Güvenlik ve Risk Yönetimi (ITSE302)
Bu ders, kuruluşları siber güvenlik tehditlerinden nasıl koruyacakları ve ilgili riskleri etkin bir şekilde nasıl yönetecekleri konusunda temel bir anlayış sağlar. Kuruluş güvenliğine odaklanarak, risk tanımlama, değerlendirme, analiz, ölçüm ve kontrol gibi kapsamlı risk yönetimi uygulamalarını kapsar. Ders ayrıca, kurumsal bağlamda yasaların, etiğin ve uyumluluğun kesişim noktasını da içeren güvenlik yönetimi ve politika geliştirme konularına derinlemesine girer. Temel konular arasında stratejik ve operasyonel siber güvenlik planlamasını anlama, iş sürekliliği ve felaket kurtarmayı yönetme ve olay müdahalesini yürütme yer alır. Öğrenciler ayrıca proje yönetimi ve güvenlik metriklerinin kullanımı dahil olmak üzere güvenlik programı yönetimini inceleyecek ve bir kuruluş içindeki personel güvenliği yönlerini ve güvenlik operasyonlarını değerlendireceklerdir.