Süre: 1 gün veya 6 modül

Eğitim Seçenekleri: Yüz yüze veya online

Eğitim Dili: Türkçe

Sertifikalandırma: Katılım Sertifikası Verilecektir.

Eğitimin Amacı: Bu eğitimi tamamlayan katılımcılar, kurumsal bilgi güvenliği politikaları çerçevesinde siber hijyen prensiplerini, güvenli dijital davranış standartlarını ve olası tehditlere karşı alınması gereken önlemleri öğrenecek; kurum varlıklarını korumak için sistematik bir yaklaşım benimseyecektir.

Kimler Katılabilir: Bilgi güvenliği sorumluları, BT personeli, orta ve üst düzey yöneticiler, veri sorumluları ve risk yönetimi uzmanları

Eğitim İçeriği:

Siber hijyen kavramı ve kapsamı

Kurumsal bilgi güvenliği politikaları ve siber hijyen ilişkisi

Kimlik avı (phishing) ve sosyal mühendislik teknikleri

Güvenli parola yönetimi ve çok faktörlü kimlik doğrulama (MFA)

Güvenli internet ve e-posta kullanımı

Uç nokta güvenliği ve güncelleme yönetimi

Mobil cihaz ve uzaktan erişim güvenliği

Veri sınıflandırması ve güvenli veri paylaşımı

Olay müdahale ve bildirim prosedürleri

KVKK ve sektörel düzenlemelerde siber hijyen yükümlülükleri

Güvenlik farkındalık ölçümü ve raporlama

Eğitimin Şekli

Yüz yüze: Siber hijyen prensipleri ile ilgili temel teorik bilgiler sunum ile katılımcılara aktarılmaktadır. Teorik bilgilerin daha kolay anlaşılabilmesi için gerçek olay incelemeleri ve sektörel örneklemeler yapılmaktadır. Katılımcıların uygulama becerisi kazanabilmesi için simülasyonlar, tartışma konuları ve grup çalışmaları gerçekleştirilmektedir.

Eğitim, tamamen interaktif bir şekilde gerçekleştirilmekte; katılımcıların aktif katılımı sağlanarak hem konuların daha iyi anlaşılması sağlanmakta, hem de tecrübe paylaşımı sağlanmaktadır.

Eğitim Dokümantasyonu

Tüm eğitim dokümantasyonu kitapçık olarak eğitim günü verilecektir. Eğitim sonunda kendilerine verilecek olan erişim bilgileri ile eğitim sunumu ve diğer eğitim dokümanlarını görüntüleyebilir ve indirebilirler.

Neler Öğreneceğiz

Kurumsal bilgi güvenliği politikalarını siber hijyen perspektifinden yorumlayacak,

Phishing, malware ve sosyal mühendislik saldırılarını tanıyarak önleyici tedbirleri uygulayacak,

Güvenli parola, MFA ve şifreleme uygulamalarını kurumsal standartlara uygun şekilde yönetecek,

Veri sızıntısı ve güvenlik ihlali durumlarında doğru müdahale ve bildirim prosedürlerini uygulayacak,

KVKK ve ilgili mevzuat çerçevesinde kişisel veri güvenliği yükümlülüklerini yerine getirecek.