CERTIFIED INFORMATION SYSTEMS AUDITOR (CISA) : VIRTUALIZATION & CLOUD EĞİTİMİ

Sanal ve bulut ortamlarını denetleyin

Hipervizör, konteyner ve bulut servislerinin risk ve kontrollerini CISA denetim perspektifiyle değerlendirin.

CISA kapsamında sanallaştırma ve bulut denetimi: hipervizör ve konteyner riskleri, SOC 2 raporlarının değerlendirilmesi, IAM-şifreleme-loglama kontrolleri ve sınav tarzı soru çözümü.

3 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

CISA alanlarına uygun sanallaştırma ve bulut denetimi: risk, kontrol, test ve raporlama

Eğitim, CISA bilgi alanlarından sanallaştırma ve bulut konularını denetim açısından işler: hipervizör türleri ve VM izolasyonu, VM sprawl ve snapshot riskleri, konteyner ve Kubernetes denetimi, bulut servis modelleri ve paylaşılan sorumluluk, bulut sağlayıcı raporlarının (SOC 2 Type II, ISO 27001) değerlendirilmesi, IAM, şifreleme ve loglama kontrolleri, değişiklik yönetimi, yedekleme ve DR, risk tabanlı denetim yaklaşımı ve CISA sınav tarzı soru çözümü. Sınav başvurusu ve ücreti ilgili kuruma aittir.

Süre ve Format

3 Gün. Her gün dört modül; anlatım, canlı demo ve denetim senaryoları ve sınav tarzı sorularla pekiştirilir.

Seviye

İleri Seviye — CISA kapsamındaki sanallaştırma ve bulut ortamlarının riskleri, kontrolleri ve denetim yöntemleri

Öğrenme Metodu

Konu anlatımı denetim programı hazırlama, kontrol testi örnekleri ve CISA tarzı soru çözümüyle desteklenir.

Neden Bu Eğitim?

🎯Sanal ortam riskleri

Hipervizör, VM ve konteyner katmanlarındaki riskleri denetim gözüyle sıralarsınız.

🛠️Sağlayıcı raporları

SOC 2 gibi güvence raporlarını okuyup kapsam ve istisnaları değerlendirirsiniz.

📈Sınav hazırlığı

CISA alanlarına uygun soru çözümüyle pratik kazanırsınız; sınav başvurusu ve ücreti ilgili kuruma aittir.

Anahtar Konular

CISACertified Information Systems Auditorbulut denetimisanallaştırma denetimihipervizör riskleriSOC 2konteyner güvenliğiBT denetimirisk tabanlı denetimISACA
“İyi denetçi, sanal olanı da gerçek bir kontrol gibi test eder.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
BT denetimi bilgisi

Denetim süreci ve BT genel kontrolleri hakkında temel bilgi beklenir.

2
Altyapı bilgisi

Sunucu, ağ ve sanallaştırma kavramlarına aşinalık faydalıdır.

3
Bulut farkındalığı

Temel bulut servis modelleri bilinmelidir.

4
Ortam

Tarayıcı yeterlidir; çalışma materyalleri dijital sağlanır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı sanallaştırılmış ortam için risk ve kontrol listesi oluşturabilir.
Modül 1
Sanallaştırma Temelleri
  • Tip 1 ve Tip 2 hipervizör
  • VMware vSphere, Hyper-V, KVM mimarisi
  • Sanal ağ ve sanal anahtar
  • Paylaşılan depolama ve datastore
  • Yönetim düzlemi (vCenter)
  • Konteyner ve VM farkı
Modül 2
Sanallaştırma Riskleri
  • VM kaçışı ve hipervizör zafiyeti
  • VM sprawl ve sahipsiz VM
  • Snapshot ve şablon güvenliği
  • Ayrıcalıklı yönetim erişimi
  • Kaynak çekişmesi ve hizmet reddi
  • Yama ve sertleştirme
Modül 3
Kontrol Testleri
  • Konfigürasyon ve CIS benchmark incelemesi
  • Yönetim erişim kayıtları
  • VM envanteri ve yaşam döngüsü
  • Ağ segmentasyonu doğrulaması
  • Yedekleme ve geri yükleme testi
  • Kanıt örnekleri
Modül 4
Konteyner ve Kubernetes
  • Imaj kaynağı ve zafiyet taraması
  • Registry erişim kontrolü
  • RBAC ve pod güvenliği
  • Gizli bilgi yönetimi
  • Ağ politikaları
  • Denetim logları
Günün hedefiKatılımcı bulut ortamı için kapsamı belirleyip kontrol testlerini planlayabilir.
Modül 1
Bulut Denetim Yaklaşımı
  • Servis modeline göre denetim kapsamı
  • Paylaşılan sorumluluk matrisi
  • Bulut yönetişimi ve politika
  • Kritik veri yerleşimi
  • Sağlayıcı yönetimi ve SLA
  • Bulut kullanımı envanteri (gölge BT)
Modül 2
Güvence Raporları
  • SOC 1, SOC 2 Type I ve II farkı
  • Kapsam, dönem ve istisnalar
  • Tamamlayıcı kullanıcı kuruluş kontrolleri (CUEC)
  • ISO 27001 ve CSA STAR
  • Alt hizmet sağlayıcı (subservice org)
  • Rapor sonuç değerlendirmesi
Modül 3
Teknik Kontroller
  • IAM, MFA ve kök hesap
  • Şifreleme ve anahtar yönetimi
  • Loglama (CloudTrail, Activity Log)
  • Ağ ve açık depolama kontrolleri
  • Konfigürasyon uyumluluğu (Config, Policy)
  • Zafiyet ve yama yönetimi
Modül 4
Süreç Kontrolleri
  • Değişiklik ve yayın yönetimi
  • IaC ve CI/CD denetimi
  • Olay yönetimi
  • Yedekleme ve DR kanıtı
  • Maliyet ve kaynak kontrolü
  • Çıkış stratejisi
Günün hedefiKatılımcı risk tabanlı denetim raporu üretip CISA tarzı sorulara hazırlanabilir.
Modül 1
Risk Tabanlı Denetim
  • Risk değerlendirme ve önceliklendirme
  • Denetim evreni
  • Örnekleme yöntemleri
  • Denetim programı hazırlama
  • Çalışma kâğıdı ve kanıt
  • Sonuç ve bulgu
Modül 2
Uyumluluk ve Yasal
  • KVKK ve veri aktarımı
  • Sektör düzenlemeleri (BDDK, SPK)
  • Sözleşmesel yükümlülük
  • Adli ve delil sorunları
  • Üçüncü taraf denetim hakkı
  • Bulut sağlayıcı bildirimleri
Modül 3
Raporlama
  • Bulgu yazımı: durum, kriter, neden, etki, öneri
  • Yönetim yanıtı
  • Eylem takibi
  • Denetim komitesine sunum
  • Sürekli denetim fikri
  • Kalite güvencesi
Modül 4
CISA Sınav Hazırlığı
  • CISA alan yapısı ve ağırlıklar
  • Sanallaştırma ve bulut soru kalıpları
  • Örnek soru çözümü
  • Yanıt eleme teknikleri
  • Sık yapılan hatalar
  • Sınav başvurusu ve ücreti ilgili kuruma aittir

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Sanal ortam riskleri

Hipervizör ve VM katmanı risklerini listeleyip kontrol eşleyebilirsiniz.

☁️
Konteyner denetimi

Kubernetes ve imaj güvenliği kontrollerini test edebilirsiniz.

🔐
Güvence raporları

SOC 2 raporlarında kapsam, dönem ve CUEC maddelerini yorumlayabilirsiniz.

⚙️
Bulut kapsamı

Servis modeline göre bulut denetim kapsamı belirleyebilirsiniz.

📊
Teknik testler

IAM, şifreleme ve loglama kontrollerinin kanıtını toplayabilirsiniz.

🧩
Süreç denetimi

Değişiklik, olay ve DR süreçlerini denetleyebilirsiniz.

🚀
Raporlama

Bulgularınızı durum, kriter, neden, etki ve öneri yapısıyla yazabilirsiniz.

🧠
Sınav pratiği

CISA tarzı sanallaştırma ve bulut sorularını çözebilirsiniz.

Kimler İçin Uygundur?

  • BT denetçileri
  • bilgi güvenliği uzmanları
  • iç denetim ekipleri
  • CISA sınavına hazırlanan profesyoneller için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
BT denetçileri, bilgi güvenliği uzmanları, iç denetim ekipleri ve CISA sınavına hazırlananlar için uygundur.
Bu eğitim tüm CISA müfredatını kapsar mı?
Hayır; CISA kapsamındaki sanallaştırma ve bulut konularına odaklanır.
CISA sınavı DVA tarafından mı yapılır?
Hayır; sınav başvurusu ve ücreti ilgili kuruma aittir. Eğitim hazırlık amaçlıdır ve sınav başarısı garanti edilmez.
Sanallaştırma bilgisi şart mı?
Temel bilgi yeterlidir; hipervizör ve konteyner kavramları eğitimde tekrar edilir.
Eğitim sonunda sertifika verilir mi?
Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Certified Information Systems Auditor (CISA) : Virtualizatio Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Bulut Bilişim TemelleriCompTIA Cloud+ Eğitimi
Bulut Bilişim Eğitimleri

CompTIA Cloud+ Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

CompTIA Cloud+ eğitimi: Bulut ortamlarının tasarımı, dağıtımı, güvenliği, işletimi ve sorun giderilmesini kapsayan CompTIA Cloud+ yetkinlik yelpazesi. Uygulamal

Detayları Gör →
Bulut Bilişim TemelleriCompTIA Cloud+: Authentication and Authorization in the Cloud Eğitimi
Bulut Bilişim Eğitimleri

CompTIA Cloud+: Authentication and Authorization in the Cloud Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

CompTIA Cloud+: Authentication and Authorization in the Cloud eğitimi: Bulutta kimlik doğrulama ve yetkilendirme: IAM, federasyon, MFA, RBAC/ABAC. Uygulamalı pr

Detayları Gör →
Bulut Bilişim TemelleriCompTIA Cloud+: Automation and Orchestration Troubleshooting Eğitimi
Bulut Bilişim Eğitimleri

CompTIA Cloud+: Automation and Orchestration Troubleshooting Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

CompTIA Cloud+: Automation and Orchestration Troubleshooting eğitimi: Otomasyon ve orkestrasyon araçlarında (Terraform, Ansible, Kubernetes, CI/CD). Uygulamalı

Detayları Gör →
Bulut Bilişim TemelleriCompTIA Cloud+: Cloud Architecture & Models Eğitimi
Bulut Bilişim Eğitimleri

CompTIA Cloud+: Cloud Architecture & Models Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

CompTIA Cloud+: Cloud Architecture & Models eğitimi: Bulut servis ve dağıtım modelleri, referans mimariler, sanallaştırma, konteyner ve sunucusuz. Uygulamalı pr

Detayları Gör →
Bulut Bilişim TemelleriCompTIA Cloud+: Cloud Automation & Orchestration Eğitimi
Bulut Bilişim Eğitimleri

CompTIA Cloud+: Cloud Automation & Orchestration Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

CompTIA Cloud+: Cloud Automation & Orchestration eğitimi: Bulut otomasyonu ve orkestrasyonu: IaC, yapılandırma yönetimi, CI/CD, konteyner. Uygulamalı program.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn