Sistemi yetkilendirmeye götüren ATO sürecini öğrenin
CGRC Domain - System Compliance Eğitimi, ISC2 CGRC sınavının sistem uyumu alanına odaklanır ve bir sistemi işletime yetkilendirme (ATO) kararına götüren süreci öğretir.
CGRC System Compliance alanında yetkilendirme paketini hazırlayıp ATO kararına ulaşmayı öğretir
CGRC Domain - System Compliance Eğitimi, ISC2 CGRC sınavının Sistem Uyumu (Yetkilendirme) alanına odaklanır ve bir sistemi işletime yetkilendirme (ATO) kararına götüren süreci kapsar. Katılımcılar yetkilendirme paketini (SSP, SAR, POA&M) derler ve değerlendirir; kalan riski (residual risk) analiz eder, yetkili makama (AO) sunulacak risk belirlemesini hazırlar. ATO, IATT, ortak kontrol ve reddetme karar türlerini ve koşullu onayları ele alır. İçerik NIST RMF ile hizalıdır.
3 Gün. İlk gün yetkilendirme paketi, ikinci gün kalan risk ve risk belirlemesi, üçüncü gün ATO karar türleri, iletişim ve işletime geçiş işlenir.
Orta Seviye — ISC2 CGRC System Compliance alanı: yetkilendirme paketi ve ATO karar süreci
Her konu gerçek yetkilendirme paketleri, SSP ve SAR örnekleri üzerinde risk belirleme ve karar simülasyonu çalışmalarıyla işlenir.
SSP, SAR ve POA&M'den oluşan yetkilendirme paketini derleyip kalitesini değerlendirmeyi öğrenirsiniz.
Değerlendirme bulgularından kalan riski (residual risk) analiz edip karar için açık biçimde ifade edersiniz.
Yetkili makama sunulan risk belirlemesini hazırlar ve ATO, IATT, reddetme gibi karar türlerini kavrarsınız.
Eğitimden en iyi verimi almak için faydalı olacak bilgi ve deneyim gereksinimleri
Yönetişim, risk ve uyum kavramlarına temel aşinalık, yetkilendirme sürecini izlemeyi kolaylaştırır.
NIST RMF adımlarına ve kontrol seçimi/uygulama mantığına genel aşinalık içeriği anlamayı hızlandırır.
Kontrol değerlendirmesi ve SAR kavramına temel aşinalık, paket kalitesi konularında yardımcı olur.
Risk olasılık/etki ve kalan risk kavramlarına aşinalık, risk belirlemesi çalışmasını kolaylaştırır.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
CGRC System Compliance alanının kapsamını ve sistemi ATO kararına götüren süreci kavrarsınız.
SSP, SAR ve POA&M'den oluşan yetkilendirme paketini derler ve kalitesini değerlendirirsiniz.
Sistem güvenlik planını ve yetkilendirme sınırını doğru tanımlanmış biçimde değerlendirirsiniz.
Değerlendirme bulgularından kalan riski analiz eder ve iş etkisiyle ilişkilendirirsiniz.
Yetkili makama sunulacak açık, kanıta dayalı ve tarafsız bir risk belirlemesi hazırlarsınız.
ATO, IATT, koşullu onay ve reddetme gibi yetkilendirme karar türlerini doğru biçimde ayırt edersiniz.
Ortak ve devralınan kontrollerin yetkilendirmeye ve kalan riske etkisini değerlendirirsiniz.
Kararı belgeler, paydaşlara iletir ve sistemi sürekli izlemeye devrederek işletime geçirirsiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
İşyerinde İslamofobiyle mücadele eğitimi: biçimleri tanıma, stereotipler, dini uyum, ayrımcılık hukuku, bildirim ve kapsayıcı kültür. Uygulamalı eğitim.
Detayları Gör →
İş yerinde gerginliği yatıştırma eğitimi: tırmanma döngüsü, erken uyarı işaretleri, sözel de-eskalasyon, beden dili, güvenli müdahale ve olay raporlama.
Detayları Gör →
Filtreli respiratör ve maske eğitimi: N95 ve FFP sınıfları, respiratör-maske farkı, doğru takma-çıkarma, uygunluk testi ve solunum koruma programı.
Detayları Gör →
Yasa dışı uyuşturucu kalıntısı farkındalık eğitimi: fentanil ve metamfetamin riski, maruziyet yolları, belirti tanıma, koruyucu donanım ve güvenli müdahale.
Detayları Gör →
Mpox farkındalık eğitimi: bulaş yolları, belirtiler, korunma, el hijyeni, aşı bilgisi ve iş yeri enfeksiyon kontrolü ile damgalamayı önleme ilkeleri.
Detayları Gör →
İş ayrılığı anlaşmaları eğitimi: gizlilik ve itibar maddelerine yeni sınırlamalar, geçerli feragat koşulları, korunan haklar ve uyumlu anlaşma düzenleme.
Detayları Gör →