CERTIFICATE OF CLOUD AUDITING KNOWLEDGE (CCAK) EĞİTİMİ

Bulut denetiminde uzmanlaşın

CSA CCM, paylaşılan sorumluluk ve sürekli güvence ile bulut ortamları için denetim planı hazırlayın.

CCAK hazırlığı: bulut yönetişimi ve riski, CSA CCM ve CAIQ, uyumluluk çerçeveleri, denetim planlama, kanıt toplama, teknik kontroller ve sürekli güvence. Sınav başvurusu ve ücreti ilgili kuruma aittir.

4 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

CCAK müfredatı: bulut yönetişimi, CCM, denetim yaşam döngüsü, uyumluluk ve sürekli güvence

Eğitim, ISACA ve Cloud Security Alliance tarafından geliştirilen Certificate of Cloud Auditing Knowledge (CCAK) konularına hazırlık sağlar: bulut yönetişim ve risk, paylaşılan sorumluluk modeli, CSA Cloud Controls Matrix (CCM) ve CAIQ, STAR programı, ISO 27001/27017/27018, SOC 2 ve KVKK eşlemeleri, bulut denetim planlama, kanıt toplama, IaaS/PaaS/SaaS kontrol testleri, sürekli denetim (continuous assurance) ve bulut olay yönetimi. Sınav başvurusu ve ücreti ilgili kuruma aittir.

Süre ve Format

4 Gün. Her gün dört modül; anlatım, canlı demo ve kontrol testi alıştırmaları ve sınav tarzı sorularla pekiştirilir.

Seviye

İleri Seviye — Bulut denetimi için CCM kontrolleri, paylaşılan sorumluluk, uyumluluk çerçeveleri, denetim planlama ve sürekli güvence

Öğrenme Metodu

Her konu kontrol eşleme alıştırmaları, denetim senaryoları ve sınav tarzı soru çözümleriyle desteklenir.

Neden Bu Eğitim?

🎯CCM hakimiyeti

CSA Cloud Controls Matrix alanlarını ve kontrol hedeflerini denetim gözüyle yorumlarsınız.

🛠️Denetim planlama

Bulut ortamına özgü kapsam, risk ve kanıt planı hazırlarsınız.

📈Sınava hazırlık

CCAK alan başlıklarını soru çözümüyle pekiştirirsiniz; sınav başvurusu ve ücreti ilgili kuruma aittir.

Anahtar Konular

CCAKCertificate of Cloud Auditing Knowledgebulut denetimiCSA CCMCloud Controls MatrixISACAbulut güvenliği denetimiCAIQSTARISO 27017SOC 2sürekli denetim
“Güvence, bulutta bir kez verilen rapor değil, sürekli kanıttır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Denetim temeli

BT denetimi veya bilgi güvenliği yönetimi kavramlarına aşinalık beklenir.

2
Bulut bilgisi

Temel bulut servis modellerini bilmek gerekir.

3
Standartlar

ISO 27001 veya SOC 2 hakkında genel bilgi faydalıdır.

4
Ortam

Tarayıcı yeterlidir; çalışma materyali dijital sağlanır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı bulut yönetişim yapısını ve risklerini denetim perspektifiyle açıklayabilir.
Modül 1
Bulut Temelleri Denetim Bakışı
  • NIST bulut tanımı ve servis modelleri
  • Paylaşılan sorumluluk matrisi
  • Çoklu kiracılık riskleri
  • Sanallaştırma ve konteyner izolasyonu
  • Sağlayıcı bağımlılığı
  • Bulut mimari referansları (CSA, NIST SP 500-292)
Modül 2
Yönetişim ve Risk Yönetimi
  • Bulut stratejisi ve politika uyumu
  • Risk iştahı ve bulut risk kaydı
  • Üçüncü taraf ve tedarik zinciri riski
  • Sözleşme ve SLA denetimi
  • Veri yerleşimi ve egemenliği
  • Sağlayıcı due diligence
Modül 3
Uyumluluk Çerçeveleri
  • ISO 27001, 27017, 27018
  • SOC 2 ve SOC 1 raporlarını okuma
  • PCI DSS bulut kılavuzu
  • KVKK ve GDPR etkisi
  • CSA STAR seviyeleri
  • Kapsam ve carve-out yöntemi
Modül 4
Kimlik ve Erişim Denetimi
  • IAM kontrol ve test yaklaşımı
  • Ayrıcalıklı erişim ve kök hesap
  • MFA ve federasyon denetimi
  • Erişim gözden geçirme
  • Servis hesapları ve anahtarlar
  • Bulgulara örnek
Günün hedefiKatılımcı CCM kontrollerini denetim programına dönüştürüp test edebilir.
Modül 1
Cloud Controls Matrix
  • CCM v4 alanları (17 domain)
  • Kontrol hedefi ve sorumluluk eşlemesi
  • CAIQ ve STAR kayıtları
  • CCM ve ISO/NIST eşlemesi
  • Kontrol uygulanabilirliği
  • Eşleme çalışması
Modül 2
Denetim Planlama
  • Kapsam, hedef ve kriter belirleme
  • Risk tabanlı denetim programı
  • Denetim ekibi ve yetkinlik
  • Sağlayıcı ile iş birliği
  • Kanıt talep listesi
  • Denetim takvimi
Modül 3
Kanıt Toplama ve Test
  • API ve konsol tabanlı kanıt
  • Konfigürasyon örneklemesi
  • Log ve CloudTrail incelemesi
  • Otomatik araçlarla kanıt (Config, Policy)
  • Kanıt güvenilirliği ve saklama
  • Çalışma kâğıdı tutma
Modül 4
Raporlama ve Bulgu Yönetimi
  • Bulgu yazım yapısı
  • Risk derecelendirme
  • Yönetim eylem planı
  • İzleme ve kapanış
  • Denetim raporu formatı
  • Paydaş sunumu
Günün hedefiKatılımcı veri koruma, ağ ve uygulama güvenliği kontrollerini bulutta denetleyebilir.
Modül 1
Veri Güvenliği ve Şifreleme
  • Veri sınıflandırma
  • At-rest ve in-transit şifreleme
  • KMS ve HSM anahtar yaşam döngüsü
  • Müşteri yönetimli anahtar (BYOK)
  • Veri sızıntısı önleme
  • Yedek ve imha
Modül 2
Ağ ve Altyapı Güvenliği
  • Segmentasyon ve VPC/VNet tasarımı
  • Güvenlik grubu ve firewall kuralları
  • Açık depolama ve public erişim
  • Konteyner ve Kubernetes kontrolleri
  • Sunucusuz güvenliği
  • Yama ve zafiyet yönetimi
Modül 3
DevSecOps Denetimi
  • CI/CD pipeline güvenliği
  • IaC taraması ve politika
  • Sır yönetimi
  • Değişiklik yönetimi kanıtı
  • Tedarik zinciri (SBOM)
  • Ortam ayrımı
Modül 4
Olay Yönetimi ve Süreklilik
  • Bulut olay müdahale planı
  • Loglama ve izleme yeterliliği
  • Adli bilişim sınırlamaları
  • Felaket kurtarma denetimi
  • Sağlayıcı olay bildirimi
  • Tatbikat kanıtı
Günün hedefiKatılımcı sürekli güvence modelini tanımlayıp sınav tarzı sorulara hazırlanabilir.
Modül 1
Sürekli Güvence
  • Continuous auditing ve monitoring farkı
  • Otomatik kontrol testleri
  • Kontrol sağlık panoları
  • Anomali ve sapma tespiti
  • Uyumluluk as code
  • Güvence raporlaması
Modül 2
Yeni Teknolojiler
  • Çoklu bulut ve hibrit denetimi
  • Yapay zekâ servislerinin denetimi
  • SaaS yaygınlığı ve gölge BT
  • Zero trust ve denetim
  • Gizlilik artırıcı teknolojiler
  • Sürdürülebilirlik göstergeleri
Modül 3
Vaka Uygulaması
  • IaaS, PaaS ve SaaS senaryolarında denetim
  • Bulgu yazımı alıştırması
  • Kontrol eşleme çalışması
  • Sağlayıcı raporu inceleme
  • Grup sunumu
  • Geri bildirim
Modül 4
Sınav Hazırlığı
  • CCAK alan dağılımı ve soru tarzı
  • Örnek soru çözümü
  • Zaman yönetimi
  • Kavram tekrarı
  • Sık karıştırılan konular
  • Sınav başvurusu ve ücreti ilgili kuruma aittir

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Bulut risk bakışı

Bulut yönetişim ve risk unsurlarını denetim gözüyle değerlendirebilirsiniz.

☁️
CCM kullanımı

CCM alanlarını ISO ve SOC çerçeveleriyle eşleyebilirsiniz.

🔐
Denetim planı

Risk tabanlı bulut denetim programı hazırlayabilirsiniz.

⚙️
Kanıt toplama

Konsol, API ve log tabanlı kanıtla kontrol testi yapabilirsiniz.

📊
Teknik kontroller

Şifreleme, ağ ve IAM kontrollerini bulutta denetleyebilirsiniz.

🧩
DevSecOps denetimi

CI/CD ve IaC süreçlerinin kontrol yeterliliğini değerlendirebilirsiniz.

🚀
Sürekli güvence

Otomatik kontrol testleriyle sürekli denetim modelini tasarlayabilirsiniz.

🧠
Sınav hazırlığı

CCAK alanlarını soru çözümüyle tekrar edebilirsiniz.

Kimler İçin Uygundur?

  • BT denetçileri
  • bilgi güvenliği ve uyumluluk uzmanları
  • risk yöneticileri
  • bulut güvenliği danışmanları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
BT denetçileri, bilgi güvenliği ve uyumluluk uzmanları, risk yöneticileri ve bulut güvenliği danışmanları için uygundur.
CCAK sınavını DVA mı yapıyor?
Hayır; sınav başvurusu ve ücreti ilgili kuruma aittir. DVA, sınava hazırlık niteliğinde eğitim sağlar ve sınav sonucunu garanti etmez.
CCM nedir?
Cloud Security Alliance'ın yayımladığı, bulut güvenlik kontrollerini alanlara ayıran ve diğer standartlarla eşleyen kontrol çerçevesidir.
Denetim deneyimi şart mı?
Temel BT denetimi veya bilgi güvenliği bilgisi beklenir; bulut denetimi konuları eğitimde sıfırdan işlenir.
Eğitim sonunda sertifika verilir mi?
Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Certificate of Cloud Auditing Knowledge (CCAK) Eğitimi Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre4 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Bulut Bilişim TemelleriCompTIA Network+: Cloud Concepts Eğitimi
Bulut Bilişim Eğitimleri

CompTIA Network+: Cloud Concepts Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

CompTIA Network+: Cloud Concepts eğitimi: Network+ bulut kavramları: bulut ağ mimarileri, bağlantı seçenekleri, NFV, sanal ağ ve bulut güvenliği ile. Uygulamalı

Detayları Gör →
Bulut Bilişim TemelleriCompTIA Server+: Deploying Cloud IaaS Eğitimi
Bulut Bilişim Eğitimleri

CompTIA Server+: Deploying Cloud IaaS Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

CompTIA Server+: Deploying Cloud IaaS eğitimi: Server+ bağlamında bulut IaaS dağıtımı: sanal sunucu, depolama, ağ, imaj, otomasyon ve sunucu yönetimi. Uygulamal

Detayları Gör →
Bulut Bilişim TemelleriCompTIA Server+: Deploying Cloud PaaS & SaaS Eğitimi
Bulut Bilişim Eğitimleri

CompTIA Server+: Deploying Cloud PaaS & SaaS Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

CompTIA Server+: Deploying Cloud PaaS & SaaS eğitimi: Server+ bağlamında bulut PaaS ve SaaS dağıtımı: yönetilen platformlar, uygulama dağıtımı. Uygulamalı progr

Detayları Gör →
Bulut Bilişim TemelleriCompTIA Server+: Servers & Cloud Computing Eğitimi
Bulut Bilişim Eğitimleri

CompTIA Server+: Servers & Cloud Computing Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

CompTIA Server+: Servers & Cloud Computing eğitimi: Server+ kapsamında sunucular ve bulut bilişim: sunucu donanımı, sanallaştırma, bulut modelleri. Uygulamalı p

Detayları Gör →
Bulut Bilişim TemelleriCompTIA Tech+: Cloud Computing Models, Management, and Migration Eğitimi
Bulut Bilişim Eğitimleri

CompTIA Tech+: Cloud Computing Models, Management, and Migration Eğitimi

2 günBaşlangıçOnline / Yüz Yüze / Hibrit

CompTIA Tech+: Cloud Computing Models, Management, and Migration eğitimi: Tech+ kapsamında bulut bilişim modelleri, bulut yönetimi ve göç. Uygulamalı program.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn