Cyber Security Risk Management has been developed by and is under license from the National Cyber Security Centre (NCSC) and is exclusively available through QA.

Identify risks.

Strengthen oversight.

Govern with confidence.

Cyber risk is a growing threat to public services – and strong leadership is critical.

The Cyber Security Risk Management course is for those overseeing or advising on cyber risk within government or regulated environments. Delivered over two weeks, it equips professionals with the frameworks, tools, and confidence to govern risk effectively - from early scoping to in-life assurance - using the latest UK Government guidance.

This hands-on course helps learners strengthen cyber risk posture across departments, programmes, or suppliers. Aligned to updated government frameworks, it provides practical insight into evaluating current practices, identifying gaps, and embedding stronger governance.

Real-world scenarios and workplace reflection between course weeks ensure learners apply best practice directly – building capability that drives impact across public sector systems and services.

Prerequisites

Attendees must have at least six months’ experience in a cyber risk-related role.
Learners will need to bring their own laptop, that is able to connect to the internet, to complete group tasks.

Target Audience

This course is for UK government department employees only working as Cyber Security Risk Consultants and Practitioners who are responsible for reviewing, managing, or advising on cyber risk.

NCSC Siber Güvenlik Risk Yönetimi Eğitimi programına Online Instructor-Led (canlı sanal sınıf) veya Classroom Based (sınıf eğitimi) formatlarında doğrudan katılım sağlayabilirsiniz. Ayrıca bu eğitimi kurumunuza özel olarak Online Instructor-Led, Classroom Based veya Onsite (yerinde eğitim) formatlarında, tercih ettiğiniz tarih ve lokasyonda organize edebiliriz. Detaylı bilgi ve kurumunuza özel planlama için bizimle iletişime geçebilirsiniz.

Kurumsal gruplar için bu eğitimi, kurumunuza özel Onsite (yerinde eğitim) formatında organize edebiliriz.

Neler Öğreneceksiniz

Develop confidence in applying cyber risk principles across a range of scenarios
Learn to assess and improve current risk management approaches
Gain clarity on frameworks, terminology and global best practices
Enhance your ability to support risk governance and planning activities
Apply learning between course weeks to maximise impact in your role

Eğitim İçeriği

Over two intensive weeks, learners will explore:

Module 0 - NCSC Cyber Security Risk Management Framework

Get familiar with the NCSC’s high-level approach to managing cyber risk:

Overview of the NCSC framework and how each component connects
Key considerations for each stage of the risk lifecycle
Understand the purpose and flow of the cyber risk management lifecycle

Module 1 - Establish organisational context

Understand your business before managing its risks:

Define your organisation’s objectives and risk appetite
Identify internal/external risk factors using tools like PESTLE and SWOT
Prioritise focus areas from a cyber perspective
Recognise the value of understanding business context in cyber risk decisions

Module 2 - Identify decision makers, governance, processes and constraints

Lay the groundwork for effective risk ownership:

Map out governance structures and accountability
Identify key stakeholders, their authority, and decision-making processes
Align cyber risk with wider organisational processes and change management
Understand supply chain responsibility models and resource requirements.

Module 3 - Define your cyber risk challenge

Clarify what needs protecting - and from whom:

Set scope boundaries and assess maturity of your current approach
Understand threat intelligence and organisational risk synergies
Conduct impact assessments and identify critical assets
Analyse organisational priorities and readiness for change

Module 4 - Select your approach

Choose the right tools and methods for your risk assessment:
Compare global methodologies and NCSC-endorsed approaches
Assess suitability and limitations of various tools
Explore the NCSC blueprint and risk assessment toolsets
Understand what makes a method fit for purpose

Module 5 - Understand risks and how to manage them

Dig into the core risk assessment process:

Follow the ISO 27005 model to identify, evaluate, and treat risks
Differentiate between inherent and residual risk
Use risk matrices, registers, and documentation effectively
Develop risk treatment plans and justify control decisions

Module 6 - Communicate and consult

Build a culture of risk awareness:

Effectively communicate findings, priorities, and recommendations
Engage allies and stakeholders across the organisation
Present risks clearly using dashboards, KRIs/ KPIs, and heat maps
Encourage ongoing consultation and re-assessment

Module 7 - Implement and assure

Put your plan into action with confidence:

Apply defence-in-depth strategies and layered controls
Leverage “Secure by Design” and “Secure by Default” principles
Evaluate control effectiveness and maintain desired state
Understand cloud shared responsibility and assure supply chain security
Use NCSC-assured services and assurance models

Module 8 - Monitor and review

Make risk management a continuous process:

Review controls, scope, and metrics in light of evolving threats
Monitor performance using dashboards and testing mechanisms
Reassess risks periodically to maintain effectiveness
Ensure your approach stays relevant and aligned with organisational goals

Neden Bizi Seçmelisiniz

1995’ten beri Birleşik Krallık merkezli lider bir global eğitim sağlayıcısıyız.

NCSC Siber Güvenlik Risk Yönetimi Turkmenistan eğitimine Bilginç IT Academy'nin canlı ve etkileşimli sanal sınıf ortamında katılabilirsiniz. Online Instructor-Led eğitimlerimize bireysel olarak genel katılıma açık (Public) sınıflardan katılabileceğiniz gibi, kurumunuza özel (Private / In-house) bir sınıf da planlayabilirsiniz.

Eğitim Formatı (Delivery Method): Online Instructor-Led
Katılım Modeli (Participation Model): Genel Katılıma Açık (Public) / Kuruma Özel (Private / In-house)
Canlı ve Etkileşimli Eğitim: Eğitmeninizle gerçek zamanlı iletişim kurun; soru-cevap, uygulama ve grup çalışmalarıyla öğrenme sürecine aktif olarak katılın.
Esnek Katılım: Evinizden, ofisinizden veya internet erişiminizin bulunduğu herhangi bir lokasyondan eğitime katılın.
Uzman Eğitmen Kadrosu: Sektör deneyimine sahip, alanında yetkin eğitmenlerden güncel ve uygulanabilir bilgiler edinin.
30 Yılı Aşkın Deneyim: Bilginç IT Academy'nin 1995 yılından bu yana süregelen eğitim uzmanlığından yararlanın.
Dünya Genelinde Erişim: Turkmenistan dahil dünyanın farklı lokasyonlarından canlı sanal sınıflarımıza katılabilir veya kurumunuza özel online eğitim planlayabilirsiniz.

NCSC's Cyber Security Risk Management Turkmenistan eğitimine yüz yüze sınıf ortamında katılabilirsiniz. Classroom Based eğitimlerimiz genel katılıma açık (Public)sınıflar veya kurumunuza özel (Private / In-house)sınıflar şeklinde planlanabilir.

Eğitim Formatı (Delivery Method): Classroom Based
Katılım Modeli (Participation Model): Genel Katılıma Açık (Public) / Kuruma Özel (Private / In-house)
Yüz Yüze Öğrenme: Eğitmeniniz ve diğer katılımcılarla doğrudan iletişim kurarak etkileşimli bir sınıf deneyimi yaşayın.
Deneyimli Eğitmenler: Sektörde uzun yıllara dayanan deneyime sahip uzmanlardan gerçek dünya örnekleriyle öğrenin.
Profesyonel Eğitim Ortamı: Teknolojik altyapısı güçlü, konforlu ve öğrenmeye uygun sınıflarda eğitim alın.
Uygulamalı Öğrenme: Eğitim içeriğine bağlı olarak uygulamalar, senaryolar, vaka çalışmaları ve eğitmen yönlendirmeli çalışmalarla teorik bilgilerinizi pratiğe dönüştürün.

NCSC's Cyber Security Risk Management Turkmenistan eğitimini kurumunuza özel olarak kendi ofisinizde veya tercih ettiğiniz lokasyonda gerçekleştirebilirsiniz. Bilginç IT Academy eğitmenleri, kurumunuzun ihtiyaçlarına göre planlanan eğitim için belirlediğiniz lokasyona gelebilir.

Eğitim Formatı (Delivery Method): Onsite
Katılım Modeli (Participation Model): Kuruma Özel (Private / In-house)
Tercih Ettiğiniz Lokasyonda Eğitim: Eğitimi şirketinizin ofisinde veya belirlediğiniz farklı bir lokasyonda organize edin.
Kuruma Özel İçerik: Eğitim programını şirketinizin projelerine, ekip yapısına, mevcut yetkinlik seviyesine ve iş ihtiyaçlarına göre uyarlayın.
Ekip Odaklı Öğrenme: Ekibinizin aynı içerik ve yaklaşım etrafında gelişmesini sağlayarak kurum içi bilgi paylaşımını ve iş birliğini güçlendirin.
Esnek Planlama: Eğitim tarihini, lokasyonunu ve programını kurumunuzun operasyonel ihtiyaçlarına göre planlayın.
Global Eğitim Organizasyonu: Eğitimi Turkmenistan lokasyonunda veya tercih ettiğiniz farklı bir ülkede/lokasyonda kurumunuza özel olarak organize edebilirsiniz.

NCSC's Cyber Security Risk Management Turkmenistan Eğitimi

Prerequisites

Target Audience

Neler Öğreneceksiniz

Eğitim İçeriği

Neden Bizi Seçmelisiniz