CGRC CERTIFICATION OVERVIEW AND GRC FOUNDATIONS EĞİTİMİ

GRC temellerini ve CGRC yolculuğunu keşfedin

GRC kavramları, RMF genel bakış, CGRC sınav yapısı ve yedi alan tanıtımı

CGRC Certification Overview and GRC Foundations Eğitimi, ISC2 CGRC sertifikasına temel bir giriş sunar. Katılımcılar yönetişim, risk ve uyum (GRC) kavramlarını, NIST Risk Yönetim Çerçevesi'nin yapısını, güvenlik kontrollerini, CGRC sınavının formatını ve yedi…

3 gün Temel Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

CGRC sertifikasına giriş ve yönetişim, risk, uyum temellerini oturtma

CGRC Certification Overview and GRC Foundations Eğitimi, ISC2 CGRC (Certified in Governance, Risk and Compliance) sertifikasına temel bir giriş sağlar. Program; yönetişim, risk ve uyum (GRC) kavramlarını, NIST Risk Yönetim Çerçevesi (RMF) yapısını, CGRC sınavının kapsam ve yedi bilgi alanını, yetkilendirme (authorization) sürecinin mantığını ve temel uyum çerçevelerini tanıtır. Sertifikasyon yolunu değerlendirenler için sağlam bir temele ve ortak kavram diline odaklanır.

Süre ve Format

3 Gün. Her gün dört modül; GRC kavramları ve yönetişimden RMF ve yedi alana, sınav yapısı ve kariyer yoluna ilerlenir.

Seviye

Temel Seviye — CGRC sınavına genel bakış ve yönetişim, risk, uyum ile RMF temellerini kavrama

Öğrenme Metodu

Her kavram günlük GRC örnekleriyle sadeleştirilerek anlatılır; kısa alıştırmalar ve örnek sınav mantığıyla temel pekiştirilir.

Neden Bu Eğitim?

🧭Net yol haritası

GRC alanını ve CGRC sertifikasını bütünsel kavrayarak kariyer ve çalışma planınızı net bir temele oturtursunuz.

🧩Ortak kavram dili

Yönetişim, risk ve uyum kavramlarını doğru tanımlayarak ekip ve dokümanlardaki terimleri aynı anlamda kullanırsınız.

📚Sağlam temel

RMF ve yedi bilgi alanının temelini erken kavrayarak ileri CGRC çalışmalarına hazır ve güvenli başlarsınız.

Anahtar Konular

cgrc eğitimigrc temellericgrc sertifikasıisc2 cgrcyönetişim risk uyumnist rmfgrc nedircap sertifikasıbilgi güvenliği uyumcgrc genel bakış
“Sağlam bir temel, her sertifikanın görünmeyen zeminidir; kavramları doğru oturtan aday sınavı değil, mesleği kazanır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak temel bilgi ve ilgi alanları

1
Temel BT bilgisi

Sistem, ağ ve uygulama kavramlarına genel aşinalık örnekleri daha kolay takip etmenizi sağlar.

2
Güvenlik ilgisi

Bilgi güvenliğinin temel amaçlarına ilgi duymak kavramların bağlamını anlamayı kolaylaştırır.

3
İngilizce terim

CGRC içeriği İngilizce olduğundan temel teknik İngilizce terimlere aşinalık faydalı olur.

4
Kurumsal bağlam

Kurumsal süreç, politika ve uyum kavramlarına dair genel bir farkındalık önerilir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı yönetişim, risk ve uyum kavramlarını tanımlar, aralarındaki ilişkiyi kavrar ve GRC'nin kurumsal değerini örneklerle açıklayabilir.
Modül 1
GRC'ye Giriş ve Kapsam
  • Yönetişim, risk ve uyum kavramlarının tanımı
  • Üç alanın birbiriyle ilişkisi ve örtüşmesi
  • Bütünleşik GRC yaklaşımının faydaları
  • GRC'nin kurumsal karar vermeye katkısı
  • GRC ile bilgi güvenliği arasındaki bağ
  • Yaygın GRC terimlerinin netleştirilmesi
Modül 2
Yönetişim İlkeleri
  • Kurumsal yönetişim ve BT yönetişimi ayrımı
  • Politika, standart ve prosedür hiyerarşisi
  • Rol, sorumluluk ve hesap verebilirlik modeli
  • Üst yönetimin güvenlik yönetişimindeki rolü
  • Stratejik hizalama ve değer üretimi
  • Yönetişim çerçevelerine kısa genel bakış
Modül 3
Uyum ve Düzenlemeler
  • Uyum kavramı ve zorunlu gereksinimler
  • Yasa, düzenleme ve standart ayrımları
  • Uyum ile güvenlik arasındaki farkın kavranması
  • Uyum yükümlülüklerinin belirlenmesi
  • Uyum izleme ve raporlamanın önemi
  • Uyumsuzluğun sonuçları ve yaptırımlar
Modül 4
GRC'nin Kurumsal Değeri
  • Risk temelli karar vermenin iş değeri
  • GRC'nin maliyet ve itibar koruması katkısı
  • Paydaş güveni ve şeffaflık kazanımları
  • Olgunluk modeliyle GRC gelişiminin ölçülmesi
  • GRC araçları ve platformlarına genel bakış
  • Başarı ölçütleri ve temel göstergeler
Günün hedefiKatılımcı temel risk kavramlarını tanır, risk yönetimi sürecini kavrar ve NIST Risk Yönetim Çerçevesi'nin adımlarını genel düzeyde açıklayabilir.
Modül 1
Risk Yönetimi Temelleri
  • Varlık, tehdit, zafiyet ve etki kavramları
  • Risk = olasılık × etki ilişkisinin kavranması
  • Doğal (inherent) ve artık risk ayrımı
  • Risk iştahı ve tolerans kavramları
  • Risk kaydı ve raporlamanın rolü
  • Risk ile uyum arasındaki bağlantı
Modül 2
Risk Yönetimi Süreci
  • Risk belirleme ve bağlamın oluşturulması
  • Risk analizi ve değerlendirme adımları
  • Risk işleme seçenekleri ve kararlar
  • Kontrollerin riski azaltmadaki rolü
  • Risklerin izlenmesi ve gözden geçirilmesi
  • İletişim ve danışmanın sürece katkısı
Modül 3
NIST RMF'ye Genel Bakış
  • RMF'nin amacı ve SP 800-37 bağlamı
  • Prepare (hazırlık) adımının tanıtımı
  • Categorize ve Select adımlarının özeti
  • Implement ve Assess adımlarının özeti
  • Authorize ve Monitor adımlarının özeti
  • RMF ile CGRC alanlarının ilişkisi
Modül 4
Kontroller ve Çerçeveler
  • Güvenlik kontrolü kavramı ve türleri
  • Önleyici, tespit edici ve düzeltici kontroller
  • NIST SP 800-53 kontrol kataloğuna giriş
  • Kontrol aileleri ve temel (baseline) mantığı
  • Diğer çerçevelerle kısa karşılaştırma
  • Kontrol ile gereksinim eşleştirmesi
Günün hedefiKatılımcı CGRC sınavının yapısını ve yedi bilgi alanını tanır, deneyim gereksinimlerini kavrar ve kendine uygun çalışma yol haritasını planlayabilir.
Modül 1
CGRC Sertifikasına Genel Bakış
  • CGRC'nin eski adı CAP ve konumlandırması
  • Sertifikanın amacı ve hedef kitlesi
  • Deneyim ve uygunluk gereksinimleri
  • Etik taahhüt ve üyelik yükümlülükleri
  • Sertifikanın kariyere sağladığı katkı
  • Resmi sınav başvurusunun ilgili kuruma bağlılığı
Modül 2
Sınav Yapısı ve Formatı
  • Soru sayısı, süre ve geçme yaklaşımı
  • Soru tiplerinin ve zorluk dağılımının tanıtımı
  • Alanların sınavdaki ağırlıklarının özeti
  • Senaryo temelli soruların mantığı
  • Sınav ortamı ve kurallarının gözden geçirilmesi
  • Başvuru, ücret ve planlamanın kuruma ait olması
Modül 3
Yedi Bilgi Alanının Tanıtımı
  • Risk yönetim programı ve kapsam alanları
  • Kontrol seçimi ve onayı alanının özeti
  • Kontrol uygulama ve değerlendirme alanları
  • Sistem yetkilendirme alanının tanıtımı
  • Sürekli izleme alanının tanıtımı
  • Alanların RMF adımlarıyla hizalanması
Modül 4
Çalışma Yol Haritası
  • Kişisel bilgi boşluğunun belirlenmesi
  • Alan ağırlıklarına göre çalışma planı
  • Kaynak seçimi ve resmi müfredata sadakat
  • Deneme sınavı ve ölçümleme yaklaşımı
  • Zaman planı ve düzenli tekrar stratejisi
  • İleri CGRC eğitimlerine geçiş önerileri

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
GRC kavramlarını tanımlama

Yönetişim, risk ve uyum kavramlarını doğru tanımlar, aralarındaki ilişkiyi ve bütünleşik GRC değerini açıklayabilirsiniz.

✅
Yönetişimi kavrama

Kurumsal ve BT yönetişimini ayırt eder, politika hiyerarşisini ve hesap verebilirlik modelini kavrayabilirsiniz.

✅
Uyumu konumlandırma

Yasa, düzenleme ve standart ayrımını yapar, uyum ile güvenlik arasındaki farkı ve yükümlülükleri açıklayabilirsiniz.

✅
Risk temelini oturtma

Temel risk kavramlarını ve risk yönetimi sürecini kavrar, risk ile uyum arasındaki bağı kurabilirsiniz.

✅
RMF'yi tanıma

NIST Risk Yönetim Çerçevesi'nin amacını ve yedi adımını genel düzeyde açıklayabilir hâle gelirsiniz.

✅
Kontrolleri anlama

Güvenlik kontrolü türlerini, NIST SP 800-53 kataloğunu ve temel (baseline) mantığını temel düzeyde kavrarsınız.

✅
Sınavı tanıma

CGRC sınavının yapısını, yedi bilgi alanını, ağırlıklarını ve uygunluk gereksinimlerini açıklayabilirsiniz.

✅
Çalışma planı kurma

Bilgi boşluğunuzu belirler, alan ağırlıklarına göre bir çalışma yol haritası ve tekrar stratejisi oluşturabilirsiniz.

Kimler İçin Uygundur?

  • GRC alanına yeni başlayanlar
  • bilgi güvenliği ve uyum uzman adayları
  • CGRC yolculuğunu değerlendiren BT profesyonelleri
  • risk
  • denetim ekiplerine katılacaklar ve kariyerine GRC yönünde ilerlemek isteyenler için uygundur

Sıkça Sorulan Sorular

CGRC nedir ve eski adı nedir?
CGRC (Certified in Governance, Risk and Compliance), ISC2 tarafından sunulan bir sertifikadır ve eski adı CAP (Certified Authorization Professional) olarak bilinir. NIST Risk Yönetim Çerçevesi temelli yetkilendirme sürecine odaklanır.
Bu eğitim kimler için uygundur?
GRC alanına yeni başlayanlar, bilgi güvenliği ve uyum uzman adayları, CGRC yolculuğunu değerlendiren BT profesyonelleri ile risk ve denetim ekiplerine katılacaklar için uygundur. Temel seviyede genel bir giriş sağlar.
Eğitim CGRC sınavına hazırlık mıdır?
Bu eğitim bir genel bakış ve temel programdır; sınav kapsamını, yedi alanı ve çalışma yol haritasını tanıtır. Derinlemesine sınav hazırlığı için alan odaklı ileri CGRC eğitimleriyle sürdürülmesi önerilir.
Katılmak için ön koşul var mı?
Zorunlu ön koşul yoktur. Temel BT ve bilgi güvenliği kavramlarına ilgi, teknik İngilizce terimlere aşinalık ve kurumsal süreç farkındalığı içeriği daha kolay takip etmenizi sağlar.
Eğitim sonunda sertifika veriliyor mu?
Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Resmi CGRC sınav başvurusu ve ücreti ilgili kuruma aittir ve bu eğitimden bağımsızdır.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. CGRC Certification Overview and GRC Foundations Eğitimi Sertifika Kodu DV-2026XX00 Tarih 23.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeTemel Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

BT Yönetişimi ve DenetimCertified Information Systems Auditor: Enterprise Architecture & Risk Management Eğitimi
BT Yönetişim, Risk ve Uyum Eğitimleri

Certified Information Systems Auditor: Enterprise Architecture & Risk Management Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

CISA odaklı kurumsal mimari ve BT risk yönetimi eğitimi: TOGAF ADM, ISO 31000, risk kaydı, KRI ve mimari-risk denetimi. Uygulamalı, online veya yüz yüze.

Detayları Gör →
BT Yönetişimi ve DenetimCertified Information Systems Auditor: IS Acquisition, Project Governance, & Development Eğitimi
BT Yönetişim, Risk ve Uyum Eğitimleri

Certified Information Systems Auditor: IS Acquisition, Project Governance, & Development Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

CISA odaklı sistem edinimi, proje yönetişimi ve geliştirme denetimi eğitimi: iş gerekçesi, RFP, SDLC, test ve uygulamaya alma. Uygulamalı, online veya yüz yüze.

Detayları Gör →
BT Yönetişimi ve DenetimCertified Information Systems Auditor: IS Audit Standards, Ethics, & Frameworks Eğitimi
BT Yönetişim, Risk ve Uyum Eğitimleri

Certified Information Systems Auditor: IS Audit Standards, Ethics, & Frameworks Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

CISA odaklı denetim standartları, mesleki etik ve çerçeve eğitimi: ISACA ITAF, COBIT, COSO, risk tabanlı planlama, kanıt ve raporlama. Uygulamalı, online.

Detayları Gör →
BT Yönetişimi ve DenetimCertified Information Systems Auditor: IT Change, Configuration, Patch, & Incident Management Eğitimi
BT Yönetişim, Risk ve Uyum Eğitimleri

Certified Information Systems Auditor: IT Change, Configuration, Patch, & Incident Management Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

CISA odaklı değişim, yapılandırma, yama ve olay yönetimi denetimi eğitimi: CAB, CMDB, CVSS, kök neden analizi ve kontrol testleri. Uygulamalı, online.

Detayları Gör →
BT Yönetişimi ve DenetimCertified Information Systems Auditor: IT Governance Frameworks & Strategy Eğitimi
BT Yönetişim, Risk ve Uyum Eğitimleri

Certified Information Systems Auditor: IT Governance Frameworks & Strategy Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

CISA odaklı BT yönetişimi ve strateji eğitimi: COBIT, iş-BT hizalaması, politikalar, portföy ve değer yönetimi denetimi. Uygulamalı, online veya yüz yüze.

Detayları Gör →
BT Yönetişimi ve DenetimCertified Information Systems Auditor: IT Performance, Quality Management, & Compliance Eğitimi
BT Yönetişim, Risk ve Uyum Eğitimleri

Certified Information Systems Auditor: IT Performance, Quality Management, & Compliance Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

CISA odaklı BT performans ölçümü, kalite yönetimi ve uyum denetimi eğitimi: KPI, dengeli karne, ISO 9001, CMMI, KVKK/GDPR. Uygulamalı, online veya yüz yüze.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn