CISA Kurumsal Mimari ve Risk Yönetimi Eğitimi

Eğitim Hakkında

CISA odağında kurumsal mimari, BT risk yönetimi ve bu alanların kontrol ve denetimi

Certified Information Systems Auditor: Enterprise Architecture & Risk Management Eğitimi, CISA bakışıyla kurumsal mimarinin (EA) ve BT risk yönetiminin nasıl kurgulandığını ve denetlendiğini Türkçe öğretir. Program TOGAF ADM ve Zachman gibi mimari çerçeveleri; iş, veri, uygulama ve teknoloji mimarisini; ISO 31000 temelli risk tanımlama, analiz ve yanıt süreçlerini kapsar. Katılımcılar risk kaydı, KRI ve risk iştahını değerlendirme yetkinliği kazanır.

Süre ve Format

3 Gün. Her gün dört modül; mimari değerlendirme, risk kaydı kurma ve kontrol testi senaryolarıyla uygulamalı işlenir.

Seviye

Orta Seviye — CISA bakışıyla kurumsal mimari (EA) ve BT risk yönetiminin kurgulanması ve denetimi

Öğrenme Metodu

Gerçek mimari ve risk senaryolarıyla değerlendirme yapılır, risk-kontrol matrisi kurulur, bulgular örnek sorularla pekiştirilir.

Neden Bu Eğitim?

🏛️Mimari bakış

Kurumsal mimari çerçevelerini tanıyarak iş ile BT hizalamasını ve mimari kararların denetlenmesini öğrenirsiniz.

⚠️Risk odağı

BT riskini tanımlama, analiz ve yanıt süreçlerini kurup risk kaydı ve KRI'leri denetçi gözüyle değerlendirirsiniz.

🏅CISA alanları

CISA müfredatının yönetişim, mimari ve risk alanlarına odaklanarak sınav hazırlığınızı güçlendirirsiniz.

Anahtar Konular

cisa eğitimikurumsal mimari eğitimibt risk yönetimi eğitimitogaf eğitimiiso 31000 eğitimirisk denetimibt yönetişim eğitimienterprise architecture eğitimibilgi sistemleri denetimi eğitimicisa kursu

“İyi bir mimari riski görünür kılar; iyi bir denetim ise o riskin gerçekten yönetildiğine güvence verir.”

Ön Koşullar

Programdan en iyi verimi almak için gereken temel bilgi ve rol bağlamı

1

BT temel bilgisi

BT sistemleri, altyapı ve uygulama kavramlarına temel aşinalık, mimari ve risk konularını kavramayı kolaylaştırır.

2

Risk/uyum ilgisi

İç denetim, risk veya uyum alanlarına ilgi, kontrol ve kanıt kavramlarını daha hızlı anlamanızı sağlar.

3

Süreç farkındalığı

Kurumsal süreçlere ve BT yönetişimine temel farkındalık, mimari modüllerinden daha fazla verim almanıza yardımcı olur.

4

Türkçe-İngilizce terim

Mimari ve risk terimlerinin İngilizce karşılıklarına aşinalık faydalıdır; kavramlar iki dilde birlikte verilir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı kurumsal mimarinin amacını, TOGAF ADM ve Zachman çerçevelerini, iş-veri-uygulama-teknoloji katmanlarını ve iş-BT hizalamasını tanımlar ve ilişkilendirir.

Modül 1

Kurumsal Mimari Kavramı ve Değeri

Kurumsal mimarinin (EA) tanımı ve amacı
İş stratejisi ile BT'nin mimari yoluyla hizalanması
Mimarinin karmaşıklığı ve maliyeti azaltmadaki rolü
Mevcut durum, hedef durum ve geçiş mimarisi
Mimari ilkeleri ve tasarım kısıtlarının belirlenmesi
EA'nın BT yönetişimi içindeki konumu

Modül 2

TOGAF ADM ve Zachman Çerçevesi

TOGAF mimari geliştirme yöntemi (ADM) aşamaları
Mimari vizyon, iş ve bilgi sistemleri mimarisi
Zachman çerçevesi satır ve sütun mantığı
Mimari depo (repository) ve yapı taşları kavramı
Mimari çerçeve seçimi ve uyarlama kriterleri
Çerçevelerin denetlenebilir çıktıları ve belgeleri

Modül 3

Mimari Katmanları ve Modelleme

İş mimarisi: süreçler, yetkinlikler ve roller
Veri ve bilgi mimarisi, veri sahipliği ilişkileri
Uygulama mimarisi ve entegrasyon haritaları
Teknoloji mimarisi ve altyapı standartları
Katmanlar arası izlenebilirlik ve bağımlılıklar
Mimari diyagramların denetim kanıtı olarak değeri

Modül 4

Mimari Yönetişimi ve Denetimi

Mimari yönetişim kurulu ve karar mekanizması
Mimari uyum (compliance) değerlendirmeleri
Standartlardan sapma (dispensation) yönetimi
Teknik borç ve mimari risklerin izlenmesi
Mimari kararların kontrol hedefleriyle ilişkisi
Mimari olgunluğunun denetçi gözüyle değerlendirmesi

Günün hedefiKatılımcı ISO 31000 temelli risk yönetimi sürecini; risk tanımlama, analiz, değerlendirme ve yanıt adımlarını; risk kaydı ve anahtar risk göstergelerini (KRI) tanımlar ve uygular.

Modül 1

Risk Yönetimi Çerçeveleri

ISO 31000 risk yönetimi ilkeleri ve süreci
NIST ve COBIT risk perspektiflerinin karşılaştırması
Risk yönetişimi ile risk yönetimi ayrımı
Risk iştahı (appetite) ve tolerans kavramları
Üç savunma hattı (three lines) modeli
Risk kültürü ve kurumsal sorumluluklar

Modül 2

Risk Tanımlama ve Analiz

Varlık, tehdit ve zafiyet temelli risk tanımlama
Risk senaryolarının ve nedenlerinin belirlenmesi
Olasılık ve etki ile risk derecelendirme
Nitel ve nicel risk analizi yöntemleri
Doğal risk ile artık (residual) risk ayrımı
Risk ısı haritası ve önceliklendirme

Modül 3

Risk Yanıtı ve Kontroller

Riski kabul, azaltma, aktarma ve kaçınma seçenekleri
Kontrol tasarımı ile risk azaltımının ilişkisi
Maliyet-fayda temelli risk yanıtı kararı
Risk sahibi ve kontrol sahibinin tanımlanması
Eylem planları ve risk yanıtının izlenmesi
Artık riskin kabulü ve onay mekanizması

Modül 4

Risk İzleme ve Raporlama

Risk kaydının (register) tutulması ve güncelliği
Anahtar risk göstergeleri (KRI) tasarımı
KRI ile KPI arasındaki ilişkinin kurulması
Risk raporlamasının yönetişimle hizalanması
Risk eşiği aşımlarında yükseltme kuralları
Risk panolarının doğruluğunun denetimi

Günün hedefiKatılımcı BT risk yönetimi programını ve mimari kararları denetler; ERM ile bütünleşmeyi değerlendirir, kontrolleri test eder ve CISA yönetişim alanına hazırlanır.

Modül 1

Risk Yönetimi Programının Denetimi

Risk yönetimi sürecinin kontrol hedefleri
Risk değerlendirmelerinin eksiksizliğinin testi
Risk kaydı ile gerçek kontrollerin tutarlılığı
Risk yanıtlarının uygulanmasının kanıtlanması
KRI izleme etkinliğinin bağımsız doğrulaması
Risk raporlarının yönetime iletiminin denetimi

Modül 2

Kurumsal Risk Yönetimi (ERM) Bütünleşmesi

ERM ve COSO ERM çerçevesinin temel bileşenleri
BT riskinin kurumsal risk portföyüne entegrasyonu
Risk iştahının stratejiyle hizalanmasının denetimi
Operasyonel, finansal ve uyum riskleriyle ilişki
Üst yönetim ve yönetim kurulu gözetim rolü
Risk yönetişimi olgunluğunun değerlendirmesi

Modül 3

Mimari ve Risk Kontrol Testleri

Mimari uyum kontrollerinin test yaklaşımı
Mimari kararların risk etkilerinin incelenmesi
Risk-kontrol matrisinin (RCM) denetimde kullanımı
Kanıt toplama: belge, mülakat ve yeniden gerçekleştirme
Örnekleme ile kontrol etkinliğinin test edilmesi
Bulguların, risklerin ve önerilerin raporlanması

Modül 4

CISA Alanlarına Hazırlık ve Değerlendirme

CISA yönetişim ve risk alanlarının sınavdaki yeri
Senaryo tabanlı risk sorularının çözüm yaklaşımı
Risk-kontrol-kanıt üçgeninin örneklerle tekrarı
Sık karıştırılan risk kavramlarının netleştirilmesi
Bulgu yazımı ve denetim raporu değerlendirmesi
Sınav başvurusu ve ücretinin ilgili kuruma ait olması

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Kurumsal mimari

Kurumsal mimarinin amacını, TOGAF ADM ve Zachman çerçevelerini ve mimari katmanlarını açıklarsınız.

✅

Mimari hizalama

İş stratejisi ile BT'yi mimari yoluyla hizalar, mevcut ve hedef durum geçişini değerlendirirsiniz.

✅

Risk süreci

ISO 31000 temelli risk tanımlama, analiz, değerlendirme ve yanıt sürecini uygulamayı öğrenirsiniz.

✅

Risk kaydı ve KRI

Risk kaydını tutar, anahtar risk göstergeleri (KRI) tasarlar ve risk iştahıyla ilişkilendirirsiniz.

✅

Risk yanıtı

Riski kabul, azaltma, aktarma ve kaçınma seçeneklerini kontrol tasarımıyla birlikte değerlendirirsiniz.

✅

Mimari denetimi

Mimari uyum, teknik borç ve mimari olgunluğunu denetçi gözüyle değerlendirir ve test edersiniz.

✅

Risk denetimi

Risk yönetimi programını denetler, kontrolleri test eder ve bulgularla raporlarsınız.

✅

ERM bütünleşmesi

BT riskinin kurumsal risk yönetimine (ERM) entegrasyonunu ve yönetim kurulu gözetimini değerlendirirsiniz.

Kimler İçin Uygundur?

BT denetçileri
iç denetçiler
risk ve uyum uzmanları
kurumsal mimarlar
BT yöneticileri
CISA sınavının yönetişim ve risk alanlarına hazırlanan profesyoneller için uygundur

Sıkça Sorulan Sorular

Bu eğitim için ön koşul nedir?

Eğitim için BT sistemleri, altyapı ve uygulama kavramlarına temel aşinalık beklenir. İç denetim, risk veya uyum alanlarına ilgi faydalıdır ancak zorunlu değildir; kurumsal mimari ve risk kavramları temelden ele alınır ve örneklerle pekiştirilir.

Bu eğitim CISA müfredatının hangi alanına odaklanıyor?

Eğitim CISA bakış açısını temel alır ve özellikle yönetişim alanı içindeki kurumsal mimari ile BT risk yönetimi konularına odaklanır. Mimari çerçeveler, risk süreci ve bu alanların denetimi işlenir; tüm CISA alanlarını kapsayan eksiksiz bir sınav kampı değildir.

Risk ve denetim eğitimlerinizden farkı nedir?

Bu eğitim kurumsal mimari (EA) ile BT riskini birlikte ele alır ve mimari kararların risk etkisine odaklanır. ITSM-operasyon veya denetim standartları eğitimlerinden farklı olarak TOGAF, Zachman, ISO 31000, risk kaydı ve KRI gibi mimari ve risk odaklı konulara ağırlık verir.

Eğitimin süresi ve formatı nedir?

Eğitim üç gün sürer ve her gün dört modülden oluşur. mimari değerlendirme, risk kaydı kurma ve kontrol testi atölyeleriyle uygulamalı işlenir. Yüz yüze veya canlı online yapılabilir ve kurumun denetim ile yönetişim bağlamına uyarlanabilir.

Eğitim sonunda sertifika veriliyor mu?

Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır; bu belge tamamlanan modülleri ve atölyeleri kayıt altına alır. CISA sınavı ve resmi belgesi ayrı olup yönetişim, mimari ve risk alanları dahil ilgili sınav kurumuna (ISACA) aittir; başvuru ve ücreti katılımcı tarafından karşılanır.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika