Bilgi güvenliğini yalnızca politika dokümanı olarak değil, günlük operasyonel bir disiplin olarak yönetmeyi öğreten kapsamlı bir program.
Kimler için: GRC/uyum ekiplerine yeni katılanlar veya bu alana geçiş yapmak isteyenler, BT güvenlik operasyonlarını daha yapılandırılmış hale getirmek isteyen ekipler, denetime hazırlanan kurumların iç ekipleri.
Program:
- Kurumsal risk yönetimi çerçevesi ve risk kaydı (risk register) yönetimi
- Erişim yönetimi (access management) — kullanıcı yaşam döngüsü, yetkilendirme, gözden geçirme
- Tedarikçi/üçüncü taraf değerlendirmesi (vendor assessment)
- Değişiklik yönetimi (change management) süreçleri
- Olay müdahale (incident response) temel akışı
- İç ve dış denetime hazır operasyonel dokümantasyon
Kurumsal bilgi güvenliği ve uyum alanında çok yıllık deneyime sahip kıdemli bir Bilgi Güvenliği Danışmanı tarafından yürütülür.