Temel Siber Hijyeni Kurumunuzda Kurun
CIS Implementation Group 1 (SEC366) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen üç günlük bir yetkinlik programıdır.
SEC366 Müfredatıyla Uyumlu Üç Günlük Temel Güvenlik Kontrolleri Programı
Bu eğitim, sınırlı kaynakla çalışan kurumların temel siber hijyeni kurabilmesi için kritik güvenlik kontrollerinin birinci uygulama grubunu (IG1) uçtan uca ele alan üç günlük bir yetkinlik programıdır. SEC366 sınav müfredatıyla uyumlu içerik; varlık envanterinden denetim kaydına, erişim yönetiminden veri kurtarmaya kadar her kontrolü uygulanabilir adımlara indirger.
3 Tam Gün. Kavramsal anlatım, kontrol bazlı atölyeler, örnek doküman çalışmaları ve kurum senaryoları dengeli akışta işlenir.
Temel Seviye — Bilgi teknolojileri operasyonlarına aşina, güvenlik alanına yeni başlayan katılımcılar için uygundur.
Kontrol bazlı atölyeler, olgunluk puanlama çalışmaları, örnek politika ve kontrol listesi hazırlama uygulamaları.
Hangi kontrolün önce uygulanacağı nettir; sınırlı bütçe ve personelle en yüksek etki hedeflenir.
Her modülde envanter tablosu, kontrol listesi veya politika taslağı gibi somut çıktılar üretilir.
Kurumun mevcut durumu puanlanır; yol haritası ölçülebilir hedeflerle yönetime raporlanabilir.
Yeşil Takım: Kurum altyapısını güvenli kuran, sıkılaştıran ve temel kontrolleri işler kılan uygulama ekibi
Katılım İçin Beklenen Bilgi Düzeyi ve Teknik Gereksinimler
Kurumsal sunucu, istemci ve ağ hizmetlerinin işleyişine dair temel düzeyde bilgi.
Zararlı yazılım, kimlik avı, yedekleme ve erişim yetkisi kavramlarına aşinalık.
Kendi kurumunun varlık, süreç ve sorumluluk yapısını genel hatlarıyla tanıma.
Atölye çalışmaları için ofis yazılımı bulunan, internet erişimli bir dizüstü bilgisayar.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Kritik güvenlik kontrolleri çerçevesini ve uygulama gruplarının mantığını kurumunuza uyarlayabileceksiniz.
Donanım ve yazılım envanterini güncel tutarak yetkisiz varlıkları hızla fark edebileceksiniz.
Verileri sınıflandırıp saklama, şifreleme ve imha kurallarını KVKK ile uyumlu biçimde uygulayabileceksiniz.
Sunucu ve istemciler için temel çizgi oluşturup sapmaları düzenli denetimlerle yakalayabileceksiniz.
Hesap yaşam döngüsünü, ayrıcalık ayrımını ve çok faktörlü doğrulamayı kurumsal düzeyde kurabileceksiniz.
Tarama, önceliklendirme ve düzeltme döngüsünü ölçülebilir hedeflerle ve düzenli raporlamayla işletebileceksiniz.
Yedekleme ve geri dönüş süreçlerini test ederek fidye yazılımına karşı dayanıklılık kazandırabileceksiniz.
Kurumun olgunluk düzeyini puanlayıp önceliklendirilmiş bir uygulama planını yönetime sunabileceksiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
6 günlük ICS410 eğitimi: SCADA mimarisi, PLC ve RTU güvenliği, Modbus ve DNP3, ağ bölümleme, sıkılaştırma, IEC 62443 ve olay müdahalesi.
Detayları Gör →
2 günlük ICS418 eğitimi: OT güvenlik liderliği, risk önceliklendirme, program kurulumu, bütçe gerekçesi, IEC 62443 uyumu ve kriz yönetimi.
Detayları Gör →
5 günlük ICS456 eğitimi: NERC CIP standartları, varlık kategorilendirme, elektronik güvenlik sınırı, kanıt yönetimi ve denetim hazırlığı.
Detayları Gör →
5 günlük ICS310 eğitimi: endüstriyel kontrol sistemleri, SCADA, Modbus ve DNP3, Purdue modeli, OT tehditleri ve IEC 62443 uyumu.
Detayları Gör →
5 günlük ICS612 eğitimi: endüstriyel kontrol sistemleri mimarisi, Modbus ve DNP3 analizi, cihaz sıkılaştırma, segmentasyon ve OT olay müdahalesi.
Detayları Gör →
6 günlük SEC530 eğitimi: savunulabilir güvenlik mimarisi, segmentasyon, ağ güvenlik izleme, veri merkezli koruma, sıfır güven ve sürekli doğrulama.
Detayları Gör →