ISO 27001:2022 Bilgi Güvenliği Farkındalığı

Bu eğitim, bilgi güvenliğinin ne olduğunu, neden herkesin sorumluluğunda olduğunu ve günlük çalışma süreçlerinde nasıl korunacağını ele alır. Teşhis veya teknik müdahale değil, farkındalık ve doğru alışkanlık geliştirme üzerine kuruludur. Katılımcılar, bilgi güvenliğini yalnızca bilgi işlem biriminin görevi olarak görmekten çıkıp, kendi rollerinin ve kararlarının kurum güvenliğine etkisini anlar. Eğitim, ISO 27001:2022 standardı ve Kişisel Verilerin Korunması Kanunu çerçevesinde hazırlanmıştır.

Kimlere Öneriyoruz

• Kurumsal bilgilere erişimi olan veya bu bilgileri günlük işlerinde kullanan tüm çalışanlara.
• Elektronik posta, dosya paylaşımı ve dijital iletişim araçlarını aktif şekilde kullanan çalışanlara.
• Müşteri, çalışan veya iş ortağı verilerine erişen ya da bu verileri işleyen tüm pozisyonlara.
• Uzaktan çalışan, farklı lokasyonlarda görev yapan veya saha çalışanlarına.
• Kişisel cihazlarını iş süreçlerinde kullanan çalışanlara.
• Güvenlik farkındalığını yenilemek veya pekiştirmek isteyen tüm ekip üyelerine.

Davranışsal Hedefler

• Fark etmek: Bilgi güvenliğinin yalnızca teknik bir konu değil, ortak bir sorumluluk olduğunu görmek.
• Tanımak: Kimlik avı, sosyal mühendislik, zararlı yazılım ve veri sızıntısı gibi tehditleri günlük iletişimde ayırt edebilmek.
• Sorgulamak: Beklenmedik talepleri, şüpheli mesajları ve olağan dışı durumları doğrulamadan önce duraksayıp düşünmek.
• Uygulamak: Güçlü parola kullanmak, çok faktörlü kimlik doğrulamayı etkinleştirmek, ekranı kilitlemek gibi temel güvenlik adımlarını günlük alışkanlık haline getirmek.
• Korumak: Kişisel verileri doğru sınıflandırmak, gerektiği kadar paylaşmak ve yalnızca yetkili kişilerle iletmek.
• Bildirmek: Şüpheli bir durumla karşılaşıldığında veya hata yapıldığında olayı gizlemeden hızla ilgili birime iletmek.

Eğitimden Sonra Kazanımlar

• Bilgi güvenliğinin üç temel ilkesini (gizlilik, bütünlük, erişilebilirlik) tanımlayabilme ve bu ilkelerin günlük işlere nasıl yansıdığını kavrayabilme.
• Kimlik avı, hedef odaklı saldırı, sosyal mühendislik ve yapay zekâ destekli tehditleri günlük iletişimde tanıyabilme ve doğru tepki verebilme.
• Güçlü parola oluşturabilme, parola yöneticisi kullanabilme ve çok faktörlü kimlik doğrulamayı kurumsal hesaplarda etkinleştirebilme.
• Elektronik posta, mesaj ve dosya paylaşımında gönderen adresini, bağlantı yönünü ve ek dosya kaynağını kontrol edebilme.
• Kişisel veri ve özel nitelikli veriyi ayırt edebilme, bu verileri Kişisel Verilerin Korunması Kanunu'na uygun şekilde işleyebilme.
• Güvenlik olayı belirtilerini fark edebilme, ilk müdahalede doğru adımları izleyebilme ve olayı kurumun belirlediği sürece göre bildirebilme.

Kapanış Çağrısı

Bilgi güvenliği her gün, her işte başlar; bu eğitimi planınıza ekleyerek farkındalığı kurumunuzun günlük alışkanlığına dönüştürün.