DERS ADI

: BİLGİ GÜVENLİĞİ

Ders Bilgileri

Ders Kodu Ders Adı Ders Türü D U L AKTS
YBS 7059 BİLGİ GÜVENLİĞİ SEÇMELİ 3 0 0 8

Dersi Veren Birim

Yönetim Bilişim Sistemleri Tezsiz Yüksek Lisans (İ.Ö)

Dersin Düzeyi

Yüksek Lisans

Ders Koordinatörü

PROFESÖR VAHAP TECİM

Dersi Alan Birimler

Yönetim Bilişim Sistemleri Tezsiz Yüksek Lisans (İ.Ö)

Dersin Amacı

Öğrencilerin; bilgi güvenliği yönetiminin temel ilke ve kavramlarını edinmesini sağlamak, bilgi sistemlerini güvenlik bakış açısıyla değerlendirebilmeleri için temel yeteneklerini kazandırmak, çeşitli istatistiksel ve diğer yöntemler ve araçlarla bilgi güvenliği risk ölçümlemesi ve değerlendirmesi modellerini kullanabilmelerini sağlamak.

Dersin Öğrenme Kazanımları

1   1. Bilimsel bakış açısıyla bir problemi tanımlayabilmek,
2   2. Bilgi Güvenliğinin öneminin benimsenmesi ve güvenlik standartlarını öğrenebilmek,
3   3. Sistem Güvenliğinin tüm yönleri ile öğrenebilmek,
4   4. Bilgi ve Sistem Güvenliği metodolojisini çözüm aradıkları sorunlarına uygulayabilmek,
5   5. Bir bilimsel çalışmada kullanılan yöntem ve araç ve teknolojileri eleştirel bir bakışla değerlendirebilmek,

Dersin Öğretim Türü

Örgün Öğretim

Dersin Önkoşulu/Önkoşulları

Yok

Ders İçin Önerilen Diğer Hususlar

Yok

Ders İçeriği

Hafta Konular Açıklama
1 Bilgi Güvenliğine giriş; temel kavramlar ve metodoloji
2 Bilgi Güvenliği risklerine giriş; temel kavramlar ve metodoloji
3 Bilgi Güvenliği Yönetimi: Uluslar arası stndartlar,metodolojiler, en iyi uygulamalar
4 Bilgi Güvenliği Yönetimi: ISMS, ISO 27001, ISO 27002, PDCA modeli, iş süreçleri ve bilgi güvenliği ilişkileri, risk odaklı yönetim kavramları
5 ISO/IEC 27001 nde ISMS; temel aşamalar, kontroller, risk analizi ve ISO 27001 sertifikasyon
6 ISO/IEC 27001 nin amaçları; aşamalar, krıtik başarı faktörleri
7 ISO27001, ISO 27001, 27002
8 Genelde Bilgi Güvenliği Risklerinin Analizi
9 ISO/IEC 27005 bilgi güvenliği risk yönetimi standardı
10 Diğer bilgi güvenliği risk analizi metodolojileri
11 Öğrenci makale ve proje sunumları
12 Öğrenci makale ve proje sunumları
13 Öğrenci makale ve proje sunumları
14 Öğrenci makale ve proje sunumları

Ders İçin Önerilen Kaynaklar

1. ISO/IEC, 2005. ISO/IEC 27001:2005 Information Security Management Systems. International Organization for Standardization.
2. ISO/IEC, 2008. ISO/IEC 27005:2008. Information Security Risk Management System. International Organization for Standardization.
3. Peltier, T. R., 2001. Information Security Risk Analysis. Auerbach Publications.

Öğrenme ve Öğretme Yöntemleri

Etkinlikler ayrıntılı olarak Değerlendirme Yöntemleri ve İş Yükü Hesaplaması bölümünde verilmiştir.

Değerlendirme Yöntemleri

SIRA NO KISA KOD UZUN ADI FORMUL
1 ARS ARASINAV
2 PRJ PROJE
3 SUN SUNUM
4 YYS YARIYIL SONU SINAVI
5 YYBN YARIYIL SONU BAŞARI NOTU ARS * 0.20 + PRJ * 0.20 + SUN * 0.20 + YYS* 0.40
6 BUT BÜTÜNLEME
7 BUTBN BÜTÜNLEME SONU BAŞARI NOTU ARS * 0.20 + PRJ* 0.20 + SUN * 0.20 + BUT* 0.40


*** Bütünleme Sınavı Yapılmayan Birimlerde Bütünleme Kriteri Dikkate Alınmaz.

Değerlendirme Yöntemlerine İliskin Aciklamalar

Yok

Değerlendirme Kriteri

Öğrenciler, dönem içinde bir ara sınav, bir makale ve gerçekleştirecekleri projeyi yazılı ve sözlü olarak sunmak suretiyle, dönem sonu final sınavında ise elde ettikleri tecrübeyi verilen başka bir probleme uygulama becerisi kazanıp kazanmadıklarına göre değerlendirilecektir.

Dersin Öğretim Dili

Türkçe

Derse İlişkin Politika ve Kurallar

İlan Edilecektir.

Dersin Öğretim Üyesi İletişim Bilgileri

İlan Edilecektir.

Ders Öğretim Üyesi Görüşme Gün ve Saatleri

İlan Edilecektir.

Staj Durumu

YOK

İş Yükü Hesaplaması

Etkinlikler Sayısı Süresi (saat) Toplam İş Yükü (saat)
Ders Anlatımı 10 3 30
Rapor Sunma 4 3 12
Final Sınavına Hazırlık 1 24 24
Ödev Hazırlama 12 5 60
Vize Sınavına Hazırlık 1 12 12
Sunum Hazırlama 1 24 24
Rapor Hazırlama 1 20 20
Final Sınavı 1 3 3
Vize Sınavı 1 3 3
TOPLAM İŞ YÜKÜ (saat) 188

Program ve Öğrenme Kazanımları İlişkisi

PK/ÖKPK.1PK.2PK.3PK.4PK.5PK.6PK.7PK.8PK.9PK.10PK.11
ÖK.154555554544
ÖK.254555554544
ÖK.354555554544
ÖK.454555554544
ÖK.554555554544