1. Anasayfa

Ders Notları

100% Complete (success)
Dikkat !!! Lütfen okuyunuz ...

Öğretim Üyesi (Üyeleri): Öğr. Gör. Emre Engin *

(*) Ders notu girebilmek için, bu alanda kendi isminiz yazıyor olmalı...

  • Bologna verilerinin girilmesi;
    ubys.omu.edu.tr adresinden,
    ÜBYS' de Öğretim Elemanları yetkisi seçilmeli... Öğretim elemanı danışmanlık işlemlerinden yapabilirsiniz...
Yıl: 2025, Dönem: Güz
BGP224, Güvenlik Denetim Süreci ve Yönetimi (mufredatId:5134, dersId: 9417, programId: 4820)
Ders Kitabı / Malzemesi / Önerilen Kaynaklar

ubys.omu.edu.tr üzerinden paylaşılan kaynaklar

Dersin İçeriği

Bu ders; güvenlik denetim süreçlerinin temel kavramları, risk değerlendirme teknikleri, ISO/IEC 27001, COBIT ve NIST gibi güvenlik standartları, güvenlik denetim araçları kullanımı, olay yönetimi, log analizi ve denetim raporlamasını içermektedir.

Dersin Amacı

Bu dersin amacı, öğrencilerin bilgi güvenliği denetim süreçlerini anlamalarını, risk yönetimi ve güvenlik politikalarını oluşturmalarını, uluslararası güvenlik standartlarını tanımalarını ve güvenlik denetim araçlarını kullanarak denetim raporları hazırlayabilmelerini sağlamaktır.

Haftalık Ders İçeriği

Hafta Teorik Uygulama Laboratuar Ders Notları
1 Güvenlik Denetimine Giriş Örnek olay değerlendirme
2 Risk Yönetimi Kavramları ve Teknikleri Lecture, Q&A Risk değerlendirme tablosu hazırlanması
3 Güvenlik Politikalarının Geliştirilmesi Güvenlik politikası örneği hazırlama Güvenlik politikası şablonu oluşturma
4 ISO/IEC 27001 ve COBIT Standartları COBIT ve ISO örnekleriyle uygulama Standartların vaka analizinde uygulanması
5 Güvenlik Denetim Süreçleri Güvenlik denetim planı uygulaması Denetim planı hazırlama
6 Güvenlik Denetim Araçları: Temel Kullanım Araçlarla zafiyet taraması Nessus ve Nmap kurulum ve tarama
7 Zafiyet Yönetimi ve Analizi Zafiyet analizi ve çözüm önerileri sunma Zafiyet raporlarının oluşturulması
8 Olay Yönetimi ve Log Analizi Güvenlik olaylarının analizi Log analiz araçlarının kullanımı (ELK Stack)
9 Vize Sınavı
10 İç ve Dış Denetim Kavramları İç ve dış denetim raporu hazırlama İç ve dış denetim vaka çalışmaları
11 Yasal Düzenlemeler ve Uyumluluk Denetimleri Uyumluluk raporu oluşturma KVKK ve GDPR vaka çalışmaları
12 Denetim Raporlama Teknikleri Denetim raporu hazırlama Rapor yazımı için araç kullanımı
13 Güvenlik Denetimi Projesi Hazırlama Denetim süreci planı oluşturma Grup proje sunumu
14 Proje Sunumları Sunum değerlendirmesi ve geri bildirim Proje çıktılarının paylaşılması
15 Dersin Genel Değerlendirmesi Eksik kalan konuların tekrarı
16 Final Sınavı