Siber Güvenliği Yönetmede GRC Yaklaşımı

Siber güvenliği yönetmek, riskleri, özellikle de bir kuruluş için değerli olan bilgi varlıklarına yönelik riskleri yönetmekle ilgilidir. Bu kurs; kritik bilgi varlıklarının korunmasını desteklemek için planlama, politikalar ve teknolojilerin yönetimi gibi temel işlevler dahil olmak üzere, siber güvenlik yönetim sürecinin bir parçası olarak Yönetişim, Risk Yönetimi ve Uyumluluk (GRC) rolünü incelemektedir. Bu kursta katılımcılar şunları yapabilecektir: ● Siber güvenlik programı yönetiminde Yönetişim, Risk Yönetimi ve Uyumluluğun önemini ve işlevlerini tanımlamak. ● Risk değerlendirmesi ve risk işleme alanları dahil olmak üzere risk yönetimindeki en iyi uygulamaları açıklamak. ● Siber güvenlikle ilgili strateji, planlar ve planlamanın yapısını ve içeriğini açıklamak. ● Siber güvenlik politikalarının ve politika geliştirmenin temel bileşenlerini ve metodolojilerini tanımlamak. ● GRC programlarını değerlendirmek ve geliştirmek için bir yöntem olarak performans ölçütlerinin rolünü tartışmak.