Bu Resmi ISACA Sertifikalı Bilgi Güvenliği Yöneticisi (CISM) eğitimi, bilgi güvenliği operasyonlarının inşası, geliştirilmesi ve yönetimine odaklanır. Bu sertifikaya sahip olmak, bilgi güvenliği yönetimi alanında kesin bilgi, uygulama ve bol miktarda deneyim gösterir. Bu CISM eğitimi, bilgi güvenliği programlarının oluşturulması ve olay yönetimi gibi pratik konuları dikkate alırken, küresel olarak kullanılan güvenlik uygulamalarını da teşvik eder. CISM, temsilcilere sürekli değişen teknolojiyi işletmelerine nasıl uyarlayacaklarını öğretir. Bu, işletmelerin değerli bir organizasyon olarak ortaya çıkmasını ve CISM sertifikalı bireylerin uygulanması nedeniyle müşteri portföylerini genişletmelerini sağlar.

Bu sertifika, DoD Onaylı 8570 Temel Sertifikasıdır ve DoD 8140/8570 eğitim gereksinimlerini karşılar.

Nitelikli bilgi güvenliği yönetimi profesyonellerine olan talep artmaktadır, dolayısıyla bu ISACA CISM sertifikası iş ihtiyaçlarını karşılamaktadır. CISM, bilgi güvenliği alanında çaba gösterilmesi gereken evrensel standart olarak kabul edilmiştir, bu nedenle yeterlilik, uzmanlık ve bağlılığın belirgin bir temsili olarak tasvir edilmiştir. Bu, CISM sahiplerinin bilgi güvenliği alanında en sertifikalı profesyoneller olarak tanımlanmasını sağlar ve delegelerin bilgi güvenliği programları ile kuruluşun daha büyük hedefleri arasındaki bağlantıyı fark edebilmeleri anlamına gelir.

Dört alan şunlardır:

Bilgi Güvenliği Yönetimi
Bilgi Risk Yönetimi ve Uyumluluk
Bilgi Güvenliği Programı Geliştirme ve Yönetimi
Bilgi Güvenliği Olay Yönetimi

Bu eğitimi kendi kurumunuzda planlayabilirsiniz.

HAVELSAN HAVA ELEKTRONIK SAN. VE TIC. A.S.

Prometeon Turkey Endüstriyel ve Ticari Lastikler A.Ş.

Takasbank İstanbul Takas ve Saklama Bankası

Hepsiburada.com - D-Market Elektronik Hizmetler

AKG TERMOTEKNİK SİSTEMLER SAN.VE TİC LTD.ŞTİ.

Önkoşullar

Bu eğitimde CISM öğrenmek için ön koşul yoktur. Ancak, CISM sertifikasını almak için şunları yapmanız gerekir:

CISM sınavını geçin
CISM sertifikası için başvuruda bulunun
50$ başvuru ücretini doğrudan ISACA'ya ödeyin
Mesleki Etik Kurallarına uyun
Sürekli Mesleki Eğitim Programına adayın
Bilgi Güvenliği Standartlarına Uyun

Sınav, bilgi güvenliğine ilgi duyan tüm bireylere açıktır. CISM sertifikası için en az 5 yıllık profesyonel bilgi sistemleri denetimi, kontrolü veya güvenlik iş deneyimi gereklidir.

Kimler Katılmalı

CISM Hedef Kitlesi

CISM sertifikası, BT Güvenliği alanında küresel olarak tanınan bir profesyonel gerekliliktir. Bu sertifika aşağıdakiler için en uygundur:

Güvenlik danışmanları ve yöneticileri
BT direktörleri ve yöneticileri
Güvenlik denetçileri ve mimarları
Güvenlik sistemleri mühendisleri
Baş Bilgi Güvenliği Görevlileri (CISO'lar)
Bilgi güvenliği yöneticileri
IS/BT danışmanları
Baş Uyumluluk/Gizlilik/Risk Görevlileri

Yukarıdaki liste yalnızca bir öneridir; kişiler kendi kariyer hedeflerine, kişisel hedeflerine veya amaçlarına göre katılmak isteyebilirler. Katılımcılar, ihtiyaçlarına uygun olarak ihtiyaç duydukları kadar az veya çok Orta Düzey yeterlilik alabilirler.

Neler Öğreneceksiniz

Bu CISM eğitimi, kuruluşunuz için güvenlik mimarisini tasarlamak, dağıtmak ve yönetmek için gereken beceri setlerini size sağlayacaktır. Eğitim, ISACA en iyi uygulamalarıyla uyumludur ve CISM sınavını ilk girişiminizde geçmenize yardımcı olmak için tasarlanmıştır. İşletmeler ve devlet kurumları, BT uzmanlarının bir CISM sertifikasına sahip olmasını giderek daha fazla beklemektedir ve bu, devam eden eğitim ve kariyer gelişimi için olmazsa olmaz olarak kabul edilmektedir. Bu eğitim, BT kuruluşunuzun devam eden güvenliğini, uyumluluğunu ve yönetimini yönetmek için iyi donanımlı olmanızı sağlayacaktır.

CISM Alanları Ağırlığı:

Alan 1: Bilgi Güvenliği Yönetimi (%17)

Alan 2: Bilgi Risk Yönetimi (%20)

Alan 3: Bilgi Güvenliği Programı Geliştirme ve Yönetimi (%33)

Alan 4: Bilgi Güvenliği Olay Yönetimi (%30)

Outline

Bu CISM eğitimi aşağıdaki alanları kapsar:

Sertifikalı Bilgi Güvenliği Yöneticisine (CISM) Giriş
Hedefler ve Beklentiler
Bilgi Güvenliği Nedir?
Bilgi Güvenliğinin Hedefleri
Bilgi Güvenliği Profesyonelleri İçin İlkeler

Alan 1 – Bilgi Güvenliği Yönetimi

Bilgi Güvenliği Yönetimine Giriş
Etkili Bilgi Güvenliği Yönetimi
Yönetim ve Üçüncü Taraf İlişkileri
Bilgi Güvenliği Ölçütleri
Bilgi Güvenliği Yönetimi Ölçütleri
Bilgi Güvenliği Stratejisi
Bilgi Güvenliği Stratejisi Geliştirme
Strateji Kaynakları ve Kısıtlamaları
Diğer Çerçeveler
Uyumluluklar
Stratejiyi Uygulamak İçin Eylem Planları
Kurumsal BT Yönetimi

Alan 2 – Bilgi Risk Yönetimi ve Uyumluluk

Bilgi Risk Yönetimi
Risk Yönetimi Genel Bakışı
Risk Değerlendirmesi
Bilgi Varlık Sınıflandırması
Değerlendirme Yönetimi
Bilgi Kaynağı Değerlemesi
Kurtarma Süresi Hedefleri
Güvenlik Kontrol Temelleri
Risk İzleme
Eğitim ve Farkındalık
Bilgi Risk Yönetimi Belgeleri

Alan 3 – Bilgi Güvenliği Programı Geliştirme ve Yönetimi

Bilgi Güvenliği Programı Yönetimi Genel Bakış
Bilgi Güvenliği Programı Hedefleri
Bilgi Güvenliği Programı Kavramları
Bilgi Güvenliği Programı Teknoloji Kaynakları
Bilgi Güvenliği Programı Geliştirme
Bilgi Güvenliği Programı Çerçevesi
Bilgi Güvenliği Programı Yol Haritası
Kurumsal Bilgi Güvenliği Mimarisi (EISA)
Güvenlik Programı Yönetimi ve İdaresi
Güvenlik Programı Hizmetleri ve Operasyonel Faaliyetler
Kontroller
Güvenlik Programı Ölçütleri ve İzleme
Operasyonel Performansın Ölçülmesi
Yaygın Bilgi Güvenliği Programı Zorlukları

Alan 4 – Bilgi Güvenliği Olay Yönetimi

Olay Yönetimi Genel Bakış
Olay Yönetimi Prosedürleri
Olay Yönetimi Kaynakları
Olay Yönetimi Hedefleri
Olay Yönetimi Ölçütleri ve Göstergeleri
Olay Yönetimi Prosedürlerinin Tanımlanması
İş Sürekliliği ve Felaket Kurtarma Prosedürleri
Olay Sonrası Faaliyetler ve Soruşturma
ISACA Mesleki Etik Kuralları
Yasalar ve Yönetmelikler
Bir Kuruluş İçinde Politika ve Yasa
Etik ve İnternet IAB
Sertifikalı Bilgi Güvenliği Yöneticisi

Eğitim Yorumları

K. K. - Teknoloji ürün Yöneticisi
ING BANK

Eğitim gayet verimliydi. Teşekkürler

İ. H. - Information Security Manager
Osmanlı Menkul Yatırım ve Fon

teşekkürler.

S. S. - SOX IT auditor
Turkcell

Faydalı bir eğitim oldu, Eğitmene çok teşekkür ederim.

Ü. K. - Information Security Principle
Turkcell

Çok uzman bir eğitmendi. Fakat soru cevap kısmında biraz zorlandık. Eğitimden memnun oldum, teşekkürler.

S. K. - Kıdemli BT Müfettişi
ING BANK