CISA Sistem Edinimi ve Geliştirme Denetimi Eğitimi

Eğitim Hakkında

CISA odağında proje yönetişimi, sistem edinimi, geliştirme yaşam döngüsü ve denetimi

Certified Information Systems Auditor: IS Acquisition, Project Governance, & Development Eğitimi, CISA bakışıyla sistem edinimi, proje yönetişimi ve geliştirme yaşam döngüsünün (SDLC) denetimini Türkçe öğretir. Program iş gerekçesi ve fizibiliteyi; portföy ve proje yönetişimini; al-ya da-geliştir kararı ile RFP'yi; gereksinim, tasarım, test ve uygulamaya almayı kapsar. Katılımcılar proje ve geliştirme kontrollerini değerlendirme yetkinliği kazanır.

Süre ve Format

3 Gün. Her gün dört modül; iş gerekçesi inceleme, RFP değerlendirme ve proje kontrolü test senaryolarıyla uygulamalı işlenir.

Seviye

Orta Seviye — CISA bakışıyla sistem edinimi, proje yönetişimi ve geliştirme yaşam döngüsünün denetimi

Öğrenme Metodu

Gerçek proje ve edinim senaryolarıyla kontrol testleri yapılır, kanıtlar değerlendirilir, bulgular örnek sorularla pekiştirilir.

Neden Bu Eğitim?

📋Proje yönetişimi

İş gerekçesi, portföy ve proje yönetişimini tanıyarak proje kontrollerini denetçi gözüyle değerlendirmeyi öğrenirsiniz.

🛒Edinim ve SDLC

Al-ya da-geliştir kararı, RFP ve geliştirme yaşam döngüsü boyunca kontrolleri tanır ve test edersiniz.

🏅CISA alanları

CISA müfredatının sistem edinimi ve geliştirme alanına odaklanarak sınav hazırlığınızı güçlendirirsiniz.

Anahtar Konular

cisa eğitimiproje yönetişimi eğitimisistem edinimi eğitimisdlc denetimiyazılım geliştirme denetimiit audit eğitimibt denetimi eğitimiproje denetimibilgi sistemleri denetimi eğitimicisa kursu

“İyi yönetilen bir proje tesadüf değildir; her aşama kapısında doğru kontrol, başarıyı denetlenebilir kılar.”

Ön Koşullar

Programdan en iyi verimi almak için gereken temel bilgi ve rol bağlamı

1

BT temel bilgisi

BT sistemleri ve yazılım geliştirme kavramlarına temel aşinalık, proje ve edinim konularını kavramayı kolaylaştırır.

2

Proje farkındalığı

Proje yönetimi süreçlerine temel farkındalık, yönetişim ve kontrol modüllerinden daha fazla verim almanızı sağlar.

3

Denetim/uyum ilgisi

İç denetim, risk veya uyum alanlarına ilgi, kontrol ve kanıt kavramlarını daha hızlı anlamanızı sağlar.

4

Türkçe-İngilizce terim

Proje ve geliştirme terimlerinin İngilizce karşılıklarına aşinalık faydalıdır; kavramlar iki dilde birlikte verilir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı proje yönetişimini, iş gerekçesi ve fizibiliteyi, portföy ve program yönetimini, proje organizasyonunu ve fayda gerçekleştirmeyi tanımlar ve ilişkilendirir.

Modül 1

Proje Yönetişimi ve Portföy Yönetimi

Proje, program ve portföy yönetimi ayrımı
Proje yönetişim yapısı ve karar kurulları
Proje sponsoru ve yönlendirme komitesi rolleri
Portföy önceliklendirme ve kaynak dağıtımı
Proje yönetim ofisinin (PMO) işlevi
Yönetişimin BT stratejisiyle hizalanması

Modül 2

İş Gerekçesi ve Fizibilite

İş gerekçesi (business case) içeriği ve onayı
Maliyet-fayda ve yatırım getirisi (ROI) analizi
Teknik, ekonomik ve operasyonel fizibilite
Alternatiflerin değerlendirilmesi ve seçimi
Varsayım, kısıt ve bağımlılıkların belgelenmesi
İş gerekçesinin denetçi gözüyle değerlendirmesi

Modül 3

Proje Yönetimi ve Kontroller

Proje başlatma, planlama ve kapsam yönetimi
İş kırılım yapısı (WBS) ve zaman çizelgesi
Proje bütçesi ve kaynak yönetimi kontrolleri
Proje riski ve sorun (issue) yönetimi
Kilometre taşı ve aşama kapısı (gate) onayları
Paydaş ve iletişim yönetimi kayıtları

Modül 4

Fayda Gerçekleştirme ve İzleme

Fayda gerçekleştirme (benefits realization) planı
Fayda ölçümü ve sorumluluk atamaları
Proje performansının izlenmesi ve raporlaması
Kazanılmış değer (earned value) temel göstergeleri
Proje kapanışı ve öğrenilen dersler
Fayda takibinin yönetişimle ilişkisinin denetimi

Günün hedefiKatılımcı al-ya da-geliştir kararını, RFP ve tedarikçi seçimini, SDLC aşamalarını, gereksinim ve tasarım kontrollerini ve çevik/şelale yöntemlerini tanımlar ve değerlendirir.

Modül 1

Sistem Edinimi ve Tedarikçi Seçimi

Al-ya da-geliştir (build vs buy) kararı kriterleri
Teklif talebi (RFP) hazırlama ve değerlendirme
Tedarikçi seçimi ve puanlama kontrolleri
Sözleşme, SLA ve fikri mülkiyet hükümleri
Hazır yazılım (COTS) uyarlama riskleri
Tedarikçi bağımlılığı ve çıkış stratejisi

Modül 2

Gereksinim ve Tasarım Kontrolleri

İş ve fonksiyonel gereksinimlerin toplanması
Gereksinim izlenebilirlik matrisinin kurulması
Kontrol gereksinimlerinin tasarıma dahil edilmesi
Veri modeli ve arayüz tasarımı değerlendirmesi
Güvenlik ve gizliliğin tasarıma gömülmesi
Tasarım gözden geçirme ve onay kayıtları

Modül 3

Geliştirme Yöntemleri ve Yapılandırma

Şelale (waterfall) ve çevik (agile) yaklaşımlar
Yinelemeli ve artımlı geliştirme kavramları
Kaynak kodu ve sürüm (version) kontrolü
Yapılandırma yönetimi ve derleme (build) süreci
Ortam ayrımı: geliştirme, test ve üretim
Geliştirme standartları ve kod gözden geçirme

Modül 4

Geliştirme Kontrollerinin Denetimi

SDLC kontrollerinin kontrol hedefleri
Gereksinim ile teslim edilen kapsamın izlenmesi
Yetkisiz kod değişikliği riskinin incelenmesi
Görevler ayrılığının geliştirmede uygulanması
Geliştirme belgelerinin eksiksizliğinin testi
Kalite güvence faaliyetlerinin değerlendirmesi

Günün hedefiKatılımcı test türlerini, kullanıcı kabul testini, veri dönüşümü ve göçünü, canlıya geçiş ve uygulama sonrası gözden geçirmeyi denetler ve CISA edinim alanına hazırlanır.

Modül 1

Test Yönetimi ve Kabul

Birim, entegrasyon, sistem ve regresyon testi
Kullanıcı kabul testi (UAT) ve kabul kriterleri
Test senaryosu ve test verisi yönetimi
Hata (defect) kaydı ve çözüm izleme
Test ortamı ile üretim ortamı ayrımı
Test sonuçlarının kanıt olarak değerlendirmesi

Modül 2

Veri Dönüşümü ve Göç

Veri dönüşümü (conversion) planı ve kontrolleri
Veri temizleme ve eşleme (mapping) doğruluğu
Göç (migration) öncesi ve sonrası mutabakat
Veri bütünlüğü ve eksiksizlik kontrolleri
Geri dönüş (fallback) ve paralel çalışma
Dönüşüm kayıtlarının denetlenebilirliği

Modül 3

Uygulamaya Alma ve Geçiş

Canlıya geçiş (go-live) onay ve hazırlık kontrolleri
Geçiş stratejileri: doğrudan, paralel ve aşamalı
Üretime devreye alma ve geri alma planı
Kullanıcı eğitimi ve devir-teslim kayıtları
Geçiş sonrası erken yaşam desteği
Uygulamaya alma kararının denetimi

Modül 4

Uygulama Sonrası Gözden Geçirme ve Sınav

Uygulama sonrası gözden geçirme (PIR) amacı
Beklenen faydaların gerçekleşmesinin ölçümü
Proje hedefleri ile sonuçların karşılaştırması
Öğrenilen derslerin yönetişime aktarılması
CISA edinim-geliştirme alanının sınavdaki yeri
Sınav başvurusu ve ücretinin ilgili kuruma ait olması

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Proje yönetişimi

Proje, program ve portföy yönetişimini, karar kurullarını ve PMO işlevini açıklarsınız.

✅

İş gerekçesi

İş gerekçesini, fizibiliteyi ve maliyet-fayda analizini denetçi gözüyle değerlendirirsiniz.

✅

Sistem edinimi

Al-ya da-geliştir kararını, RFP ve tedarikçi seçim kontrollerini tanır ve test edersiniz.

✅

Gereksinim kontrolü

Gereksinim izlenebilirliğini ve kontrollerin tasarıma gömülmesini değerlendirmeyi öğrenirsiniz.

✅

Geliştirme kontrolleri

SDLC, sürüm kontrolü, ortam ayrımı ve görevler ayrılığını geliştirmede denetlersiniz.

✅

Test ve kabul

Test türlerini, UAT'yi ve hata yönetimini test kanıtlarıyla birlikte değerlendirirsiniz.

✅

Veri dönüşümü

Veri dönüşümü ve göç kontrollerini, mutabakat ve bütünlük testlerini denetlersiniz.

✅

Uygulamaya alma

Canlıya geçiş onaylarını ve uygulama sonrası gözden geçirmeyi (PIR) denetçi gözüyle incelersiniz.

Kimler İçin Uygundur?

BT denetçileri
iç denetçiler
proje yöneticileri
iş analistleri
BT
geliştirme ekip liderleri ile CISA sınavının edinim ve geliştirme alanına hazırlanan profesyoneller için uygundur

Sıkça Sorulan Sorular

Bu eğitim için ön koşul nedir?

Eğitim için BT sistemleri ve yazılım geliştirme kavramlarına temel aşinalık beklenir. Proje yönetimine ve iç denetim, risk veya uyum alanlarına ilgi faydalıdır ancak zorunlu değildir; proje yönetişimi ve geliştirme kavramları temelden ele alınır ve örneklerle pekiştirilir.

Bu eğitim CISA müfredatının hangi alanına odaklanıyor?

Eğitim CISA bakış açısını temel alır ve özellikle bilgi sistemleri edinimi, geliştirme ve uygulama alanına odaklanır. Proje yönetişimi, SDLC, edinim ve uygulamaya alma kontrolleri işlenir; tüm CISA alanlarını kapsayan eksiksiz bir sınav kampı değildir.

Yazılım geliştirme eğitimlerinizden farkı nedir?

Bu eğitim kod yazmayı değil, geliştirme ve edinim süreçlerini denetçi gözüyle değerlendirmeyi öğretir. Gereksinim izlenebilirliği, görevler ayrılığı, ortam ayrımı, test kanıtı ve uygulama sonrası gözden geçirme gibi kontrol odaklı konulara ağırlık verir.

Eğitimin süresi ve formatı nedir?

Eğitim üç gün sürer ve her gün dört modülden oluşur. iş gerekçesi inceleme, RFP değerlendirme ve proje kontrolü testi atölyeleriyle uygulamalı işlenir. Yüz yüze veya canlı online yapılabilir ve kurumun denetim ile yönetişim bağlamına uyarlanabilir.

Eğitim sonunda sertifika veriliyor mu?

Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır; bu belge tamamlanan modülleri ve atölyeleri kayıt altına alır. CISA sınavı ve resmi belgesi ayrı olup edinim ve geliştirme alanı dahil ilgili sınav kurumuna (ISACA) aittir; başvuru ve ücreti katılımcı tarafından karşılanır.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika