CERTIFIED CHIEF INFORMATION SECURITY OFFICER (C|CISO) EĞİTİMİ

Güvenliği Yönetim Masasının Diline Çevirin

Certified Chief Information Security Officer (C|CISO) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 5 günlük bir sınava hazırlık ve yetkinlik programıdır.

5 gün Uzman Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

C|CISO Sınav Müfredatıyla Uyumlu Beş Günlük Güvenlik Liderliği Programı

Bu eğitim, kurumun bilgi güvenliği programını yönetim kurulu düzeyinde tasarlayıp yönetebilen üst düzey liderler yetiştirmek üzere kurgulanmış beş günlük bir yetkinlik programıdır. Yönetişimden denetim yönetimine, program operasyonundan bütçe ve tedarikçi riskine uzanan başlıklar C|CISO sınav müfredatıyla uyumlu biçimde kurumsal vaka çalışmalarıyla işlenir.

Süre ve Format

5 Tam Gün. Kavramsal anlatım, yönetişim atölyeleri, bütçe ve risk vakaları ile yönetim kuruluna sunum provalarıyla ilerler.

Seviye

Uzman Seviye — Bilgi güvenliği, risk veya BT yönetimi alanlarında yöneticilik deneyimi olan katılımcılar içindir.

Öğrenme Metodu

Yönetişim atölyeleri, kurumsal vaka analizleri, politika ve bütçe tasarım egzersizleri, yönetim sunumu provaları.

Neden Bu Eğitim?

🏛️Yönetim Masası Dili

Program, güvenliği teknik bir başlıktan çıkarıp yönetim kuruluna gerekçelendirilen bir stratejiye dönüştürür.

📊Karar Odaklı Vakalar

Bütçe, tedarikçi ve risk kararları gerçekçi kurumsal vakalar üzerinden atölye biçiminde çalıştırılır.

🎯Sınav Müfredatıyla Uyum

İçerik C|CISO sınav müfredatıyla uyumlu kurgulanır; sınav stratejisi son gün ayrıca ele alınır.

Bu Eğitim Hangi Rollere Hazırlar?

Bilgi Güvenliği DirektörüSiber Güvenlik YöneticisiBilgi Güvenliği Program YöneticisiRisk ve Uyum YöneticisiGüvenlik Denetim YöneticisiBilgi Güvenliği Danışmanı

Beyaz Takım: Yönetişim, risk, uyum ve denetimden sorumlu, kurumun kurallarını belirleyen ekip

“Bu eğitimi tamamladığınızda güvenliği bir maliyet kalemi olmaktan çıkarıp kurumsal bir strateji başlığına dönüştüreceksiniz.”

Ön Koşullar

Programdan En Yüksek Verimi Almanız İçin Beklenen Temel Yetkinlikler

1
Yöneticilik Deneyimi

Ekip, program veya bütçe yönetiminde fiili deneyim sahibi olmanız beklenir.

2
Güvenlik Bilgisi

Bilgi güvenliği kavramlarına ve kontrol mantığına çalışma düzeyinde hakimiyet.

3
Süreç Okuryazarlığı

Politika, risk kaydı ve denetim raporu gibi kurumsal belgelere aşinalık beklenir.

4
Dizüstü Bilgisayar

Atölye çalışmalarında belge hazırlamak için internet erişimli bir dizüstü bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiYönetişim yapılarını ve karar mekanizmalarını kurmak, kurumsal risk yönetimini güvenlikle bütünleştirmek ve uyum yükümlülüklerini haritalamak.
Modül 1
Bilgi Güvenliği Yönetişim Çerçevesi
  • Yönetişim kavramı ve yönetim ile yönetişim ayrımı
  • ISO/IEC 27001 ve NIST CSF yönetişim beklentileri
  • COBIT ile BT yönetişiminin güvenlikle hizalanması
  • Yönetim kurulu, komite ve sahiplik yapılarının tasarımı
  • Rol, sorumluluk ve RACI matrisinin kurgulanması
  • Atölye: kurum için yönetişim organizasyon şeması
Modül 2
Kurumsal Risk Yönetimi ve Risk İştahı
  • Risk yönetimi yaşam döngüsü ve temel terminoloji
  • ISO 31000 ve NIST SP 800-37 yaklaşımlarının karşılaştırması
  • Varlık envanteri, değerleme ve kritiklik sınıflandırması
  • Risk iştahı, tolerans ve kabul edilebilir seviye tanımı
  • Risk kaydı, sahiplik ve düzenli raporlama disiplini
  • Vaka: kurumsal risk kaydının önceliklendirilmesi
Modül 3
Mevzuat, Uyum ve Yasal Yükümlülükler
  • KVKK kapsamında veri sorumlusunun yükümlülükleri
  • Veri ihlali bildirimi ve süre yönetimi gereklilikleri
  • 5237 sayılı TCK bilişim suçları hükümlerine genel bakış
  • ISO/IEC 27001 belgelendirme süreci ve kapsam kararı
  • Sektörel düzenlemeler ve denetim beklentileri
  • Atölye: kurum için uyum yükümlülüğü haritası çıkarma
Modül 4
Politika, Standart ve Prosedür Mimarisi
  • Politika hiyerarşisi: politika, standart, prosedür, kılavuz
  • Politika yazım ilkeleri, kapsam ve istisna yönetimi
  • Onay, yayım, gözden geçirme ve sürüm yönetimi akışı
  • Politikanın çalışan davranışına dönüşmesi ve iletişimi
  • Uyumsuzluk yönetimi ve yaptırım çerçevesinin kurgusu
  • Lab: bir bilgi güvenliği politikasının taslaklanması
Günün hedefiKontrol çerçevelerini kurum bağlamına uyarlamak, tasarım ve işletim etkinliğini ölçmek, denetim programını planlayıp bulguları kapatmak.
Modül 1
Kontrol Çerçeveleri ve Olgunluk Modelleri
  • ISO/IEC 27002 kontrol setinin yapısı ve kullanımı
  • NIST SP 800-53 kontrol aileleri ve kontrol seçim mantığı
  • CIS Controls ile öncelikli kontrollerin hızlı uygulanması
  • Olgunluk modelleri ve mevcut durum değerlendirmesi
  • Kontrol boşluğu analizi ve yol haritası oluşturma
  • Atölye: kurum için kontrol olgunluk puan kartı
Modül 2
Kontrol Tasarımı ve İşletim Etkinliği
  • Önleyici, tespit edici ve düzeltici kontrol türleri
  • Kontrol hedefi, kontrol ifadesi ve kanıt tanımı
  • Otomatik ve manuel kontrollerin maliyet dengesi
  • Telafi edici kontrollerin gerekçelendirilmesi
  • Kontrol etkinliğinin ölçümü ve gösterge tasarımı
  • Vaka: zayıf tasarlanmış bir kontrolün iyileştirilmesi
Modül 3
Denetim Programının Yönetimi
  • İç denetim, dış denetim ve güvence katmanları
  • Denetim planı, kapsam ve örnekleme yaklaşımı
  • Kanıt toplama, görüşme ve kontrol test teknikleri
  • Denetçiyle iletişim ve beklenti yönetimi ilkeleri
  • Denetim öncesi hazırlık ve belge düzeni yönetimi
  • Lab: bir denetim kapsam dokümanının hazırlanması
Modül 4
Bulgu Yönetimi ve Düzeltici Eylem
  • Bulgu sınıflandırması ve risk temelli önceliklendirme
  • Kök neden analizi ve tekrarlayan bulguların önlenmesi
  • Düzeltici eylem planı, sahiplik ve takvim yönetimi
  • Kabul edilen risklerin belgelenmesi ve gözden geçirilmesi
  • Yönetime bulgu raporlaması ve tırmandırma ölçütleri
  • Atölye: örnek denetim bulgusu için eylem planı yazımı
Günün hedefiGüvenlik programını uçtan uca kurgulamak, ekip ve yetkinlik yapısını tasarlamak, operasyonel izleme ile olay ve kriz yönetimini yürütmek.
Modül 1
Güvenlik Programının Kurulması
  • Program vizyonu, misyonu ve hedef mimarisinin tanımı
  • Mevcut durum değerlendirmesi ve öncelik belirleme
  • Program yol haritası ve aşamalı olgunlaşma planı
  • Paydaş analizi ve üst yönetim desteğinin kazanılması
  • Program göstergeleri ve başarı ölçütlerinin seçimi
  • Atölye: on iki aylık güvenlik program planı taslağı
Modül 2
Ekip, Yetkinlik ve Organizasyon Tasarımı
  • Güvenlik organizasyon modelleri ve raporlama hatları
  • Rol tanımları, yetkinlik matrisi ve kariyer patikaları
  • İşe alma, elde tutma ve yetenek açığının yönetimi
  • Dış kaynak, yönetilen hizmet ve içeride tutma kararı
  • Eğitim, farkındalık ve sürekli gelişim planlaması
  • Vaka: büyüyen kurumda ekip yapısının yeniden tasarımı
Modül 3
Proje ve Değişim Yönetimi
  • Güvenlik projelerinin portföyde önceliklendirilmesi
  • Proje yaşam döngüsünde güvenlik kontrol noktaları
  • Değişim yönetimi kurulu ve güvenlik onay süreci
  • Paydaş direnci ve kültürel değişimin yönetilmesi
  • Proje risklerinin ve bağımlılıkların izlenmesi
  • Lab: bir güvenlik projesinin iş gerekçesinin yazımı
Modül 4
Operasyonel İzleme, Olay ve Kriz Yönetimi
  • Güvenlik operasyon merkezi hizmet modeli kararları
  • Tehdit ve zafiyet yönetimi süreçlerinin yönetişimi
  • NIST SP 800-61 çerçevesinde olay müdahale yönetişimi
  • Kriz yönetimi, kriz iletişimi ve sözcülük ilkeleri
  • İş sürekliliği ve felaket kurtarma tatbikat planı
  • Simülasyon: fidye yazılımı krizinde yönetim masası
Günün hedefiKimlik yönetiminden buluta, uygulama güvenliğinden veri korumaya uzanan alanları yatırım ve risk kararı verebilecek derinlikte değerlendirmek.
Modül 1
Kimlik ve Erişim Yönetimi Stratejisi
  • Kimlik yaşam döngüsü ve yetki devri ilkeleri
  • Çok faktörlü doğrulama ve parolasız kimlik yaklaşımı
  • Ayrıcalıklı erişim yönetimi ve yetki yükseltme kontrolü
  • Rol tabanlı erişim modeli ve görev ayrılığı ilkesi
  • Erişim gözden geçirme ve yetki doğrulama döngüsü
  • Vaka: aşırı yetkilendirilmiş hesapların ele alınması
Modül 2
Ağ, Uç Nokta ve Bulut Güvenliği Kararları
  • Katmanlı savunma ve sıfır güven mimarisi ilkeleri
  • Ağ bölümleme ve kritik varlıkların yalıtılması
  • Uç nokta tespit ve müdahale çözümlerinin seçimi
  • Bulut paylaşılan sorumluluk modeli ve yapılandırma riski
  • Uzaktan çalışma ve mobil cihaz yönetimi kararları
  • Atölye: sıfır güven geçiş yol haritasının taslaklanması
Modül 3
Uygulama Güvenliği ve Güvenli Yazılım
  • Güvenli yazılım geliştirme yaşam döngüsü yönetişimi
  • OWASP Top 10 risklerinin yönetsel düzeyde okunması
  • Kod analizi, bağımlılık ve yazılım bileşen envanteri
  • Tedarik zinciri riski ve üçüncü taraf bileşen yönetimi
  • Yapay zeka destekli geliştirme araçlarının riskleri
  • Lab: uygulama güvenliği olgunluk değerlendirmesi
Modül 4
Veri Koruma, Kriptografi ve Süreklilik
  • Veri sınıflandırma ve veri yaşam döngüsü yönetimi
  • Şifreleme stratejisi ve anahtar yönetimi ilkeleri
  • Veri sızıntısı önleme ve maskeleme yaklaşımları
  • Yedekleme mimarisi ve kurtarma hedeflerinin belirlenmesi
  • İş etki analizi ve süreklilik planının doğrulanması
  • Vaka: veri ihlali sonrası teknik ve hukuki karar akışı
Günün hedefiGüvenlik stratejisini kurum hedefleriyle hizalamak, yatırım gerekçesi kurmak, tedarikçi riskini yönetmek ve yönetim kuruluna etkili raporlamak.
Modül 1
Güvenlik Stratejisi ve Kurumsal Hizalama
  • İş hedefleriyle güvenlik hedeflerinin hizalanması
  • Strateji geliştirme yöntemleri ve senaryo planlaması
  • Dijital dönüşüm ve yapay zeka gündeminin güvenlik etkisi
  • Sektör karşılaştırması ile olgunluk konumlandırması
  • Stratejinin yıllık plan ve hedeflere indirgenmesi
  • Atölye: üç yıllık güvenlik stratejisi taslağının kurgusu
Modül 2
Bütçe, Finans ve Yatırım Getirisi
  • Güvenlik bütçesinin yapısı ve temel maliyet kalemleri
  • Yatırım ve işletme gideri ayrımının yönetilmesi
  • Yatırım getirisi ve risk azaltım değerinin hesaplanması
  • İş gerekçesi yazımı ve finansal argümanın kurulması
  • Bütçe kısıtı altında önceliklendirme kararları
  • Lab: örnek bir güvenlik yatırımının iş gerekçesi
Modül 3
Satın Alma, Sözleşme ve Tedarikçi Riski
  • Tedarikçi risk yönetimi döngüsü ve sınıflandırması
  • Teklif süreci, gereksinim yazımı ve değerlendirme ölçütü
  • Sözleşmelerde güvenlik, gizlilik ve denetim maddeleri
  • Hizmet seviyesi taahhütleri ve performans izleme
  • Bulut hizmet sağlayıcı değerlendirme ölçütleri
  • Vaka: kritik bir tedarikçinin risk değerlendirmesi
Modül 4
Yönetim Kuruluna Raporlama ve Kapanış
  • Yönetim kuruluna uygun anlatım dili ve görsel kurgu
  • Güvenlik göstergelerinin iş diline çevrilmesi
  • Atölye: yönetim kuruluna risk raporu sunum provası
  • C|CISO sınav stratejisi, soru okuma ve zaman yönetimi
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası

Eğitim Kazanımları

Program sonunda katılımcılar:

🏛️
Yönetişim Kurgusu

Kurumun bilgi güvenliği yönetişim yapısını, komitelerini ve karar mekanizmalarını tasarlayabileceksiniz.

⚖️
Risk ve Uyum

Kurumsal riski ISO 31000 yaklaşımıyla yönetip KVKK ve sektörel uyum yükümlülüklerini haritalayabileceksiniz.

🧾
Politika Mimarisi

Politika, standart ve prosedür hiyerarşisini yazabilecek, yaşam döngüsünü kurumsal düzende yönetebileceksiniz.

🛠️
Kontrol Yönetimi

ISO/IEC 27002, NIST SP 800-53 ve CIS Controls setlerini kurumunuzun bağlamına uyarlayabileceksiniz.

🔍
Denetim Yönetimi

Denetim programını planlayabilecek, bulguları kök nedeniyle kapatıp yönetime raporlayabileceksiniz.

🚨
Kriz Liderliği

Olay ve kriz anında yönetim masasını yönetebilecek, iletişim ve karar akışını yürütebileceksiniz.

💰
Bütçe ve Yatırım

Güvenlik bütçesini kurgulayabilecek, yatırım gerekçesini finansal dille savunabileceksiniz.

🤝
Tedarikçi Riski

Tedarikçi ve bulut sağlayıcı risklerini değerlendirip sözleşme güvencelerini tasarlayabileceksiniz.

Kimler İçin Uygundur?

  • Bilgi güvenliği yöneticileri
  • CISO adayları
  • BT direktörleri
  • risk ve uyum yöneticileri
  • denetim liderleri
  • güvenlik programını üst yönetim düzeyinde yönetmek isteyen profesyoneller

Sıkça Sorulan Sorular

C|CISO eğitimi kimler için uygundur?
Program; bilgi güvenliği yöneticileri, CISO adayları, BT direktörleri, risk ve uyum yöneticileri ile denetim liderleri için tasarlanmıştır. Katılımcılardan ekip, program veya bütçe yönetiminde fiili deneyim ve bilgi güvenliği kavramlarına çalışma düzeyinde hakimiyet beklenir.
Eğitim ne kadar sürer ve hangi formatta işlenir?
Eğitim 5 tam gün sürer ve 20 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir. Her modülde atölye, vaka analizi veya simülasyon uygulaması yer alır.
Eğitim teknik bir program mı, yönetsel bir program mı?
Program ağırlıklı olarak yönetseldir. Teknik başlıklar, bir güvenlik liderinin yatırım ve risk kararı verebilmesi için gereken derinlikte ele alınır; komut satırı veya ürün yapılandırması düzeyinde uygulama içermez.
Eğitim C|CISO sınavına hazırlık sağlıyor mu?
Program, C|CISO sınav müfredatıyla uyumlu bir sınava hazırlık ve yetkinlik eğitimidir. Son günün son modülünde sınav stratejisi, soru okuma ve zaman yönetimi ayrıca çalışılır. Sınav başvurusu ayrı bir süreçtir ve sınav ücreti katılımcıya aittir.
Eğitim sonunda sertifika veriliyor mu?
Evet. Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sınav sonucunda verilen sertifikadan ayrı bir katılım ve başarı belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Certified Chief Information Security Officer (C|CISO) Eğitim Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre5 gün
SeviyeUzman Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduC|CISO
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Beyaz TakımAssociate CCISO (Associate C|CISO) Eğitimi
Siber Güvenlik Eğitimleri

Associate CCISO (Associate C|CISO) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

3 günlük Associate C|CISO eğitimi: bilgi güvenliği yönetişimi, risk ve uyum, kontrol tasarımı, denetim, program yönetimi, bütçe ve tedarik.

Detayları Gör →
Beyaz TakımCertified AI Program Manager (C|AIPM) Eğitimi
Siber Güvenlik Eğitimleri

Certified AI Program Manager (C|AIPM) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

3 günlük C|AIPM eğitimi: yapay zeka stratejisi ve yönetişimi, NIST AI RMF, ISO/IEC 42001, veri yönetişimi, model riskleri ve sorumlu kullanım.

Detayları Gör →
Beyaz TakımCertified Responsible AI Governance & Ethics (C|RAGE) Eğitimi
Siber Güvenlik Eğitimleri

Certified Responsible AI Governance & Ethics (C|RAGE) Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

2 günlük C|RAGE eğitimi: sorumlu yapay zeka ilkeleri, etik, mevzuat uyumu, veri yönetişimi, önyargı denetimi, şeffaflık ve insan gözetimi.

Detayları Gör →
Beyaz TakımInformation Systems Security Management Professional (ISSMP) Eğitimi
Siber Güvenlik Eğitimleri

Information Systems Security Management Professional (ISSMP) Eğitimi

5 günUzmanOnline / Yüz Yüze / Hibrit

5 günlük ISSMP eğitimi: güvenlik liderliği, bütçe ve kaynak yönetimi, sistem yaşam döngüsü, risk yönetimi, olay yönetimi ve iş sürekliliği.

Detayları Gör →
Beyaz TakımSecurity Leadership Essentials for Managers (LDR512) Eğitimi
Siber Güvenlik Eğitimleri

Security Leadership Essentials for Managers (LDR512) Eğitimi

5 günTemelOnline / Yüz Yüze / Hibrit

5 günlük LDR512 eğitimi: güvenlik yönetişimi, yönetici için teknik temeller, kontrol seçimi, operasyon yönetimi, kriz yönetimi ve liderlik.

Detayları Gör →
Beyaz TakımCertified Information Systems Security Professional (CISSP) Eğitimi
Siber Güvenlik Eğitimleri

Certified Information Systems Security Professional (CISSP) Eğitimi

5 günİleriOnline / Yüz Yüze / Hibrit

5 günlük Certified Information Systems Security Professional (CISSP) eğitimi: yönetişim, risk, mimari, kimlik yönetimi, denetim ve ISO 27001 uyumu.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn