CGRC yedi alanını RMF ile uçtan uca öğrenin
CGRC Training and Certification Eğitimi, ISC2 CGRC sertifikasının yedi bilgi alanını NIST Risk Yönetim Çerçevesi yaşam döngüsü üzerinden uçtan uca ele alır.
CGRC yedi bilgi alanını ve RMF sürecini kapsamlı biçimde ele alma
CGRC Training and Certification Eğitimi, ISC2 CGRC sertifikasının yedi bilgi alanını NIST Risk Yönetim Çerçevesi (RMF) yaşam döngüsü üzerinden uçtan uca ele alır. Program; risk yönetim programı, sistem kapsamı ve kategorizasyon, kontrol seçimi ve onayı, kontrol uygulaması, değerlendirme, yetkilendirme ve sürekli izleme alanlarını kapsar. SP 800-37 ve SP 800-53 temelli örneklerle katılımcılar sertifikaya hazırlanırken kurumsal RMF uygulamasına da hâkim olur.
3 Gün. Her gün dört modül; risk programı ve kapsamdan kontrol seçimi ve uygulamaya, değerlendirme, yetkilendirme ve izlemeye ilerlenir.
Orta Seviye — CGRC yedi bilgi alanı ve NIST RMF yaşam döngüsünü uçtan uca kapsayan hazırlık
Her bilgi alanı RMF adımıyla eşleştirilerek anlatılır; örnek sistem senaryoları ve dokümantasyon örnekleriyle uygulamalı pekiştirilir.
Yedi alanı RMF yaşam döngüsü üzerinden bütünsel öğrenerek hem sınava hem gerçek kurumsal uygulamaya hazır olursunuz.
SP 800-37 ve SP 800-53 temelli örneklerle kontrolleri ve süreci standartlara sadık biçimde kavrarsınız.
Alan ağırlıkları ve resmi müfredata sadık içerikle CGRC sertifikasyon yolculuğunuza sağlam bir zemin edinirsiniz.
Eğitimden verim almak için faydalı olacak temel bilgi ve deneyimler
Yönetişim, risk ve uyum kavramlarına temel aşinalık içeriği kavramayı belirgin kolaylaştırır.
Bilgi güvenliği kontrolleri ve temel kavramlara aşinalık alanların bağlamını anlamayı sağlar.
Güvenlik, risk veya uyum alanında deneyim senaryoları somutlaştırır ve sınav uygunluğuna katkı sağlar.
CGRC içeriği İngilizce olduğundan NIST terminolojisine aşinalık önemli ölçüde faydalı olur.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Kurumsal risk yönetim programını, stratejisini, rollerini ve RMF Prepare adımını kavrayıp açıklayabilirsiniz.
Yetkilendirme sınırını çizer, sistem bileşenlerini, ortamı ve bilgi akışlarını kapsam olarak tanımlayabilirsiniz.
FIPS 199 ve SP 800-60 ile güvenlik kategorizasyonunu uygular ve temel kontrol setini seçebilirsiniz.
Baseline kontrollerini tailoring ile uyarlar, telafi edici ve ortak kontrolleri ayırt edebilirsiniz.
Güvenlik planını (SSP) yapılandırır, kontrol uygulama tanımlarını ve sorumluluklarını belgeleyebilirsiniz.
Değerlendirme planını, SP 800-53A prosedürlerini, SAR ve POA&M çıktılarını kavrayıp uygulayabilirsiniz.
Yetkilendirme paketini, artık risk sunumunu ve ATO, IATT gibi karar türlerini açıklayabilirsiniz.
Sürekli izleme stratejisini, metriklerini, raporlamayı ve yeniden yetkilendirme tetikleyicilerini tasarlayabilirsiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
NIS2 direktifi eğitimi: kapsam, temel/önemli kuruluşlar, yetkili otoriteler, CSIRT, ENISA, denetim yetkileri, idari para cezaları, yönetim sorumluluğu ve bildir
Detayları Gör →
PCI DSS uyum eğitimi: 12 gereksinim, CDE kapsam belirleme, ağ ayrıştırması, SAQ türleri, özelleştirilmiş yaklaşım, telafi edici kontroller, QSA, ROC ve AOC.
Detayları Gör →
Kurumsal risk yönetimi eğitimi: ISO 31000, COSO ERM, risk değerlendirme, risk matrisi, nitel-nicel analiz, KRI, kontroller ve risk raporlama. Uygulamalı program
Detayları Gör →
SPK Bilgi Sistemleri Yönetimi Tebliği (VII-128.9) uyum eğitimi: BS yönetişimi, erişim, değişiklik, siber güvenlik, iş sürekliliği ve bağımsız denetim (III-62.2)
Detayları Gör →
Üst düzey yöneticiler için stratejik liderlik eğitimi: stratejik planlama, SWOT-OKR, finansal sürdürülebilirlik, bütçeleme, yönetici iletişimi ve müzakere.
Detayları Gör →
Sürdürülebilir yaşam eğitimi: iklim değişikliği, karbon ayak izi, enerji ve su tasarrufu, atık yönetimi, sürdürülebilir ulaşım, beslenme ve bilinçli tüketim.
Detayları Gör →