SOME: Siber Olaylara Hızlı Müdahale Ekibi Kurmak
- Kategori
- Bilişim ve Teknoloji
- Alt kategori
- Bilgi Güvenliği
- Süre
- 26
- Yıl
- 2025
- SOME: Siber Olaylara Hızlı Müdahale Ekibi Kurmak
- Siber saldırılar artık istisna değil günlük gerçek. SOME (Siber Olaylara Müdahale Ekibi), saldırıyı tespit–izolasyon–çözüm hattında saniyeler içinde refleks vererek zararı büyümeden durdurur. Bu eğitim; BTK/USOM çerçevesi ve KVKK yükümlülükleriyle uyumlu, SOC ile entegre çalışan kurumsal SOME yapısını kurmanız, işletmeniz ve sürekli iyileştirmeniz için uygulanabilir bir yol haritası sunar.
- Kimlere Öneriyoruz
- CIO/CTO, CISO, Bilgi Güvenliği ve BT yöneticileri
- SOC analistleri, sistem/ağ güvenliği ekipleri, DevOps/SecOps
- Hukuk, KVKK/uyum, risk ve iç denetim birimleri
- Kurumsal iletişim/PR, iş sürekliliği ve kriz yönetim ekipleri
- Kamu kurumları, kritik altyapı, finans/sağlık/enerji/üretim kuruluşları
- Davranışsal Hedefler
- SOME yönetişimini kurmak: charter, kapsam, yetki, RACI ve 7/24 nöbet planı oluşturmak
- SOC–SOME ayrımını netleştirip SIEM/SOAR ile olay akışını ve otomasyonları tasarlamak
- Olay sınıflandırma/önceliklendirme, izolasyon–kapsama–iyileştirme adımlarını standartlaştırmak
- BTK/USOM bildirimi, KVKK veri ihlali süreçleri ve delil zinciri (forensic) disiplinini uygulamak
- Senaryoya özel playbook/runbook’lar yazmak (fidye yazılımı, phishing, veri sızıntısı, iç tehdit vb.)
- Masaüstü tatbikat ve teknik tatbikat döngülerini planlayıp düzenli icra etmek
- MTTD/MTTR, yanlış pozitif, kapanış kalitesi gibi KPI/SLA’ları izleyip raporlamak
- Eğitimden Sonra Kazanımlar
- USOM uyumlu, üst yönetim onaylı SOME politika ve prosedür seti
- Rol ve sorumlulukları net, 7/24 on-call yapısı ve kriz iletişim şablonları
- SIEM/SOAR ile entegre çalışan olay kayıt–takip süreci ve denetlenebilir delil yönetimi
- Öncelikli senaryolar için hazır playbook/runbook paketi ve tatbikat planı
- Yönetim kuruluna/denetime sunulabilir durum raporu ve metrik panosu
- İş sürekliliği ve itibar riskinde ölçülebilir düşüş; olaydan öğrenme ve sürekli iyileştirme kültürü
- Eğitimi planınıza ekleyin; kurumunuza özel olgunluk değerlendirmesi yapalım, öncelikli playbook’ları birlikte yazalım ve masaüstü + teknik tatbikat paketini takviminize yerleştireli