Foto

Fatih Emiral

Eğitmen

BTRisk Bilgi Güvenliği ve BT Yönetişim Hizmetleri


Akademik Eğitim

Bankacılık Yüksek Lisans
Marmara Üniversitesi, İstanbul / Bankacılık ve Sigortacılık Enstitüsü - (1999 / 2002)
Tez Konusu: Türk Bankacılık Sisteminde Etkinlik Analizi (Veri Zarflama Analizi Uygulaması)

Endüstri Mühendisliği Lisans
Bilkent Üniversitesi, Ankara / Mühendislik Fakültesi - (1991 / 1996)
Profesyonel kariyerine Pamukbank`ta başlayan Emiral yeni temel bankacılık projesinde (Mistral) Sistem Analist olarak aşağıdaki faaliyetleri gerçekleştirmiştir:
" Mistral temel bankacılık uygulamasının ithalat ve ihracak modülü için fonksiyonal tasarımı, birim ve system testleri ile kullanıcı dokümantasyonunun hazırlanması
" Yukarıdaki modül için veri akış diyagramlarının ve veri modelinin geliştirilmesi
Emiral, Bilgi Güvenliği ve BT Kontrolleri alanlarında şirkete özel ve genel katılıma açık eğitimleri Deloitte Academy bünyesinde vermiştir. Ayrıca çeşitli mesleki seminerlerde CobiT ve yazılım güvenliğine yönelik kısa eğitimler vermiştir. Deloitte Academy bünyesinde sunduğu eğitimler aşağıdaki gibidir:
" BT Denetim Eğitimleri
" Bilgi Güvenliği Kontrolleri ve Bilgi Güvenliği Yönetimi Eğitimleri
" Ağ ve Web Uygulama Güvenliği Denetim Eğitimleri



Başlıca Yayınları

Yazılım Güvenliğinde Daha Az Yürünmüş Yol (BTRisk, www.btrisk.com, 2009)Minimum Yeterlilik Olay Yönetimi (BTRisk, www.btrisk.com, 2009)Güvenlik Denetiminin Uygulama Güvenliğindeki Yeri (Activeline-11.2008)Risk Yönetimi Zor Bir İş Değildir (Activeline-10.2008)Bilgi Güvenliğinin Yönetimle İmtihanı (Activeline-09.2008)Uyum Düzenlemeleri Gerekli mi? (Activeline-07.2008)Ağ ve Web Uygulamaları Güvenlik Denetimi (İç Denetim Dergisi - 01.2006)Elektronik Aldatma Sanatı (Activeline - 08.2004)Bilgi Savunmasının Ön Cepheleri (Activeline - 07.2004)Bilgi Güvenliği Farkındalık Programının Uygulanması (Activeline - 05.2004)6-0 (Türk Lirası`ndan 6 sıfır atılması ve bilgi güvenliğine etkileri) (Activeline - 03.2004)Bilgi Teknolojileri Mimarisi (Activeline - 01.2004)Entegre Uygulamalara Geçişle Değişen Risk Profili (Active - 01.2004)Ağ Güvenlik Denetimine Bakış (Activeline - 11.2003)Bilgi Teknolojileri Kontrol Altyapısının Temelleri (Activeline - 09.2003)

Şimdiki Görevi

03.2009 - ~, Emiral, Mart 2009`da Bilgi Güvenliği ve BT Yönetişim Hizmetleri sunan BTRisk firmasını kurmuştur. BTRisk`in sunduğu hizmet alanları arasında aşağıdaki hizmetler bulunmaktadır:
" ISO27001 bazlı BGYS uygulama danışmanlığı
" Aşağıdaki platformlar için açıklık denetimleri:
o Ağ açıklık denetimi
o Web uygulama açıklık denetimi
" Bilgi güvenliği ve bilgi teknolojileri controller denetimi
" Suistimal denetimleri için adli bilişim desteği
" İş sürekliliği yönetim sistemi uygulama danışmanlığı
" Bilgi güvenliği ve bilgi teknolojileri kontrolleri denetim ve uygulama eğitimleri