CISA ITSM ve Veritabanı Denetimi Eğitimi

Eğitim Hakkında

CISA odağında bilgi sistemleri denetimi, ITSM süreç denetimi ve veritabanı operasyonları kontrolü

Certified Information Systems Auditor: IT Service Management & Database Operations Eğitimi, CISA bakışıyla bilgi sistemleri denetimini, özellikle ITSM süreçlerinin ve veritabanı operasyonlarının denetimini Türkçe öğretir. Program risk tabanlı denetim sürecini ve kontrolleri; olay, problem, değişim ve hizmet seviyesi denetimini; veritabanı erişim, bütünlük ve yedekleme-kurtarma kontrollerini kapsar. Katılımcılar BT operasyon ve veri alanlarını denetleme yetkinliği kazanır.

Süre ve Format

3 Gün. Her gün dört modül; denetim programı hazırlama, kontrol testi senaryoları ve denetim bulgusu raporlama atölyeleriyle işlenir.

Seviye

Orta Seviye — bilgi sistemleri denetimi odağında BT hizmet yönetimi ve veritabanı operasyonları denetimi

Öğrenme Metodu

Gerçek denetim senaryolarıyla kontrol testleri yapılır, kanıt ve bulgular değerlendirilir, örnek sorularla pekiştirilir.

Neden Bu Eğitim?

🔍Denetim bakışı

BT operasyonlarına ve verilere denetçi gözüyle bakarak kontrolleri, riskleri ve kanıtları sistematik değerlendirmeyi öğrenirsiniz.

🗄️ITSM ve veri odağı

Hizmet yönetimi süreçleri ile veritabanı operasyonlarını birlikte ele alarak operasyonel denetimde derinleşirsiniz.

🏅CISA alanları

CISA müfredatının BT hizmet yönetimi ve operasyon alanlarına odaklanarak sınav hazırlığınızı güçlendirirsiniz.

Anahtar Konular

cisa eğitimibilgi sistemleri denetimi eğitimibt denetimi eğitimiitsm denetimiveritabanı denetimi eğitimiiç denetim btit audit eğitimibt yönetişim eğitimidenetim ve uyum eğitimicisa kursu

“Denetim güvensizlik değil, güvencedir; iyi tasarlanmış bir kontrol, hem riski azaltır hem de hizmete güven katar.”

Ön Koşullar

Programdan en iyi verimi almak için gereken temel bilgi ve rol bağlamı

1

BT temel bilgisi

BT sistemleri, işletim ve veritabanı kavramlarına temel aşinalık, denetim konularını kavramayı kolaylaştırır.

2

Denetim/uyum ilgisi

İç denetim, risk veya uyum alanlarına ilgi, kontrol ve kanıt kavramlarını daha hızlı anlamanızı sağlar.

3

ITSM farkındalığı

ITIL/ITSM süreçlerine temel farkındalık, süreç denetimi modüllerinden daha fazla verim almanıza yardımcı olur.

4

Türkçe-İngilizce terim

Denetim ve BT terimlerinin İngilizce karşılıklarına aşinalık faydalıdır; kavramlar iki dilde birlikte verilir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı bilgi sistemleri denetim sürecini, denetim standartlarını, risk tabanlı denetimi, kontrol türlerini ve kanıt toplama yöntemlerini tanımlar ve ilişkilendirir.

Modül 1

Denetim Süreci ve Standartlar

Bilgi sistemleri denetiminin amacı ve kapsamı
Denetim yaşam döngüsü: planlama, saha, raporlama, izleme
ISACA denetim standartları ve etik kuralları
Denetim yetki alanı (charter) ve bağımsızlık
İç denetim, dış denetim ve güvence farkları
Denetim programı ve çalışma kağıtlarının hazırlanması

Modül 2

Risk Tabanlı Denetim Yaklaşımı

Risk tabanlı denetim (risk-based auditing) mantığı
Doğal risk, kontrol riski ve tespit riski kavramları
Önemlilik (materiality) ve denetim kapsamının belirlenmesi
Risk değerlendirme ile denetim kaynaklarının önceliklenmesi
Kontrol öz değerlendirmesi (CSA) yaklaşımı
Risk ve kontrol matrisinin (RCM) kullanımı

Modül 3

Kontroller ve BT Yönetişimi

Önleyici, tespit edici ve düzeltici kontrol türleri
Genel kontroller (ITGC) ile uygulama kontrolleri ayrımı
BT yönetişimi ve COBIT çerçevesiyle ilişki
Görevler ayrılığı (segregation of duties) ilkesi
Politika, prosedür ve kontrol tasarımının değerlendirmesi
Kontrol etkinliği: tasarım ve işleyiş testleri

Modül 4

Kanıt Toplama ve Denetim Teknikleri

Denetim kanıtının (audit evidence) niteliği ve yeterliliği
Örnekleme (sampling) yöntemleri ve kullanım alanları
Mülakat, gözlem, yeniden gerçekleştirme teknikleri
Bilgisayar destekli denetim araçları (CAAT) kullanımı
Log ve sistem kayıtlarının kanıt olarak değerlendirmesi
Bulguların, risklerin ve önerilerin raporlanması

Günün hedefiKatılımcı ITSM süreçlerinin kontrol hedeflerini belirler; olay, problem, değişim, sürüm, yapılandırma ve hizmet seviyesi yönetimini denetler ve kontrolleri test eder.

Modül 1

Olay ve Problem Yönetimi Denetimi

Olay yönetimi sürecinin kontrol hedefleri ve denetimi
Olay kayıtlarının eksiksizliği ve izlenebilirliğinin testi
Önceliklendirme ve yükseltme kurallarının denetimi
Problem yönetimi ve kök neden analizinin değerlendirmesi
Bilinen hata (known error) kaydının kontrolü
Tekrarlayan olayların azaltılmasının kanıtlanması

Modül 2

Değişim ve Sürüm Yönetimi Denetimi

Değişim yönetimi (change management) kontrol hedefleri
Değişim onayı, CAB ve yetkilendirme kayıtlarının denetimi
Acil değişim ve geri alma (rollback) kontrollerinin testi
Üretim ortamına yetkisiz değişim riskinin incelenmesi
Sürüm ve dağıtım yönetimi kontrollerinin denetimi
Geliştirme-test-üretim ortam ayrımının değerlendirmesi

Modül 3

Yapılandırma ve Varlık Yönetimi Denetimi

Yapılandırma yönetimi ve CMDB doğruluğunun denetimi
Yapılandırma öğesi (CI) ilişkilerinin güncelliği
BT varlık yönetimi ve envanter kontrollerinin testi
Lisans ve yazılım uyumunun denetimi
Yetkisiz donanım/yazılımın tespit kontrolleri
Değişim ile yapılandırma kayıtlarının tutarlılığı

Modül 4

Hizmet Seviyesi ve Süreklilik Denetimi

Hizmet seviyesi yönetimi ve SLA uyumunun denetimi
SLA raporlamasının doğruluğu ve bağımsız doğrulaması
Kapasite ve kullanılabilirlik yönetiminin denetimi
Hizmet sürekliliği ve kurtarma planlarının değerlendirmesi
Tedarikçi ve dış hizmet sözleşmelerinin (OLA/UC) denetimi
Hizmet raporlarının yönetişimle hizalanmasının kontrolü

Günün hedefiKatılımcı veritabanı yönetimi, yedekleme-kurtarma, veri bütünlüğü ve erişim kontrollerini denetler; BT operasyon kontrollerini değerlendirir ve CISA alanlarına hazırlanır.

Modül 1

Veritabanı Yönetimi ve Erişim Kontrolleri

Veritabanı yönetim sistemi (DBMS) ve denetim kapsamı
Kullanıcı yetkilendirme ve en az ayrıcalık ilkesi
Ayrıcalıklı (DBA) hesapların denetimi ve izlenmesi
Görevler ayrılığının veritabanında uygulanması
Veritabanı denetim izi (audit trail) ve loglama
Hassas verinin maskeleme ve şifreleme kontrolleri

Modül 2

Veri Bütünlüğü ve Yedekleme-Kurtarma

Veri bütünlüğü (data integrity) kontrol mekanizmaları
Yedekleme politikası, sıklığı ve saklama denetimi
Yedeklerden geri yükleme (restore) testlerinin kanıtı
Kurtarma noktası (RPO) ve kurtarma süresi (RTO) hedefleri
Felaket kurtarma ve veri çoğaltma kontrolleri
Veri yaşam döngüsü ve arşivleme-imha kontrolleri

Modül 3

BT Operasyonları ve Değişim Kontrolleri

İş zamanlama (job scheduling) ve toplu iş denetimi
Operasyon prosedürleri ve nöbet devir kayıtları
Yama (patch) ve güncelleme yönetiminin denetimi
Kapasite, performans ve izleme kontrollerinin testi
Olay müdahale ve operasyon raporlamasının değerlendirmesi
Fiziksel ve çevresel operasyon kontrolleri

Modül 4

CISA Alanlarına Hazırlık ve Değerlendirme

CISA sınav alanları ve ITSM-operasyon odağının yeri
Senaryo tabanlı denetim sorularının çözüm yaklaşımı
Kontrol-risk-kanıt üçgeninin örneklerle tekrarı
Bulgu yazımı ve denetim raporu değerlendirmesi
Sık karıştırılan denetim kavramlarının netleştirilmesi
Sınav başvurusu ve ücretinin ilgili kuruma ait olması

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Denetim süreci

Bilgi sistemleri denetim yaşam döngüsünü, standartları ve risk tabanlı denetim yaklaşımını açıklarsınız.

✅

Kontrol değerlendirme

Önleyici, tespit edici ve düzeltici kontrolleri tanır, tasarım ve işleyiş etkinliğini test edersiniz.

✅

Kanıt ve örnekleme

Denetim kanıtını, örnekleme yöntemlerini ve bilgisayar destekli denetim araçlarını uygulamayı öğrenirsiniz.

✅

ITSM süreç denetimi

Olay, problem, değişim, sürüm ve yapılandırma süreçlerinin kontrol hedeflerini belirler ve denetlersiniz.

✅

Hizmet seviyesi denetimi

SLA uyumunu, kapasite-kullanılabilirliği ve hizmet sürekliliği kontrollerini bağımsız olarak değerlendirirsiniz.

✅

Veritabanı denetimi

Erişim kontrollerini, veri bütünlüğünü ve yedekleme-kurtarma kontrollerini denetim gözüyle incelersiniz.

✅

Operasyon denetimi

İş zamanlama, yama yönetimi ve izleme gibi BT operasyon kontrollerini test edip raporlarsınız.

✅

Sınava hazırlık

CISA müfredatının hizmet yönetimi ve operasyon alanlarını örnek sorularla çalışarak sınava hazırlanırsınız.

Kimler İçin Uygundur?

BT denetçileri
iç denetçiler
bilgi güvenliği ve uyum uzmanları
BT operasyon
veritabanı yöneticileri ile CISA sınavının BT hizmet yönetimi ve operasyon alanlarına hazırlanan profesyoneller için uygundur

Sıkça Sorulan Sorular

Bu eğitim için ön koşul nedir?

Eğitim için BT sistemleri, işletim ve veritabanı kavramlarına temel aşinalık beklenir. İç denetim, risk veya uyum alanlarına ilgi ve ITIL/ITSM süreçlerine temel farkındalık faydalıdır ancak zorunlu değildir; denetim kavramları temelden ele alınır.

Bu eğitim tüm CISA müfredatını kapsıyor mu?

Hayır. Eğitim CISA bakış açısını temel alır ancak özellikle BT hizmet yönetimi süreçlerinin ve veritabanı ile BT operasyonlarının denetimi alanlarına odaklanır. Denetim süreci, kontroller ve kanıt konuları işlenir; tüm CISA alanlarının eksiksiz bir sınav kampı değildir.

Hangi ITSM ve veritabanı konuları denetleniyor?

ITSM tarafında olay, problem, değişim, sürüm, yapılandırma ve hizmet seviyesi yönetimi denetlenir. Veritabanı tarafında erişim ve ayrıcalık kontrolleri, veri bütünlüğü, denetim izi, yedekleme-kurtarma ile kurtarma hedefleri (RPO/RTO) ve operasyon kontrolleri ele alınır.

Eğitimin süresi ve formatı nedir?

Eğitim üç gün sürer ve her gün dört modülden oluşur. Denetim programı hazırlama, kontrol testi senaryoları ve denetim bulgusu raporlama atölyeleriyle uygulamalı işlenir. Yüz yüze veya canlı online yapılabilir ve kurumun denetim bağlamına uyarlanabilir.

Eğitim sonunda sertifika veriliyor mu?

Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Bu belge tamamlanan modülleri ve atölyeleri kayıt altına alır. CISA sınavı ve resmi sertifikası ayrı olup başvuru ve ücreti ilgili sınav kurumuna (ISACA) aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika