Katılımcıların kurumsal risk yönetimi hakkında bilgi sahibi olmaları ve kurum içinde yapılacak risk analizi çalışmalarını standartlara uygun olarak yapabilecek seviyeye gelmeleri hedeflenmektedir.
Risk
Varlık
Açıklık
Olasılık, Tahmin
Tehdit
Risk İştahı
Risk İşleme
Risk Transfer
Risk Tutumu
Risk Farkındalığı
Risk Kabul
Risk Tolerans
Risk Bağlamı ve Kapsam
Risk Sahibi
KVK
Sektör Özel Yönetmelikler,(BDDK, BTK, SGH, EPDK)
Some Rehberi
PCI-DSS, ISO27001
ISO 30001, ISO 22301
Varlık ve Süreç Envanteri Oluşturma
Bilgi Varlıklarına Değer Atama
Varlık Sahipliği
Risk tanımlama
Risk analizi
Risk derecelendirme (kıymetlendirme)
Riskten Kaçınma
Riskin İhtimalinin ya da Etkisinin Azaltılması
Riskin Transferi ve Paylaşılması
Riskin Kabulü
Saha Çalışmaları
İç Denetim / Kontrol Listeleri
Yaşanan İhlal Olayları
Güvenlik Testleri Çıktıları
Deneyimlere Bağlı Çıkarımlar
Sistem ve Olası Yaşanacak Senaryoların Analiz Edilmesi
Süreç Değerlendirme Toplantıları / Tartışmalar