M9. OLAY YÖNETİMİ VE MÜDAHALE

 “Olay Yönetimi ve Müdahale” ünitesi, özellikle Küçük ve Orta Ölçekli İşletmelerin (KOBİ) siber güvenlik olaylarını etkili bir şekilde yönetmek ve yanıt vermek için gerekli bilgi ve becerileri kazandırmak amacıyla tasarlanmıştır. Bu birim, olay yönetiminin başlangıç aşamasından, olayın çözümüne ve sonrasındaki analizine kadar olan süreci kapsamaktadır. Siber tehditlerin tanımlanması, değerlendirilmesi ve hafifletilmesi için yöntemleri ele alır, katılımcıların siber güvenlik olaylarına nasıl hazırlanmaları, yanıt vermeleri ve bu olaylardan nasıl kurtulmaları gerektiğini anlamalarını sağlar. Müfredat, olay yönetimine kapsamlı bir yaklaşımı teşvik etmek için pratik stratejiler, en iyi uygulamalar ve uyum gereksinimlerini entegre eder.

Amaç: “Olay Yönetimi ve Müdahale” biriminin temel amacı, organizasyonların olayları yönetme ve yanıt verme için sistematik bir çerçeve sunarak siber güvenlik dayanıklılığını artırmaktır. Bu birimin sonunda, katılımcılar sağlam bir olay yönetimi ve müdahale programı uygulayabilmeli, böylece siber güvenlik olaylarının operasyonları üzerindeki riskini ve etkisini azaltabilmelidirler.

Öğrenme Çıktıları

BILGI

K1. Olay Tespiti ve Raporlama, Olay Değerlendirme ve Analizi

K2. Olay Yanıtı Planlaması ve Hazırlığı, Olayın Sınırlanması ve Hafifletilmesi

K3. Olay İletişimi ve Koordinasyonunu Organize Etme, Olay Kurtarma ve Alınan Dersler

BECERILER

S1. Olay yönetimi ve müdahale profesyonellerinin, olayları hızla değerlendirebilmek ve analiz edebilmek, kök nedenlerini belirleyebilmek ve en uygun yanıt stratejilerini belirleyebilmek için güçlü problem çözme ve analitik becerilere sahip olmaları gerekmektedir.

S2. Etkili iletişim ve iş birliği, olay yönetimi ve müdahalede kritik öneme sahiptir.

S3. Olay yönetimi ve müdahale profesyonellerinin, olay tespiti ile ilgili teknik kavramlar ve araçlar hakkında sağlam bir anlayışa sahip olmaları gerekmektedir.

SORUMLULUK VE ÖZERKLIK

RA1. Olay yönetimi profesyonelleri, bir organizasyon içinde meydana gelen olayları hızlı bir şekilde tespit etmek ve önceliklendirmekle sorumludur.

RA2. Olaylara yanıt verme sürecini koordine etmek ve yürütmekten sorumlu olan kişilerdir.

RA3. Olay yönetimi profesyonelleri, olayları belgelemek ve raporlamakla sorumludur.