Sistem sınırını ve kapsamını doğru tanımlayın
CGRC Domain - Scope of the System Eğitimi, ISC2 CGRC sertifikasının Sistemin Kapsamı alanına odaklanır. Katılımcılar bilgi türlerini belirlemeyi, FIPS 199 ve NIST SP 800-60 ile güvenlik sınıflandırmasını, gizlilik-bütünlük-erişilebilirlik etki seviyelerini, y…
CGRC Scope of the System alanını derinlemesine ve uygulamalı ele alma
CGRC Domain - Scope of the System Eğitimi, ISC2 CGRC sertifikasının ikinci bilgi alanı olan Scope of the System (Sistemin Kapsamı) konusuna odaklanır. Program; bilgi türlerinin tanımı, FIPS 199 ve NIST SP 800-60 ile güvenlik sınıflandırması, gizlilik-bütünlük-erişilebilirlik etki seviyeleri, yetkilendirme (authorization) sınırının belirlenmesi, sistem tanımı ve bilgi akışlarının haritalanmasını kapsar. Katılımcılar RMF Categorize adımını örnek senaryolarla uygulamalı öğrenir.
3 Gün. Her gün dört modül; bilgi türleri ve sınıflandırmadan yetkilendirme sınırına, sistem tanımı ve bilgi akışlarına ilerlenir.
Orta Seviye — CGRC Scope of the System alanı: sistem sınıflandırma, yetkilendirme sınırı ve sistem tanımlama
Her kavram RMF Categorize adımıyla ilişkilendirilerek anlatılır; FIPS 199 ve örnek sistem senaryolarıyla uygulamalı pekiştirilir.
Sistem sınırını ve kapsamı doğru belirleyerek sonraki tüm RMF adımlarının üzerine kurulacağı sağlam bir temel oluşturursunuz.
FIPS 199 ve SP 800-60 ile bilgi türlerini ve etki seviyelerini doğru sınıflandırarak kontrol temelini isabetle seçersiniz.
Yetkilendirme sınırını ve bilgi akışlarını netleştirerek değerlendirme ve yetkilendirme sürecini karmaşadan kurtarırsınız.
Eğitimden verim almak için faydalı olacak temel bilgi ve deneyimler
Yönetişim, risk ve uyum ile RMF adımlarına genel aşinalık içeriği kavramayı kolaylaştırır.
NIST Risk Yönetim Çerçevesi'nin amacı ve yedi adımına dair temel bir bakış önerilir.
Bilgi sistemleri, bileşenler ve veri akışı kavramlarına aşinalık örnekleri somutlaştırır.
CGRC içeriği İngilizce olduğundan FIPS ve NIST terminolojisine aşinalık faydalı olur.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Sistemin işlediği bilgi türlerini NIST SP 800-60 kataloğuyla belirler ve iş fonksiyonlarıyla ilişkilendirebilirsiniz.
Gizlilik, bütünlük ve erişilebilirlik etkilerini FIPS 199 ile değerlendirip sistem güvenlik kategorisini türetebilirsiniz.
Düşük, orta ve yüksek etki kararlarını yasal ve iş etkileriyle gerekçelendirip aşırı sınıflandırmadan kaçınabilirsiniz.
Authorization boundary'yi doğru çizer, sınır içi ve dışı bileşenleri ayırır ve kararları gerekçelendirebilirsiniz.
Donanım, yazılım, arayüz ve destekleyici altyapıyı kapsayan güncel bir bileşen envanteri oluşturabilirsiniz.
İşletim ortamını, bulut sorumluluk modelini ve sistem bağlantılarını belgeleyip kapsama yansıtabilirsiniz.
Veri giriş, işleme ve çıkış noktalarını, güven sınırlarını ve yaşam döngüsünü haritalayarak kapsamla doğrulayabilirsiniz.
Sistem tanımı ve kategorizasyon çıktılarını derler, AO ile mutabakatı sağlar ve kontrol seçimi adımına devredebilirsiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
PCI DSS uyum eğitimi: 12 gereksinim, CDE kapsam belirleme, ağ ayrıştırması, SAQ türleri, özelleştirilmiş yaklaşım, telafi edici kontroller, QSA, ROC ve AOC.
Detayları Gör →
Kurumsal risk yönetimi eğitimi: ISO 31000, COSO ERM, risk değerlendirme, risk matrisi, nitel-nicel analiz, KRI, kontroller ve risk raporlama. Uygulamalı program
Detayları Gör →
SPK Bilgi Sistemleri Yönetimi Tebliği (VII-128.9) uyum eğitimi: BS yönetişimi, erişim, değişiklik, siber güvenlik, iş sürekliliği ve bağımsız denetim (III-62.2)
Detayları Gör →
Üst düzey yöneticiler için stratejik liderlik eğitimi: stratejik planlama, SWOT-OKR, finansal sürdürülebilirlik, bütçeleme, yönetici iletişimi ve müzakere.
Detayları Gör →
Sürdürülebilir yaşam eğitimi: iklim değişikliği, karbon ayak izi, enerji ve su tasarrufu, atık yönetimi, sürdürülebilir ulaşım, beslenme ve bilinçli tüketim.
Detayları Gör →
Kurumsal sürdürülebilirlik ve ESG eğitimi: CSRD, Yeşil Mutabakat, SKDM, GRI-ISSB raporlama, döngüsel ekonomi, tedarik zinciri ve sera gazı (GHG) muhasebesi.
Detayları Gör →