Certified Lead SCADA Security Manager eğitimi, SCADA ve endüstriyel kontrol sistemlerini korumaya yönelik kapsamlı bir güvenlik programının planlanması, tasarlanması ve uygulanması için gerekli bilgi ve becerileri kazandırmayı amaçlayan dört günlük, eğitmen liderliğinde bir programdır.

Kritik altyapı ve operasyonel teknoloji ortamlarının giderek daha fazla birbirine bağlanması, SCADA sistemlerine yönelik siber riskleri de artırmaktadır. Bu nedenle güvenliğin yalnızca teknik kontrollerle değil; yönetişim, operasyonel süreçler, risk yönetimi ve güvenlik mimarisi ile birlikte ele alınması gerekir.

Eğitim boyunca katılımcılar, endüstriyel kontrol sistemlerinde karşılaşılan yaygın tehditleri, güvenlik açıklarını ve risk senaryolarını inceler. SCADA ortamlarında uygulanabilecek teknik, operasyonel ve yönetimsel kontrollerin birbiriyle nasıl ilişkilendirildiği ele alınırken, etkili bir SCADA güvenlik programının oluşturulmasına yönelik yapılandırılmış bir metodoloji sunulur.

Program ayrıca ağ segmentasyonu, defence-in-depth yaklaşımı, güvenli uzak erişim, vulnerability management, incident response, yüksek erişilebilirlik ve güvenlik testleri gibi başlıklara odaklanır. Eğitimin sonunda katılımcıların kritik ve yüksek etkili ortamlarda SCADA güvenlik çalışmalarına liderlik edebilecek seviyeye gelmeleri ve PECB Certified Lead SCADA Security Manager sınavına hazırlanmaları hedeflenir.

Sertifikalı Baş SCADA Güvenlik Yöneticisi Eğitimi programına Online Instructor-Led (canlı sanal sınıf) veya Classroom Based (sınıf eğitimi) formatlarında doğrudan katılım sağlayabilirsiniz. Ayrıca bu eğitimi kurumunuza özel olarak Online Instructor-Led, Classroom Based veya Onsite (yerinde eğitim) formatlarında, tercih ettiğiniz tarih ve lokasyonda organize edebiliriz. Detaylı bilgi ve kurumunuza özel planlama için bizimle iletişime geçebilirsiniz.

Bu eğitimi dilediğiniz tarih ve lokasyonda organize edebiliriz.

Önkoşullar

Katılımcıların aşağıdaki temel bilgilere sahip olmaları önerilir:

SCADA güvenliği kavramları hakkında temel bilgi,
Endüstriyel kontrol sistemleri ve ağ yapıları hakkında temel anlayış,
Bilgi güvenliği prensiplerine aşinalık.

Kimler Katılmalı

Bu eğitim özellikle:

SCADA güvenlik yönetimi konusunda uzmanlaşmak isteyen güvenlik profesyonelleri,
Operasyonel teknoloji ortamlarındaki teknik bilgisini geliştirmek isteyen IT profesyonelleri,
Endüstriyel kontrol sistemleri ve SCADA konusunda daha derin bilgi edinmek isteyen IT ve risk yöneticileri,
SCADA sistem geliştiricileri,
SCADA mühendisleri ve operatörleri,
SCADA ortamlarında çalışan IT profesyonelleri

için tasarlanmıştır.

Neler Öğreneceksiniz

Eğitimin sonunda katılımcılar:

SCADA sistemleri, distributed control systems ve programmable logic controllers yapılarını, amaçlarını ve ilişkili riskleri açıklayabilir,
Endüstriyel kontrol sistemi ortamlarını etkileyen tehdit ve güvenlik açıklarını belirleyebilir,
Güvenlik politikaları ve vulnerability management dahil olmak üzere proaktif bir SCADA güvenlik programı geliştirebilir ve destekleyebilir,
SCADA ortamlarında defence-in-depth kontrollerini içeren ağ mimarileri tasarlayabilir,
SCADA güvenlik programındaki management, operational ve technical controls arasındaki ilişkiyi açıklayabilir,
Dayanıklı ve yüksek erişilebilirliğe sahip SCADA sistemleri tasarlayabilir,
Etkili güvenlik test faaliyetlerinden oluşan bir program planlayabilir ve yönetebilir.

Eğitim İçeriği

SCADA ve SCADA Güvenliğinin Temel Kavramları

Bu bölümde SCADA ve endüstriyel kontrol sistemlerinin genel yapısı ile bu sistemlere özgü güvenlik gereksinimleri ele alınır.

SCADA ve industrial control systems genel yapısı
Distributed control systems bileşenleri
Programmable logic controllers
Operational Technology ve Information Technology ortamlarının karşılaştırılması
SCADA sistemlerinde temel güvenlik prensipleri
Kritik altyapılarda regulatory ve compliance gereksinimleri
SCADA ortamlarına özgü güvenlik zorlukları

Endüstriyel Kontrol Sistemlerinin Özellikleri, Tehditleri ve Güvenlik Açıkları

Katılımcılar ICS ortamlarını etkileyen tehdit aktörlerini, saldırı yöntemlerini ve operasyonel etkileri inceler.

ICS mimarisi ve iletişim protokolleri
SCADA sistemlerini hedef alan yaygın threat actor'lar
Attack vector'ların değerlendirilmesi
Operational Technology ağlarındaki vulnerability türleri
Kritik altyapıları etkileyen risk senaryoları
Endüstriyel ortamlardaki siber olayların muhtemel sonuçları
SCADA ve ICS güvenlik ihlallerine ilişkin vaka çalışmaları

Tanınmış Rehberlere Dayalı ICS Güvenlik Programı Tasarlama

Bu bölüm, SCADA güvenlik programının yapılandırılmış ve risk odaklı biçimde oluşturulmasına odaklanır.

NIST SP 800-82 rehberine genel bakış
SCADA için governance yapısı oluşturma
Güvenlik politikalarının geliştirilmesi
Operational Technology için risk assessment metodolojileri
Asset identification ve classification
ICS ortamlarında security awareness ve training
Güvenliğin system lifecycle management süreçlerine dahil edilmesi

SCADA Sistemleri için Ağ Güvenliği Mimarisi

Network segmentation ve zoning stratejileri
Defence-in-depth mimari prensipleri
Güvenli remote access
İletişim kontrolleri
ICS ağlarında firewall, intrusion detection ve monitoring
SCADA bileşenlerinin secure configuration ve hardening süreçleri
Third-party ve vendor access yönetimi

SCADA Sistemlerinde Güvenlik Kontrollerinin Uygulanması

Endüstriyel ağlara yönelik technical security controls
Access control ve identity management
Patch ve vulnerability management
ICS incident response planlaması
Backup, recovery ve business continuity
Physical security ile cyber security kontrollerinin entegrasyonu

Dayanıklı ve Güçlü Sistemler Geliştirme

High availability tasarım prensipleri
SCADA ortamlarında redundancy ve fault tolerance
Secure system design
Secure coding practices
Monitoring ve logging stratejileri
Sistem performansı ve resilience değerlendirmesi
SCADA security posture'un sürekli geliştirilmesi

SCADA Sistemlerinde Güvenlik Testleri

Endüstriyel ortamlara uygun security testing metodolojileri
Vulnerability assessment yaklaşımları
Penetration testing sırasında dikkate alınması gereken hususlar
Operational Technology sistemlerinde test sınırlamaları
Operasyonları kesintiye uğratmadan test faaliyetlerini yönetme
Raporlama ve remediation planlaması
Test sonuçlarını risk management süreçleriyle ilişkilendirme

Sınav ve Değerlendirme

Katılımcılar eğitimin ardından PECB Certified Lead SCADA Security Manager sınavına girer. Sınav, PECB Examination and Certification Programme gereksinimlerine uygun olarak gerçekleştirilir.

Neden Bizi Seçmelisiniz

Sertifikalı Baş SCADA Güvenlik Yöneticisi eğitimine Bilginç IT Academy'nin canlı ve etkileşimli sanal sınıf ortamında katılabilirsiniz. Online Instructor-Led eğitimlerimize bireysel olarak genel katılıma açık (Public) sınıflardan katılabileceğiniz gibi, kurumunuza özel (Private / In-house) bir sınıf da planlayabilirsiniz.

Eğitim Formatı (Delivery Method): Online Instructor-Led
Katılım Modeli (Participation Model): Genel Katılıma Açık (Public) / Kuruma Özel (Private / In-house)
Canlı ve Etkileşimli Eğitim: Eğitmeninizle gerçek zamanlı iletişim kurun; soru-cevap, uygulama ve grup çalışmalarıyla öğrenme sürecine aktif olarak katılın.
Esnek Katılım: Evinizden, ofisinizden veya internet erişiminizin bulunduğu herhangi bir lokasyondan eğitime katılın.
Uzman Eğitmen Kadrosu: Sektör deneyimine sahip, alanında yetkin eğitmenlerden güncel ve uygulanabilir bilgiler edinin.
30 Yılı Aşkın Deneyim: Bilginç IT Academy'nin 1995 yılından bu yana süregelen eğitim uzmanlığından yararlanın.
Dünya Genelinde Erişim: Canlı sanal sınıflarımıza dünyanın farklı lokasyonlarından katılabilir veya kurumunuza özel online eğitim planlayabilirsiniz.

Certified Lead SCADA Security Manager eğitimine yüz yüze sınıf ortamında katılabilirsiniz. Classroom Based eğitimlerimiz genel katılıma açık (Public)sınıflar veya kurumunuza özel (Private / In-house)sınıflar şeklinde planlanabilir.

Eğitim Formatı (Delivery Method): Classroom Based
Katılım Modeli (Participation Model): Genel Katılıma Açık (Public) / Kuruma Özel (Private / In-house)
Yüz Yüze Öğrenme: Eğitmeniniz ve diğer katılımcılarla doğrudan iletişim kurarak etkileşimli bir sınıf deneyimi yaşayın.
Deneyimli Eğitmenler: Sektörde uzun yıllara dayanan deneyime sahip uzmanlardan gerçek dünya örnekleriyle öğrenin.
Profesyonel Eğitim Ortamı: Teknolojik altyapısı güçlü, konforlu ve öğrenmeye uygun sınıflarda eğitim alın.
Uygulamalı Öğrenme: Eğitim içeriğine bağlı olarak uygulamalar, senaryolar, vaka çalışmaları ve eğitmen yönlendirmeli çalışmalarla teorik bilgilerinizi pratiğe dönüştürün.

Certified Lead SCADA Security Manager eğitimini kurumunuza özel olarak kendi ofisinizde veya tercih ettiğiniz lokasyonda gerçekleştirebilirsiniz. Bilginç IT Academy eğitmenleri, kurumunuzun ihtiyaçlarına göre planlanan eğitim için belirlediğiniz lokasyona gelebilir.

Eğitim Formatı (Delivery Method): Onsite
Katılım Modeli (Participation Model): Kuruma Özel (Private / In-house)
Tercih Ettiğiniz Lokasyonda Eğitim: Eğitimi şirketinizin ofisinde veya belirlediğiniz farklı bir lokasyonda organize edin.
Kuruma Özel İçerik: Eğitim programını şirketinizin projelerine, ekip yapısına, mevcut yetkinlik seviyesine ve iş ihtiyaçlarına göre uyarlayın.
Ekip Odaklı Öğrenme: Ekibinizin aynı içerik ve yaklaşım etrafında gelişmesini sağlayarak kurum içi bilgi paylaşımını ve iş birliğini güçlendirin.
Esnek Planlama: Eğitim tarihini, lokasyonunu ve programını kurumunuzun operasyonel ihtiyaçlarına göre planlayın.
Global Eğitim Organizasyonu: Bilginç IT Academy eğitmenleri, kurumunuza özel eğitimler için dünyanın farklı ülkelerine ve lokasyonlarına yönlendirilebilir.

Eğitimlerle ilgili bilgi almak ve diğer tüm sorularınız için bize ulaşın!

Neden bizi tercih ettiniz?

Bilginç'ten daha önce eğitim aldım ve memnun kaldım.

Daha önce farklı bir kurumdan aldığım eğitimden memnun kalmadım.

Diğer

IT departmanınızda kaç kişi çalışıyor?

0 – 50

50 – 250

250 – 1000

1000+

Certified Lead SCADA Security Manager Eğitimi