CISA Değişim, Yama ve Olay Yönetimi Denetimi

Eğitim Hakkında

CISA odağında değişim, yapılandırma, yama ve olay yönetimi kontrolleri ve denetimi

Certified Information Systems Auditor: IT Change, Configuration, Patch, & Incident Management Eğitimi, CISA bakışıyla BT operasyonlarının kritik kontrol alanlarını Türkçe öğretir. Program değişim yönetimi, CAB, acil değişim ve geri alma; yapılandırma yönetimi ve CMDB; yama ve güvenlik açığı yönetimi, CVSS önceliklendirme; olay ve problem yönetimi ile kök neden analizini kapsar. Katılımcılar operasyonel değişim kontrollerini denetleme yetkinliği kazanır.

Süre ve Format

3 Gün. Her gün dört modül; değişim kaydı inceleme, CMDB doğrulama ve olay kontrolü test senaryolarıyla uygulamalı işlenir.

Seviye

Orta Seviye — CISA bakışıyla değişim, yapılandırma, yama ve olay yönetimi kontrollerinin denetimi

Öğrenme Metodu

Gerçek değişim, yama ve olay senaryolarıyla kontrol testleri yapılır, kanıtlar değerlendirilir, bulgular örnek sorularla pekiştirilir.

Neden Bu Eğitim?

🔄Değişim kontrolü

Değişim ve yapılandırma yönetimini tanıyarak üretime yetkisiz değişim riskini denetçi gözüyle değerlendirmeyi öğrenirsiniz.

🛡️Yama ve olay

Yama, güvenlik açığı ve olay yönetimi süreçlerini tanır, kontrollerini test eder ve bulgularla raporlarsınız.

🏅CISA alanları

CISA müfredatının operasyon ve dayanıklılık alanına odaklanarak sınav hazırlığınızı güçlendirirsiniz.

Anahtar Konular

cisa eğitimideğişim yönetimi denetimiyapılandırma yönetimi eğitimiyama yönetimi eğitimiolay yönetimi denetimibt operasyon denetimiit audit eğitimiproblem yönetimibilgi sistemleri denetimi eğitimicisa kursu

“Kontrollü bir değişim güven getirir; her yama, her olay ve her kayıt, denetlenebilir bir operasyonun kanıtıdır.”

Ön Koşullar

Programdan en iyi verimi almak için gereken temel bilgi ve rol bağlamı

1

BT operasyon bilgisi

BT altyapısı ve operasyon süreçlerine temel aşinalık, değişim ve olay yönetimi konularını kavramayı kolaylaştırır.

2

ITSM farkındalığı

ITIL/ITSM süreçlerine temel farkındalık, süreç denetimi modüllerinden daha fazla verim almanızı sağlar.

3

Denetim/uyum ilgisi

İç denetim, risk veya uyum alanlarına ilgi, kontrol ve kanıt kavramlarını daha hızlı anlamanızı sağlar.

4

Türkçe-İngilizce terim

Operasyon ve ITSM terimlerinin İngilizce karşılıklarına aşinalık faydalıdır; kavramlar iki dilde birlikte verilir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı değişim yönetimi yaşam döngüsünü, CAB ve yetkilendirmeyi, acil değişim ve geri almayı, yapılandırma yönetimi ve CMDB kavramlarını tanımlar ve kontrol hedeflerini belirler.

Modül 1

Değişim Yönetimi Yaşam Döngüsü

Değişim talebinin (RFC) kaydı ve sınıflandırması
Standart, normal ve acil değişim türleri
Değişim etkisi ve risk değerlendirmesi
Değişim onayı ve yetkilendirme akışı
Değişim takvimi ve çakışma yönetimi
Değişim kayıtlarının kontrol hedefleri

Modül 2

CAB, Acil Değişim ve Geri Alma

Değişim danışma kurulunun (CAB) işlevi
Acil değişim (emergency change) süreci
Geri alma (rollback) ve geri çekilme planları
Başarısız değişimlerin yönetimi
Üretime yetkisiz değişim riskinin incelenmesi
Değişim sonrası gözden geçirme (PIR)

Modül 3

Yapılandırma Yönetimi ve CMDB

Yapılandırma öğesi (CI) ve kapsam tanımı
Yapılandırma yönetim veritabanı (CMDB) yapısı
CI ilişkileri ve bağımlılık haritaları
Temel çizgi (baseline) ve sürüm yönetimi
CMDB doğruluğunun ve güncelliğinin denetimi
Keşif (discovery) araçlarıyla mutabakat

Modül 4

Varlık Yönetimi ve Ortam Ayrımı

BT varlık yönetimi ve envanter kontrolleri
Yazılım lisansı ve uyum takibi
Geliştirme, test ve üretim ortam ayrımı
Yetkisiz donanım/yazılımın tespiti
Değişim ile yapılandırma kaydının tutarlılığı
Varlık yaşam döngüsü ve elden çıkarma kontrolü

Günün hedefiKatılımcı yama yönetimi yaşam döngüsünü, güvenlik açığı tarama ve önceliklendirmeyi, CVSS puanlamasını, yama testini ve acil yamayı tanımlar, kontrollerini değerlendirir.

Modül 1

Yama Yönetimi Yaşam Döngüsü

Yama kaynaklarının izlenmesi ve değerlendirmesi
Yama planlaması ve bakım pencereleri
Yama testi ve geri alma hazırlığı
Yama dağıtımı ve otomasyon araçları
Yama uyum oranının izlenmesi ve raporlaması
Yama sürecinin değişim yönetimiyle ilişkisi

Modül 2

Güvenlik Açığı Yönetimi

Güvenlik açığı tarama (scanning) süreci
Varlık envanteri ile tarama kapsamının eşlenmesi
Açıkların doğrulanması ve yanlış pozitif ayıklama
Açık kapatma sorumluluğu ve takibi
Dış ve iç tarama farklarının değerlendirmesi
Açık yönetimi metriklerinin denetimi

Modül 3

Risk Önceliklendirme ve CVSS

CVSS puanlamasının temel bileşenleri
Kritiklik ve varlık değerine göre önceliklendirme
Risk kabul ve istisna (exception) yönetimi
Kapatma süresi (SLA) hedeflerinin belirlenmesi
Telafi edici kontrollerin değerlendirmesi
Önceliklendirme kararlarının kanıtlanması

Modül 4

Yama ve Açık Kontrollerinin Denetimi

Yama yönetimi kontrol hedeflerinin belirlenmesi
Yama uyum raporlarının bağımsız doğrulaması
Açık kapatma kayıtlarının eksiksizliği testi
Kritik açıkların zamanında kapatılmasının kanıtı
Acil yama ile değişim onayı tutarlılığı
Bulguların risk düzeyine göre raporlanması

Günün hedefiKatılımcı olay yönetimi sürecini, önceliklendirme ve yükseltmeyi, problem yönetimi ve kök neden analizini, bilinen hata kaydını denetler ve CISA operasyon alanına hazırlanır.

Modül 1

Olay Yönetimi ve Yükseltme

Olay (incident) kaydı, kategorizasyon ve önceliklendirme
Olay çözüm süresi ve SLA takibi
Yükseltme (escalation) kuralları ve eşikleri
Büyük olay (major incident) yönetimi
Olay kayıtlarının eksiksizliği ve izlenebilirliği
Hizmet masası ve iletişim kontrolleri

Modül 2

Problem Yönetimi ve Kök Neden

Problem yönetimi ile olay yönetimi ayrımı
Kök neden analizi (RCA) yöntemleri
Bilinen hata (known error) kaydının kullanımı
Geçici çözüm (workaround) yönetimi
Tekrarlayan olayların azaltılmasının kanıtı
Problem yönetimi etkinliğinin değerlendirmesi

Modül 3

Olay, Değişim ve Dayanıklılık İlişkisi

Olayların değişim ve yama ile ilişkisi
Değişim kaynaklı olayların izlenmesi
Güvenlik olayı ile BT olayının ayrımı
Olay müdahale ve iş sürekliliği bağlantısı
Operasyon metriklerinin yönetişimle hizalanması
Olay sonrası öğrenilen derslerin uygulanması

Modül 4

CISA Alanlarına Hazırlık ve Değerlendirme

CISA operasyon ve dayanıklılık alanının yeri
Senaryo tabanlı operasyon sorularının çözümü
Değişim-yapılandırma-olay kontrollerinin tekrarı
Kontrol-risk-kanıt üçgeninin örneklerle pekiştirmesi
Bulgu yazımı ve denetim raporu değerlendirmesi
Sınav başvurusu ve ücretinin ilgili kuruma ait olması

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Değişim yönetimi

Değişim yaşam döngüsünü, CAB onayını, acil değişim ve geri alma kontrollerini denetlersiniz.

✅

Yapılandırma yönetimi

Yapılandırma öğelerini, CMDB doğruluğunu ve temel çizgileri denetçi gözüyle değerlendirirsiniz.

✅

Ortam ve varlık

Ortam ayrımını, varlık envanterini ve yazılım lisans uyumunu kontrol kayıtlarıyla test edersiniz.

✅

Yama yönetimi

Yama yaşam döngüsünü, yama testini ve yama uyum oranının izlenmesini değerlendirmeyi öğrenirsiniz.

✅

Güvenlik açığı

Güvenlik açığı tarama, doğrulama ve CVSS temelli önceliklendirme süreçlerini denetlersiniz.

✅

Olay yönetimi

Olay kaydı, önceliklendirme, yükseltme ve SLA takibi kontrollerini bağımsız olarak değerlendirirsiniz.

✅

Problem yönetimi

Problem yönetimini, kök neden analizini ve bilinen hata kaydının kullanımını denetlersiniz.

✅

Sınava hazırlık

CISA operasyon ve dayanıklılık alanını örnek sorularla çalışarak sınava hazırlanırsınız.

Kimler İçin Uygundur?

BT denetçileri
iç denetçiler
BT operasyon ve altyapı ekipleri
değişim
problem yöneticileri ile CISA sınavının operasyon ve dayanıklılık alanına hazırlanan profesyoneller için uygundur

Sıkça Sorulan Sorular

Bu eğitim için ön koşul nedir?

Eğitim için BT altyapısı ve operasyon süreçlerine temel aşinalık beklenir. ITIL/ITSM farkındalığı ve iç denetim, risk veya uyum alanlarına ilgi faydalıdır ancak zorunlu değildir; değişim, yama ve olay kavramları temelden ele alınır ve senaryolarla pekiştirilir.

Bu eğitim CISA müfredatının hangi alanına odaklanıyor?

Eğitim CISA bakış açısını temel alır ve özellikle bilgi sistemleri operasyonu ile iş dayanıklılığı alanındaki değişim, yapılandırma, yama ve olay yönetimi kontrollerine odaklanır. Bu süreçlerin denetimi işlenir; tüm CISA alanlarını kapsayan eksiksiz bir sınav kampı değildir.

ITSM denetimi eğitiminizden farkı nedir?

ITSM denetimi eğitimi hizmet yönetimini ve veritabanı operasyonlarını geniş ele alırken, bu program değişim, yapılandırma, yama ve güvenlik açığı ile olay-problem yönetimi kontrollerine derinlemesine odaklanır; CVSS önceliklendirme ve yama uyum denetimi gibi konular öne çıkar.

Eğitimin süresi ve formatı nedir?

Eğitim üç gün sürer ve her gün dört modülden oluşur. değişim kaydı inceleme, CMDB doğrulama ve olay kontrolü testi atölyeleriyle uygulamalı işlenir. Yüz yüze veya canlı online yapılabilir ve kurumun denetim ile yönetişim bağlamına uyarlanabilir.

Eğitim sonunda sertifika veriliyor mu?

Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır; bu belge tamamlanan modülleri ve atölyeleri kayıt altına alır. CISA sınavı ve resmi belgesi ayrı olup operasyon ve dayanıklılık alanı dahil ilgili sınav kurumuna (ISACA) aittir; başvuru ve ücreti katılımcı tarafından karşılanır.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika