CERTIFIED CLOUD SECURITY PROFESSIONAL (CCSP) EĞİTİMİ

Bulutu Tasarımdan Denetime Kadar Güvenli Yönetin

Certified Cloud Security Professional (CCSP) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 5 günlük, ileri seviye bir bulut güvenliği yetkinlik programıdır.

5 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

CCSP Sınav Müfredatıyla Uyumlu Beş Günlük Bulut Güvenliği Programı

Bu eğitim, bulut hizmet modellerinde veri, platform, uygulama ve operasyon güvenliğini uçtan uca tasarlayıp yönetebilen uzmanlar yetiştirmek üzere kurgulanmış beş günlük ileri seviye bir yetkinlik programıdır. Program, CCSP sınav müfredatıyla uyumlu bilgi alanlarını mimari, veri yaşam döngüsü, altyapı, uygulama güvenliği, operasyon ve hukuki uyum başlıkları altında vaka temelli biçimde işler.

Süre ve Format

5 Tam Gün. Kavramsal anlatım, referans mimari çalışmaları, vaka analizleri ve tasarım atölyeleriyle dengeli bir akış izlenir.

Seviye

İleri Seviye — Bulut hizmet modelleri ve bilgi güvenliği yönetimi konularında pratik deneyim beklenir.

Öğrenme Metodu

Referans mimari çizim atölyeleri, veri sınıflandırma çalışmaları, denetim vakaları ve senaryo tabanlı grup uygulamaları.

Neden Bu Eğitim?

🏗️Mimariden Operasyona

Bulut güvenliğini tasarım ilkelerinden günlük operasyona kadar tek bir bütün olarak ele alan kapsamlı bir müfredat.

🔐Veri Yaşam Döngüsü

Verinin oluşturulmasından imhasına kadar her aşamada şifreleme, maskeleme ve erişim denetimi uygulamalı işlenir.

⚖️Uyum ve Denetim Odağı

ISO/IEC 27017, ISO/IEC 27018, KVKK ve GDPR yükümlülükleri bulut sözleşmeleriyle birlikte ele alınır.

Bu Eğitim Hangi Rollere Hazırlar?

Bulut Güvenliği MimarıBilgi Güvenliği YöneticisiBulut Güvenliği MühendisiGüvenlik DanışmanıUyum ve Denetim UzmanıDevSecOps Mühendisi

Sarı Takım: Güvenliği bulut mimarisinin ve teslim hattının içine gömen mühendislik ekibi

“Bulut güvenliğini tasarımdan denetime kadar bütüncül yöneten bir uzman olarak kurumunuzun bulut yolculuğuna yön vereceksiniz.”

Ön Koşullar

Programdan En Yüksek Verimi Almanız İçin Beklenen Temel Yetkinlikler

1
Bulut Temelleri

IaaS, PaaS ve SaaS hizmet modelleri ile sanallaştırma kavramlarına aşinalık beklenir.

2
Bilgi Güvenliği Bilgisi

Kimlik doğrulama, yetkilendirme, şifreleme ve risk yönetimi kavramlarına hakimiyet.

3
Ağ ve Sistem Deneyimi

Kurumsal ağ mimarisi, güvenlik duvarı ve işletim sistemi yönetiminde pratik deneyim.

4
Dizüstü Bilgisayar

Atölye çalışmaları için internet erişimi olan bir dizüstü bilgisayar gereklidir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiBulut hizmet ve dağıtım modellerini, paylaşılan sorumluluk sınırlarını ve güvenli mimari tasarım ilkelerini kavramsal ve uygulamalı olarak kavramak.
Modül 1
Bulut Bilişimin Temel Kavramları
  • Bulut bilişim tanımı, temel özellikleri ve ekonomisi
  • Hizmet modelleri: IaaS, PaaS ve SaaS ayrımının kurulması
  • Dağıtım modelleri: genel, özel, hibrit ve topluluk bulutu
  • Bulut rolleri: sağlayıcı, aracı, denetçi ve müşteri
  • Sanallaştırma, konteyner ve sunucusuz hesaplama kavramları
  • Atölye: Kurumsal bulut kullanım envanterinin çıkarılması
Modül 2
Paylaşılan Sorumluluk Modeli
  • Sorumluluk sınırlarının hizmet modeline göre değişimi
  • Sağlayıcı ve müşteri denetim yükümlülüklerinin ayrımı
  • Sorumluluk boşluklarının tespiti ve kapatılması
  • Çok bulutlu ortamlarda sorumluluk karmaşıklığının yönetimi
  • Hizmet seviyesi anlaşmasının güvenlik maddeleri
  • Vaka: İki sağlayıcının sorumluluk matrisinin karşılaştırılması
Modül 3
Bulut Güvenliği Tasarım İlkeleri
  • Güvenli tasarımın temel ilkeleri ve tehdit modellemesi
  • Sıfır güven (zero trust) yaklaşımının bulutta uygulanması
  • Derinlemesine savunma ve katmanlı mimari kurgusu
  • Dayanıklılık, yedeklilik ve erişilebilirlik tasarımı
  • Maliyet, performans ve güvenlik dengesinin kurulması
  • Lab: Referans bulut mimarisinin güvenlik açısından çizimi
Modül 4
Mimari Değerlendirme ve Standartlar
  • ISO/IEC 27017 ve ISO/IEC 27018 kontrol setlerine bakış
  • Cloud Controls Matrix ile kontrol eşleştirme mantığı
  • NIST SP 800-145 ve NIST CSF referanslarının kullanımı
  • Güvenilir bulut sağlayıcı değerlendirme ölçütleri
  • Bağımsız denetim raporlarının okunması ve yorumlanması
  • Atölye: Sağlayıcı değerlendirme kontrol listesinin hazırlanması
Günün hedefiBulut veri yaşam döngüsünün her aşamasında sınıflandırma, şifreleme, maskeleme ve erişim denetimi kontrollerini tasarlayabilmek ve denetleyebilmek.
Modül 1
Bulut Veri Yaşam Döngüsü
  • Yaşam döngüsü aşamaları ve her aşamanın kendine özgü riskleri
  • Veri sınıflandırma ve etiketleme yaklaşımlarının kurulması
  • Veri sahipliği, koruyuculuk ve sorumluluk rollerinin ayrımı
  • Veri keşfi ve hassas veri envanterinin çıkarılması
  • Veri akış haritası ve sınır ötesi aktarım noktaları
  • Atölye: Örnek bir veri setinin sınıflandırılması
Modül 2
Depolama Mimarileri ve Tehditleri
  • Nesne, blok, dosya ve veri tabanı depolama türleri
  • Uzun süreli arşiv ve soğuk depolama güvenliği
  • Yanlış yapılandırılmış depolama kovası riskleri
  • Veri kalıcılığı, çoğaltma ve konum denetimi ilkeleri
  • Yedekleme, geri yükleme ve kurtarma doğrulaması
  • Lab: Depolama erişim politikalarının gözden geçirilmesi
Modül 3
Şifreleme ve Anahtar Yönetimi
  • Durağan ve aktarımdaki verinin şifrelenmesi ilkeleri
  • Anahtar yönetimi hizmetleri ve donanım güvenlik modülü
  • Müşteri tarafından yönetilen anahtar senaryolarının kurgusu
  • Anahtar rotasyonu, saklama ve iptal süreçlerinin yönetimi
  • Gizli bilgi yönetimi ve sertifika yaşam döngüsü takibi
  • Lab: Kurumsal anahtar yönetimi politikasının tasarlanması
Modül 4
Maskeleme, DLP ve Veri İzleme
  • Maskeleme, tokenizasyon ve anonimleştirme teknikleri
  • Veri sızıntısı önleme politikalarının kurgulanması
  • Haklar yönetimi ve bilgi koruma etiketlerinin kullanımı
  • Veri erişim kayıtlarının toplanması ve izlenmesi
  • Güvenli veri imhası ve kripto silme yöntemleri
  • Vaka: Hassas veri sızıntısı olayının incelenmesi
Günün hedefiBulut altyapısının fiziksel ve mantıksal bileşenlerini analiz etmek, ağ ve kimlik kontrollerini tasarlamak ve iş sürekliliği planını kurgulamak.
Modül 1
Bulut Altyapı Bileşenleri ve Riskleri
  • Fiziksel, ağ, hesaplama ve depolama katmanlarının ayrımı
  • Sanallaştırma katmanı ve hiper yönetici güvenliği
  • Konteyner ve orkestrasyon katmanının risk yüzeyi
  • Çok kiracılı mimaride yalıtım ve kaçış riskleri
  • Tedarik zinciri ve sağlayıcı bağımlılığı riskleri
  • Atölye: Bulut altyapı risk envanterinin çıkarılması
Modül 2
Bulut Ağ Güvenliği Mimarisi
  • Sanal ağ, alt ağ ve yönlendirme tasarımının kurulması
  • Güvenlik grupları ve ağ erişim denetim listeleri
  • Mikro bölümleme ve doğu-batı trafik denetimi
  • Özel bağlantı, özel uç nokta ve VPN mimarileri
  • Hizmet dışı bırakma saldırılarına karşı koruma katmanları
  • Lab: Ağ bölümleme tasarımının gözden geçirilmesi
Modül 3
Kimlik ve Erişim Yönetimi
  • Kimlik federasyonu ve çoklu oturum açma mimarisi
  • Rol tabanlı ve öznitelik tabanlı erişim modelleri
  • Ayrıcalıklı erişim yönetimi ve tam zamanında yetkilendirme
  • Çok faktörlü doğrulama ve koşullu erişim politikaları
  • Makine kimlikleri ve hizmet hesabı yönetimi
  • Lab: Aşırı yetkili erişim politikalarının denetlenmesi
Modül 4
İş Sürekliliği ve Felaket Kurtarma
  • İş etki analizi ve kritik süreçlerin belirlenmesi
  • Kurtarma hedefleri: RTO ve RPO değerlerinin tanımlanması
  • Bölge ve erişilebilirlik alanı yedeklilik tasarımı
  • Felaket kurtarma stratejileri ve maliyet karşılaştırması
  • Tatbikat planlaması ve plan güncelleme disiplini
  • Vaka: Bölgesel kesinti senaryosunun masa başı tatbikatı
Günün hedefiBulut uygulamalarında güvenli yazılım yaşam döngüsünü kurmak, tehdit modellemesi ve güvenlik testlerini teslim hattına entegre etmek.
Modül 1
Bulutta Güvenli Yazılım Yaşam Döngüsü
  • Güvenli yazılım yaşam döngüsü aşamaları ve kalite kapıları
  • Bulut uygulamalarına özgü tehdit ve zafiyet türleri
  • OWASP Top 10 risklerinin bulut bağlamında okunması
  • Güvenlik gereksinimlerinin iş analiziyle bütünleşmesi
  • Geliştirici güvenlik eğitimi ve güvenlik şampiyonları
  • Atölye: Uygulama güvenlik gereksinim listesinin yazımı
Modül 2
Tehdit Modelleme ve Güvenli Tasarım
  • STRIDE yöntemiyle tehdit modelleme adımlarının uygulanması
  • Güven sınırları ve veri akış diyagramlarının çizimi
  • Risk puanlama ve azaltım kontrollerinin seçilmesi
  • Güvenli tasarım kalıpları ve karşıt kalıpların ayrımı
  • Mimari gözden geçirme toplantılarının yürütülmesi
  • Lab: Örnek bir bulut uygulamasının tehdit modeli
Modül 3
Güvenlik Testleri ve Doğrulama
  • Statik ve dinamik uygulama güvenlik testi yaklaşımları
  • Yazılım bileşen analizi ve bağımlılık risk yönetimi
  • Yazılım malzeme listesi kavramı ve kullanım alanları
  • Etkileşimli test ve çalışma zamanı koruma araçları
  • Zafiyet önceliklendirme ve düzeltme süreç yönetimi
  • Lab: Teslim hattına güvenlik testi eklenmesi tasarımı
Modül 4
API ve Uygulama Katmanı Güvenliği
  • API tasarım güvenliği ve OWASP API risklerine bakış
  • OAuth 2.0 ve OpenID Connect akışlarının doğru kullanımı
  • Belirteç yönetimi ve oturum güvenliğinin sağlanması
  • API geçidi, hız sınırlama ve girdi doğrulama katmanı
  • Mikro hizmetler arasında karşılıklı kimlik doğrulama
  • Vaka: Zafiyetli bir API tasarımının gözden geçirilmesi
Günün hedefiBulut operasyon süreçlerini, izleme ve olay müdahalesini yürütmek; hukuki yükümlülükleri, tedarikçi risklerini ve denetim kanıtlarını yönetmek.
Modül 1
Bulut Operasyon Yönetimi
  • Yapılandırma yönetimi ve değişiklik denetimi süreci
  • Yama yönetimi ve temel sıkılaştırma standartları
  • Kapasite, performans ve kaynak izleme uygulamaları
  • Altyapının kod olarak yönetilmesi ve politika denetimi
  • Operasyon el kitabı ve otomasyon senaryolarının yazımı
  • Atölye: Değişiklik yönetimi akışının kurgulanması
Modül 2
İzleme, Tespit ve Olay Müdahalesi
  • Bulut denetim kayıtlarının toplanması ve saklanması
  • SIEM entegrasyonu ve bulut uyarı kurgusunun tasarımı
  • MITRE ATT&CK bulut matrisiyle tespit eşleştirmesi
  • Olay müdahale planı ve bulut adli bilişim kısıtları
  • Kanıt toplama, anlık görüntü ve delil zinciri disiplini
  • Lab: Bulut olayının zaman çizelgesiyle incelenmesi
Modül 3
Hukuk, Risk ve Uyum Yönetimi
  • KVKK ve GDPR kapsamında bulut veri işleme esasları
  • Sınır ötesi veri aktarımı ve veri yerleşimi kuralları
  • 5237 sayılı TCK bilişim suçları hükümlerine genel bakış
  • Sözleşme, hizmet seviyesi ve çıkış stratejisi maddeleri
  • Tedarikçi risk yönetimi ve dördüncü taraf bağımlılığı
  • Vaka: Bulut sözleşmesi güvenlik maddelerinin analizi
Modül 4
Denetim, Sınav Stratejisi ve Kapanış
  • İç denetim planı ve kanıt toplama disiplininin kurulması
  • Atölye: Denetim bulgusu için kanıt paketinin hazırlanması
  • CCSP sınav stratejisi, soru okuma ve zaman yönetimi
  • Kişisel çalışma planı ve kaynak yol haritasının çıkarılması
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası

Eğitim Kazanımları

Program sonunda katılımcılar:

🏗️
Mimari Tasarım

Bulut hizmet ve dağıtım modellerine uygun, katmanlı ve dayanıklı güvenlik mimarileri tasarlayabileceksiniz.

🤝
Sorumluluk Sınırları

Paylaşılan sorumluluk modelini hizmet modeline göre çözümleyip sorumluluk boşluklarını kapatabileceksiniz.

🗂️
Veri Yönetimi

Veri yaşam döngüsünün her aşamasında sınıflandırma, saklama ve güvenli imha kontrollerini kurgulayabileceksiniz.

🔑
Şifreleme Yetkinliği

Durağan ve aktarımdaki veri için şifreleme ile anahtar yönetimi politikalarını doğru biçimde tanımlayabileceksiniz.

🌐
Altyapı Güvenliği

Sanal ağ bölümlemesi, kimlik yönetimi ve sıkılaştırma kontrollerini bulut altyapısında uygulayabileceksiniz.

🧪
Uygulama Güvenliği

Tehdit modellemesi ve güvenlik testlerini yazılım teslim hattına entegre ederek riskleri erken yakalayabileceksiniz.

🚨
Operasyon ve Müdahale

Bulut kayıtlarını izleyerek olayları tespit edebilecek ve müdahale sürecini disiplinli biçimde yürütebileceksiniz.

⚖️
Uyum Yönetimi

KVKK, GDPR ve ISO/IEC 27017 gerekliliklerini bulut sözleşmelerine ve denetim kanıtlarına yansıtabileceksiniz.

Kimler İçin Uygundur?

  • Bulut mimarları
  • bilgi güvenliği yöneticileri
  • sistem ve ağ uzmanları
  • DevSecOps mühendisleri
  • denetim
  • uyum ekipleri ile bulut güvenliği sorumluluğu üstlenen BT profesyonelleri

Sıkça Sorulan Sorular

CCSP eğitimi kimler için uygundur?
Program; bulut mimarları, bilgi güvenliği yöneticileri, sistem ve ağ uzmanları, DevSecOps mühendisleri ile denetim ve uyum ekipleri için tasarlanmıştır. Bulut hizmet modelleri ve bilgi güvenliği yönetimi konularında pratik deneyim beklenir.
Eğitim ne kadar sürer ve hangi formatta verilir?
Eğitim 5 tam gün sürer ve 20 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir; her modülde en az bir laboratuvar, atölye veya vaka çalışması yer alır.
Bu program CCSP sınavına hazırlık sağlıyor mu?
Program, CCSP sınav müfredatıyla uyumlu konu başlıklarını kapsayan bir sınava hazırlık ve yetkinlik programıdır. Sınav başvurusu ve güncel koşulları sınavı düzenleyen kurum tarafından belirlenir; sınav ücreti katılımcıya aittir ve eğitim bedeline dahil değildir.
Eğitimde hangi standart ve çerçeveler ele alınıyor?
ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018, NIST CSF, NIST SP 800-145, Cloud Controls Matrix, MITRE ATT&CK bulut matrisi ile KVKK ve GDPR yükümlülükleri program boyunca vaka çalışmalarıyla birlikte ele alınır.
Eğitim sonunda hangi belge veriliyor?
Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sınavı düzenleyen kurumun verdiği unvandan ayrı bir katılım ve başarı belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Certified Cloud Security Professional (CCSP) Eğitimi Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre5 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduCCSP
VendorISC2
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Sarı TakımCertified Secure Software Lifecycle Professional (CSSLP) Eğitimi
Siber Güvenlik Eğitimleri

Certified Secure Software Lifecycle Professional (CSSLP) Eğitimi

5 günİleriOnline / Yüz Yüze / Hibrit

5 günlük CSSLP eğitimi: güvenlik gereksinimleri, tehdit modelleme, güvenli kodlama, kod incelemesi, test otomasyonu ve tedarik zinciri güvenliği.

Detayları Gör →
Sarı TakımCertified Cloud Security Engineer (C|CSE) Eğitimi
Siber Güvenlik Eğitimleri

Certified Cloud Security Engineer (C|CSE) Eğitimi

5 günİleriOnline / Yüz Yüze / Hibrit

5 günlük C|CSE eğitimi: çoklu bulut güvenliği, kimlik ve erişim yönetimi, konteyner güvenliği, bulut izleme, olay müdahalesi ve DevSecOps.

Detayları Gör →
Sarı TakımCloud Security Architecture (SEC549) Eğitimi
Siber Güvenlik Eğitimleri

Cloud Security Architecture (SEC549) Eğitimi

5 günİleriOnline / Yüz Yüze / Hibrit

5 günlük SEC549 bulut güvenlik mimarisi eğitimi: iniş bölgesi, kimlik federasyonu, en az ayrıcalık, ağ bölümleme, anahtar yönetimi, sıfır güven ve yönetişim.

Detayları Gör →
Beyaz TakımCertified Information Systems Security Professional (CISSP) Eğitimi
Siber Güvenlik Eğitimleri

Certified Information Systems Security Professional (CISSP) Eğitimi

5 günİleriOnline / Yüz Yüze / Hibrit

5 günlük Certified Information Systems Security Professional (CISSP) eğitimi: yönetişim, risk, mimari, kimlik yönetimi, denetim ve ISO 27001 uyumu.

Detayları Gör →
Yeşil TakımInformation Systems Security Architecture Professional (ISSAP) Eğitimi
Siber Güvenlik Eğitimleri

Information Systems Security Architecture Professional (ISSAP) Eğitimi

5 günUzmanOnline / Yüz Yüze / Hibrit

5 günlük ISSAP eğitimi: güvenlik mimarisi, yönetişim ve risk, SABSA, sıfır güven, altyapı, kimlik, uygulama ve operasyon mimarisi.

Detayları Gör →
Sarı TakımCloud Security Essentials (SEC488) Eğitimi
Siber Güvenlik Eğitimleri

Cloud Security Essentials (SEC488) Eğitimi

6 günTemelOnline / Yüz Yüze / Hibrit

6 günlük SEC488 bulut güvenliği eğitimi: paylaşılan sorumluluk, kimlik yönetimi, konteyner güvenliği, veri koruma, izleme ve olay müdahalesi.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn