BİLGİ GÜVENLİĞİ VE YÖNETİMİ

AMAÇ

Siber güvenlik dünyasındaki oyuncuları ve siber suçluların ve siber güvenlik uzmanlarının motivasyonunu anlamak. Güvenlik saldırılarını, belirtilerini, süreçlerini ve karşı önlemlerini tanımlamayı öğrenmek. Çeşitli güvenlik alanlarındaki temel bilgileri öğrenmek. Güvenlik yönetimi, kontroller, koruma ve azaltma teknolojilerinde beceriler geliştirmek. Güvenlik yasalarını, etiğini ve güvenlik politikalarının nasıl geliştirileceğini öğrenmek. Farklı siber güvenlik profesyonellerinin rollerini ve kariyer seçeneklerini öğrenmek.

İÇERİK

Bu ders; Siber Güvenlik Dünyası ve Önemi ,Saldırılar, Kavramlar ve Teknikler. ,Verileri, Gizliliği ve Organizasyonu Korumak. ,Siber Güvenlik Tehditleri, Güvenlik Açıkları ve Saldırılar.,Sırları Koruma Sanatı ,Bütünlüğü Sağlama Sanatı. ,Siber Güvenlik Etki Alanının Korunması. ,The Five Nines Konsepti. ,Siber Güvenlik Çerçevesi. ,Güvenlik Yaşam Döngüleri. ,Fiziksel ve Çevresel Güvenlik. ,Felaket Kurtarma ve İş Sürekliliği Yönetimi. ,İşlenen tüm konuların üzerinden gözden geçiş. ,Proje sunumları. ; konularını içermektedir.

1. 1

   Explains how confidentiality, integrity, and availability principles relate to data statuses and cybersecurity measures.

   Öğretim yöntemi: Öğretme – öğrenme yöntem ve stratejileri, öğrencilerin kendi kendine çalışma, yaşam boyu öğrenme, gözlem yapma, başkasına öğretme, sunma, eleştirel düşünme, takım çalışması, bilişimden etkin yararlanma gibi becerilerini arttıracak şekilde seçilmektedir. Ayrıca, öğretim tarzının farklı kabiliyetleri olan öğrencileri destekleyecek biçimde olmasına dikkat edilir. Programında kullanılan eğitim-öğretim metotları aşağıdaki listede verilmiştir **: Eğitim - Öğretim Yöntemleri *, Tartışma Yöntemi, Soru - Cevap Tekniği, Beyin Fırtınası Tekniği, Probleme Dayalı Öğrenme Modeli, Deneyimle Öğrenme Modeli · Değerlendirme: Klasik Yazılı Sınav, Ödev, Proje Görevi

2. 2

   Explains the tactics, techniques and procedures used by cybercriminals.

   Öğretim yöntemi: Öğretme – öğrenme yöntem ve stratejileri, öğrencilerin kendi kendine çalışma, yaşam boyu öğrenme, gözlem yapma, başkasına öğretme, sunma, eleştirel düşünme, takım çalışması, bilişimden etkin yararlanma gibi becerilerini arttıracak şekilde seçilmektedir. Ayrıca, öğretim tarzının farklı kabiliyetleri olan öğrencileri destekleyecek biçimde olmasına dikkat edilir. Programında kullanılan eğitim-öğretim metotları aşağıdaki listede verilmiştir **: Eğitim - Öğretim Yöntemleri *, Tartışma Yöntemi, Soru - Cevap Tekniği, Beyin Fırtınası Tekniği, Probleme Dayalı Öğrenme Modeli, Deneyimle Öğrenme Modeli · Değerlendirme: Klasik Yazılı Sınav, Ödev, Proje Görevi

3. 3

   Explains how technologies, products, and procedures are used to protect confidentiality and ensure integrity.

   Öğretim yöntemi: Öğretme – öğrenme yöntem ve stratejileri, öğrencilerin kendi kendine çalışma, yaşam boyu öğrenme, gözlem yapma, başkasına öğretme, sunma, eleştirel düşünme, takım çalışması, bilişimden etkin yararlanma gibi becerilerini arttıracak şekilde seçilmektedir. Ayrıca, öğretim tarzının farklı kabiliyetleri olan öğrencileri destekleyecek biçimde olmasına dikkat edilir. Programında kullanılan eğitim-öğretim metotları aşağıdaki listede verilmiştir **: Eğitim - Öğretim Yöntemleri *, Tartışma Yöntemi, Soru - Cevap Tekniği, Beyin Fırtınası Tekniği, Probleme Dayalı Öğrenme Modeli, Deneyimle Öğrenme Modeli · Değerlendirme: Klasik Yazılı Sınav, Ödev, Proje Görevi

4. 4

   Explains how cybersecurity professionals use technologies, processes, and procedures to defend all components of the network.

   Öğretim yöntemi: Öğretme – öğrenme yöntem ve stratejileri, öğrencilerin kendi kendine çalışma, yaşam boyu öğrenme, gözlem yapma, başkasına öğretme, sunma, eleştirel düşünme, takım çalışması, bilişimden etkin yararlanma gibi becerilerini arttıracak şekilde seçilmektedir. Ayrıca, öğretim tarzının farklı kabiliyetleri olan öğrencileri destekleyecek biçimde olmasına dikkat edilir. Programında kullanılan eğitim-öğretim metotları aşağıdaki listede verilmiştir **: Eğitim - Öğretim Yöntemleri *, Tartışma Yöntemi, Soru - Cevap Tekniği, Beyin Fırtınası Tekniği, Probleme Dayalı Öğrenme Modeli, Deneyimle Öğrenme Modeli · Değerlendirme: Klasik Yazılı Sınav, Ödev, Proje Görevi

5. 5

   Explains the purpose of laws regarding cyber security.

   Öğretim yöntemi: Öğretme – öğrenme yöntem ve stratejileri, öğrencilerin kendi kendine çalışma, yaşam boyu öğrenme, gözlem yapma, başkasına öğretme, sunma, eleştirel düşünme, takım çalışması, bilişimden etkin yararlanma gibi becerilerini arttıracak şekilde seçilmektedir. Ayrıca, öğretim tarzının farklı kabiliyetleri olan öğrencileri destekleyecek biçimde olmasına dikkat edilir. Programında kullanılan eğitim-öğretim metotları aşağıdaki listede verilmiştir **: Eğitim - Öğretim Yöntemleri *, Tartışma Yöntemi, Soru - Cevap Tekniği, Beyin Fırtınası Tekniği, Probleme Dayalı Öğrenme Modeli, Deneyimle Öğrenme Modeli · Değerlendirme: Klasik Yazılı Sınav, Ödev, Proje Görevi

6. 6

   Describes the information security ISO/IEC27001 international standard: Information Security Management System.

   Öğretim yöntemi: Öğretme – öğrenme yöntem ve stratejileri, öğrencilerin kendi kendine çalışma, yaşam boyu öğrenme, gözlem yapma, başkasına öğretme, sunma, eleştirel düşünme, takım çalışması, bilişimden etkin yararlanma gibi becerilerini arttıracak şekilde seçilmektedir. Ayrıca, öğretim tarzının farklı kabiliyetleri olan öğrencileri destekleyecek biçimde olmasına dikkat edilir. Programında kullanılan eğitim-öğretim metotları aşağıdaki listede verilmiştir **: Eğitim - Öğretim Yöntemleri *, Tartışma Yöntemi, Soru - Cevap Tekniği, Beyin Fırtınası Tekniği, Probleme Dayalı Öğrenme Modeli, Deneyimle Öğrenme Modeli · Değerlendirme: Klasik Yazılı Sınav, Ödev, Proje Görevi

HAFTALIK PLAN

1. HAFTA 1

   Siber Güvenlik Dünyası ve Önemi

   Ön hazırlık: NetAcad C1 Bölüm 1

2. HAFTA 2

   Saldırılar, Kavramlar ve Teknikler.

   Ön hazırlık: NetAcad C1 Bölüm 2

3. HAFTA 3

   Verileri, Gizliliği ve Organizasyonu Korumak.

   Ön hazırlık: NetAcad C1 Bölüm 3

4. HAFTA 4

   Siber Güvenlik Tehditleri, Güvenlik Açıkları ve Saldırılar.

   Ön hazırlık: NetAcad C1 Bölüm 2 ve 3

5. HAFTA 5

   Sırları Koruma Sanatı

   Ön hazırlık: NetAcad C2 Bölüm 4

6. HAFTA 6

   Bütünlüğü Sağlama Sanatı.

   Ön hazırlık: NetAcad C2 Bölüm 5

7. HAFTA 7

   Siber Güvenlik Etki Alanının Korunması.

   Ön hazırlık: NetAcad C2 Bölüm 7

8. HAFTA 8

   The Five Nines Konsepti.

   Ön hazırlık: NetAcad C2 Bölüm 6

9. HAFTA 9

   Siber Güvenlik Çerçevesi.

   Ön hazırlık: Dersin kitabı, Bölüm 2 ve 3.

10. HAFTA 10

    Güvenlik Yaşam Döngüleri.

    Ön hazırlık: Dersin kitabı, Bölüm 4.

11. HAFTA 11

    Fiziksel ve Çevresel Güvenlik.

    Ön hazırlık: Dersin kitabı Bölüm 7

12. HAFTA 12

    Felaket Kurtarma ve İş Sürekliliği Yönetimi.

    Ön hazırlık: Dersin kitabı Bölüm 8.

13. HAFTA 13

    İşlenen tüm konuların üzerinden gözden geçiş.

    Ön hazırlık: NetAcad & Dersin kitabı

14. HAFTA 14

    Proje sunumları.

    Ön hazırlık: Ders notları, kitabı, ve NetAcad.

DEĞERLENDİRME

• Ara Sınavın Başarıya Oranı50%
• Genel Sınavın Başarıya Oranı50%

İŞ YÜKÜ

KAYNAKLAR

• 1. Cisco NetAcad Introduction to Cybersecurity, Cisco NetAcad Cyber Essentials v1.1, and Information Security Management Principles 3rd edition ISBN-10 ‏ : ‎ 1780175183
• Ders sunuları.

ÖĞRETİM ELEMANLARI

• Prof.Dr. Selim AKYOKUŞKOORDİNATÖR
• Prof.Dr. Selim AKYOKUŞ
• Malik GEYLANİ