapan otomatik raporlar ve yönetim panoları üretirsin.
ISO/IEC 27001 projesini yönetmek: belgelendirmeye giden yol (Seviye 401, 16 ders): Bir ISO/IEC 27001 projesini baştan sona yönetirsin: iş gerekçesi, proje planı, boşluk analizi, uygulama dalgaları, aşama 1 ve aşama 2 belgelendirme denetimleri, gözetim denetimleri ve kapsam genişletme.
NIST SP 800-53, RMF ve çok çerçeveli uyum (Seviye 401, 16 ders): NIST Risk Yönetimi Çerçevesi’nin yedi adımını, SP 800-53 kontrol ailelerini ve taban çizgilerini uygular; ortak bir kontrol kütüphanesiyle ISO/IEC 27001, CIS Controls, SOC 2 ve düzenleme gerekliliklerini tek seferde karşılarsın.
Kurumsal risk yönetimi ve siber risk (Seviye 401, 15 ders): ISO 31000 ve COSO ERM ile siber riski kurumun diğer riskleriyle aynı dile taşır; risk iştahı beyanı, risk göstergeleri, senaryo analizi ve kurul raporlamasıyla bütünleşik bir risk programı kurarsın.
Kanıt otomasyonu ve sürekli kontrol izleme (Seviye 401, 14 ders): Kontrol kanıtlarını elle ekran görüntüsüyle toplamak yerine betiklerle sistemlerden çeker, zaman damgası ve özet değerle mühürler, kontrol testlerini koda döker ve sürekli uyum panosu kurarsın.
Gizlilik mühendisliği ve DPIA uygulaması (Seviye 401, 16 ders): Gizlilik tehdit modellemesi, veri akış haritaları, gizliliği artıran teknikler ve kapsamlı bir veri koruma etki değerlendirmesiyle yeni bir ürünü tasarım aşamasında gizlilik uyumlu hâle getirirsin.
Felaket kurtarma planı ve kurtarma testleri (Seviye 401, 15 ders): Bir hizmetin teknik kurtarma planını yazar; yedekten geri yükleme, yedek siteye geçiş ve geri dönüş adımlarını hedef sistemlerde uygular, RTO ve RPO’yu ölçerek kanıtlarsın.
Tedarikçi risk programını ölçeklemek (Seviye 401, 13 ders): Yüzlerce tedarikçiyi yöneten bir program tasarlarsın: risk temelli katmanlama, otomatik anket akışı, dış güvenlik puanları, yoğunlaşma analizi, çıkış planları ve yönetim raporlaması.
Yapay zekâ yönetişimi: ISO/IEC 42001 ve AB Yapay Zekâ Yasası (Seviye 401, 19 ders): Kurumun geliştirdiği ya da işlettiği yapay zekâ sistemlerini AB Yapay Zekâ Yasası’nı ana örnek alarak sınıflandırır; ISO/IEC 42001 yönetim sistemi, etki değerlendirmesi, veri yönetişimi, insan gözetimi ve uygunluk dosyasıyla yönetişime bağlarsın.
İş rolü bitirme: GRC analisti (Seviye 401, 12 ders): Bir GRC analistinin üç aylık dönemini yaşarsın: risk kaydı güncellemesi, politika gözden geçirmesi, erişim gözden geçirmesi, tedarikçi değerlendirmesi, denetim kanıtı ve yönetim raporu.
Güvenlik programı ve strateji yönetimi (Seviye 501, 16 ders): Bir güvenlik liderinin bakışıyla program kurarsın: iş stratejisiyle hizalanma, olgunluk değerlendirmesi, çok yıllık yol haritası, organizasyon ve bütçe, yönetişim forumları, bütünleşik risk ve uyum, kurula hesap verme.
İş rolü bitirme: BT denetçisi (Seviye 501, 12 ders): Bir BT denetçisi olarak gerçek bir denetimi baştan sona yürütürsün: risk değerlendirmesi, plan, ITGC ve teknik testler, veri analitiği, kanıt, bulgular, rapor ve denetim komitesine sunum.
İş rolü bitirme: veri koruma görevlisi (DPO) (Seviye 501, 12 ders): Bir veri koruma görevlisinin yılını yaşarsın: işleme kaydını güncel tutar, başvuruları yanıtlar, yeni projeleri DPIA’dan geçirir, ihlali yönetir, eğitimi planlar ve yönetime yıllık rapor sunarsın.

Projeler

Ofis güvenlik turu: temiz masa ve fiziksel güvenlik denetimi: Kurgusal bir ofisin fotoğraflarını kontrol listesiyle inceler, açıkta kalan bilgi ve fiziksel riskleri önceliklendirip kısa bir rapor yazarsın.
Küçük bir ofis için ilk risk kaydını oluştur: Sedirli Hukuk Bürosu'nun varlık listesi ve görüşme notlarından on iki riski olasılık ve etkiyle puanlar, her biri için bir karşılık seçip ilk risk kaydını yazarsın.
Kişisel veri başvuru masası: beş talebi yanıtla: Turnalı Perakende'ye gelen beş erişim, düzeltme ve silme talebini incelersin; kimliği doğrular, kararını gerekçelendirir ve her başvuru için süresinde bir yanıt mektubu yazarsın.
Oltalama tatbikatı sonuç raporu: Tatbikat verisini departmanlara göre çözümler, tıklama ve bildirme oranlarından yola çıkarak yönetime eğitim önerileri sunarsın.
Kişisel veri envanteri ve işleme kaydı çıkar: Kurgusal bir şirketin departman görüşme notlarından hangi kişisel verinin nerede, neden ve ne kadar tutulduğunu kayda geçirirsin.
Veri ihlali 72 saat bildirim tatbikatı: Saat saat gelişen bir ihlal senaryosunda riski değerlendirir, düzenleyici bildirimini ve etkilenen kişilere gidecek mesajı süresinde hazırlarsın.
ISO/IEC 27001 boşluk analizi ve risk kaydı: Küçük bir şirketin mevcut uygulamalarını Ek A kontrolleriyle karşılaştırır, eksikleri risk kaydına dönüştürüp önceliklendirirsin.
Açık bildirim politikası ve security.txt yayımla: Kurumun dışarıdan gelen açık bildirimlerini nasıl alacağını anlatan bir politika ve RFC 9116’ya uygun security.txt dosyası hazırlarsın.
Üç aylık kullanıcı erişimi gözden geçirmesi: İK listesiyle sistem hesaplarını karşılaştırır, ayrılan çalışan ve fazla yetki bulgularını yöneticilerin onayına sunarsın.
Yapay zekâ kullanım politikası taslağı: Kurgusal bir kurum için izinli araçları, yasak veri türlerini, doğrulama kurallarını ve bildirim yolunu içeren bir politika taslağı yazarsın.
İş etki analizi ve geri yükleme denemesi: Karaçam Mobilya'nın sipariş sistemi için iş etki analizini çıkarır, hedef kurtarma sürelerini belirler ve yedekten geri yükleme yapıp ölçtüğün süreyi hedefle karşılaştıran bir tutanak yazarsın.
Tedarikçi güvenlik anketini değerlendir: Bir tedarikçinin anket yanıtlarını ve kanıtlarını inceler, tutarsızlıkları işaretler ve şartlı onay için düzeltici istekleri yazarsın.
Fidye yazılımı masa başı tatbikatı: Bir hastane için senaryo ve sürpriz gelişmeler hazırlar, tatbikatı yönetir ve tatbikat sonrası iyileştirme planını yazarsın.
SOC 2 hazırlık değerlendirmesi ve kanıt haritası: Göktaşı Yazılım'ın kontrol matrisini güven hizmeti ölçütleriyle eşler, eldeki kanıtları sınar ve denetim öncesi kapatılması gereken boşlukları gösteren bir hazırlık raporu yazarsın.
NIS2 ve DORA: olay sınıflandırması ve BİT üçüncü taraf kaydı: Yelkovan Bankası'nın altı aylık olay kayıtlarını önem ölçütlerine göre sınıflandırır, bildirim sürelerine uyulup uyulmadığını denetler ve eksik BİT üçüncü taraf kaydını tamamlarsın.
BT genel kontrolleri denetimi: Linux ve PostgreSQL: Mavikaya Lojistik'in sevkiyat sisteminde erişim, değişiklik ve işletim kontrollerini Linux ve PostgreSQL sunucularından topladığın kanıtlarla sınar, çalışma kâğıtlarını doldurup bulgu raporunu yazarsın.
FAIR ile fidye yazılımı kaybını sayıya dök: Demirsu Enerji'nin faturalama sistemi için fidye yazılımı senaryosunu FAIR ile modelleyip Monte Carlo benzetimi çalıştırır, iki kontrol seçeneğini kayıp eğrileriyle karşılaştıran bir yönetim notu yazarsın.
Randevu uygulaması için veri koruma etki değerlendirmesi: Lavinya Klinikleri'nin yeni randevu uygulaması için veri akışını çizer, hak ve özgürlüklere yönelik riskleri değerlendirir ve önlemleriyle birlikte imzaya hazır bir etki değerlendirmesi yazarsın.
İki site arasında felaket kurtarma geçiş testi: Kuzeyyıldızı Kargo'nun takip uygulamasını ve veritabanını ikinci siteye geçirip geri alırsın; her adımın süresini ölçer, veri kaybını doğrular ve hedeflerle karşılaştıran test raporunu yazarsın.
Üç yıllık güvenlik stratejisi ve kurul sunumu: Selvikent Belediyesi'nin risk kaydı, denetim bulguları ve bütçe tablolarından üç yıllık bir güvenlik stratejisi, yol haritası ve ölçüt seti çıkarır, meclise sunulacak kurul dosyasını hazırlarsın.