Kurumlarda Bilgi Güvenliği
KURUMLARDA BİLGİ GÜVENLİĞİ
7-8 Mayıs 2010 Cuma-Cumartesi 10:00-16:00
TBD İstanbul Şubesi – Kadıköy
Firmaların Bilişim Yetkilileri, Kalite ve Standart Sorumluları, Denetçiler, Ağ Yöneticileri, Bilişim Şirketi Yöneticileri, Akademisyenler, Güvenlik Yöneticileri, Bilişi Teknik Uzmanlar
1. ISO 27001 Bilgi Güvenliği Yönetim Sistemi Uygulama Politikaları
• Bilgi Güvenliği politikasının kapsamının belirlenmesi
• Politikaların, standartların ve prosedürlerin oluşturulması ve uygulanması
• Farkındalık eğitimi
• BGYS belgeleme gerekliliklerinin tamamlanması
• Belgelendirme süreci
2. ISO 27001 Sistemi Denetleme Teknikleri ve Tetkik Ekibin Yönetilmesi
• Bilgi Güvenliği Yönetim Sistemini (BGYS) kurma yöntemi
• ISO 27001:2005 denetleme teknikleri
• Bir ISO 27001:2005 tetkik ekibinin idaresi ve yönetimi
• Görüşme teknikleri
• Tetkikin raporlanması
3. Finans Sektöründe Bilgi Güvenliği
1. Amerikan ve Avrupa Mevzuatında Örnekler
2. Bankacılık Sektörü Mevzuatında Bilgi Güvenliğine Bakış
• Yönetmelik ve Tebliğlerdeki Önemli Başlıklar
• Mevzuat – COBIT İlişkisi
• POS Cihazlarına İlişkin Bilgi Güvenliği Kuralları
3. Sigorta Sektörü Mevzuatında Bilgi Güvenliği
4. İşletmelerde 27001 Uygulamaları ve Yaşanan Sorunlar
5. İnternet alanındaki Sorumlulular ve Bunlara Uygulanacak Yaptırımlar
(İçerik Sağlayıcı, Yer Sağlayıcı, Erişim Sağlayıcı Yaptırımlar Toplu Kullanım Sağlayıcı)
Eğitmenler
Mehtap ÇETİNKAYA KILIÇ – Lostar A.Ş, Bilgi Güvenliği Danışmanı
Nil Terkeş – İnnova Bilişim Çözümleri, Bilgi Güvenliği Danışmanı
Funda Çetintaş – KPMG, Bilgi Güvenliği Danışmanı (KadınBilişim ÇG Üyesi)
Betül Ertem Yıldız – Karya Bilişim, BT Danışmanı
Erhan Horasan – Avukat (Hukuk Bilişim ÇG Üyesi)
Katılım
Seminer notları, ikram ve program sonunda katılım sertifikası sunulmaktadır.
Önceden kayıt olmak gerekmektedir. TBD Üyesi katılım bedeli 80 TL
TBD Üyeleri dışında katılım bedeli 160 TL
Ödemeler için hesap no: Türkiye İş Bankası Hasanpaşa Şubesi 1166-0343544
IBAN No: TR180006400000111660343544
Alıcı Adı: Türkiye Bilişim Derneği İstanbul Şubesi
Başvuru
TBD İstanbul Tel: 0216 337 70 41 Fax: 0216 337 70 09 E-posta: [email protected]
Adres: Kurbağalıdere Cad. Ali Ruhi Sok. No:2 Kat: 3 Hasanpaşa, Kadıköy
Türkiye Bilişim Derneği Üyelik Koşulları
Üyelik Başvuru Formu, Üç adet resim, 60 TL yıllık üyelik bedeli
EĞİTMENLERİN ÖZGEÇMİŞİ
MEHTAP ÇETİNKAYA KILIÇ – Lostar A.Ş, Bilgi Güvenliği Danışmanı
Marmara Üniversitesi Bilgisayar Programcılığı, İstanbul Kültür Üniversitesi Bilgisayar Mühendisliği ve İKÜ Bilgisayar Mühendisi Yüksek Lisans mezunu olan Mehtap Çetinkaya Kılıç, Garanti Bankası Bilgi İşlem, Escort Bilgisayar, Tübitak MAM, Kültür Okulları‘ nda çeşitli görevlerde bulunmuştur. Lostar Bilgi Güvenliği A.Ş‘ de Bilgi Güvenliği Danışmanı olarak görev yapmaktadır.
NİL NELİ TERKEŞ – İnnova Bilişim Çözümleri, Bilgi Güvenliği Danışmanı
İstanbul Üniversitesi Fizik Bölümü mezunu olan Nil Terkeş, İstanbul Kültür Üniversitesi‘nde Kalite ve Üretim Yönetimi Yüksek Lisans Programına devam etmektedir. Geçmiş profesyonel yaşantısında 50‘dan fazla kurum veya kuruluşta ISO 27001, ISO 20000 ve ISO 9001 danışmanlığı, belgelendirme denetçiliği ve eğitimcilik yapmıştır. Ayrıca Proje Yönetimi, Süreç Yaklaşımı ve İstatistiksel Proses Kontrol konularında eğitimler vermiştir. Hakim olduğu diğer yönetim sistemleri arasında Cobit 4.1, ITIL v2 & v3, ISO 12207 ve ISO 17799 – ISO 27002 sayılabilir. İyi derecede İngilizce ve orta derecede Fransızca bilen Terkeş‘in ISO 27001:2005, ISO 20000:2005 ve ISO 9001:2000 IRCA onaylı Baş Tetkikçi sertifikaları bulunmakta olup bu standartlarda baş tetkikçilik yetkinliğine sahiptir. ISO 20000:2005 konusunda ise ITSMF onaylı ISO 20000 denetçisi sertifikası bulunmaktadır.
FUNDA ÇETİNTAŞ – KPMG, Bilgi Güvenliği Danışmanı (KadınBilişim ÇG Üyesi)
1984 ODTU Bilgisayar Mühendisliği mezunu olan Çetintaş, Uluslar arası Bilgi Sistemleri Denetçisi (CISA) sertifika sahibi olup Bilgi Sistemleri Denetim ve Kontrol Birliği (ISACA) ve Uluslararası Proje Yönetim Derneği (PMI) üyesidir. 2006 yılında KPMG de Bilgi Sistemleri Risk Yönetimi – Bilgi Sistemleri Danışmanlık Hizmetleri bölümünde çalışmaya başlamıştır. 1984 de Koç-Unisys‘ te başladığı iş hayatında programcı ve sistem analist olarak Istanbul Büyük Şehir Belediyesi, TC Ziraat Bankası, Vakıfbank ve Türkiye Emlak Bankası projelerinde görev almıştır. 1988-2002 yılları arasında Aknet (Akbank BT şirketi)‘ de IT sistem analist ve proje yöneticisi, Datassist İnsan Kaynakları AŞ‘ de bilgi işlem müdürlüğü, Bilgi Üniversitesi‘ nde yazılım danışmanlığı görevlerinde bulunmuştur. 25 yıllık bilgi sistemleri deneyimi ile COBIT, SOX / J-SOX, Bilgi Güvenliği Yönetim Sistemi-ISO27001, Bilgi Sistemleri Yönetişimi, Bilgi Sistemleri Genel Kontrol alanları IT iç denetimi / bağımsız IT denetimi, İş ve BT süreklilik Planlaması, Proje Yönetimi, IT Risk Yönetimi, Banka-Sigortacılık-Üretim süreç yönetimi konularında denetim ve danışmanlık hizmetleri vermektedir.
BETÜL ERTEM YILDIZ – Karya Bilişim, BT Danışmanı
Lisans Eğitimini 1992 yılında ODTÜ Elektrik ve Elektronik Mühendisliği Bölümünde, Yüksek Lisans eğitimini 2005 yılında İTÜ Bilim Teknoloji ve Toplum Bölümünde tamamlamış olup Doktora eğitimine ODTÜ Bilim ve Teknoloji Politikaları Bölümünde devam etmektedir. Karya Bilişim‘de Yönetim Sistemleri Danışmanı, Denetçi ve Eğitmen, Microsoft Bilişim Hizmetleri A.Ş.‘de Teknik Müşteri Temsilcisi, Microsoft Bilişim Hizmetleri A.Ş‘de Uzman Danışman, İntegra Yazılım A.Ş‘de Veritabanı Proje Danışmanı, NTTI-Bilvak A.Ş‘de Yazılım Mühendisi görevlerinde bulunmuştur. Çalışmalarını “Bilgi Güvenliği” konusunda yoğunlaştırmış olan Yıldız, BT‘de Kurumsal Yönetişim – Risk Yönetimi – Uyum (GRC) konusunda danışmanlık ve eğitim vermektedir.
ERHAN HORASAN – Avukat (Hukuk Bilişim ÇG Üyesi)
1966 Gaziantep doğumlu. Ankara Üniversitesi Hukuk Fakültesini bitirdi. 1998 yılından bu yana İstanbul Barosu‘na kayıtlıdır. Bilişim sektöründe yöneticilik yaptı. Bir çok sivil toplum kuruluşunda aktiviteleri vardır. Halen ağırlıklı olarak Bilişim Hukuku ve İş Hukuku alanlarında avukatlık yapmaktadır. Bilişim Teknolojileri Hukuku alanında çeşitli konferanslarda bildiriler sunmuş, bazı kanun tasarılarının hazırlanmasında STÖ temsilcisi olarak görev almıştır. Türkiye Bilgi Güvenliği Derneği ve Sanal Banka Mağdurları Derneği‘nin kurucusu ve yönetim Kurulu üyesidir. Aynı zamanda Türkiye Bilişim Derneği, Türkiye Bilişim Sanayicileri Derneği ve İnternet Derneği‘nin aktif üyeliklerini sürdürmektedir.
TBD İSTANBUL MAYIS ETKİNLİK TAKVİMİ
3-4-5-6-7 Mayıs 2010 TBD Genç İşbirliği ile Okan Üniversitesi Kariyer Günleri
05 Mayıs 2010 Çarşamba Geleneksel Aylık Bilişim Kokteyli
7-8 Mayıs 2010 Cuma Cumartesi Kurumlarda Bilgi Güvenliği
09 Mayıs 2010 Pazar Günübirlik Gezi, Aytepe-Beşkayalar, İzmit
10-14 Mayıs 2010 Future Learning 2010 Conference
14 Mayıs 2010 Cuma Bilişimciler İçin Pazarlama ve Satış Eğitimi
22 Mayıs 2010 Cumartesi Kişisel İlişkiler ve Müşteri İletişiminde‘‘Başarı Anahtarı‘‘, ‘‘Etkileme Gücü‘‘
21-22 Mayıs 2010 Cuma-Cumartesi Olağanüstü Durum ve İş Sürekliliği
21-22 Mayıs 2010 Cuma-Cumartesi Bilişim Projeleri Yönetimi
23 Mayıs 2010 Pazar Drama Yöntemiyle Takım İletişimi
28-29 Mayıs 2010 Cuma-Cumartesi Bilgi Teknolojileri Yönetiminde ITIL-COBIT
29 Mayıs 2010 Cumartesi Sosyal Medya İletişimi