CERTIFIED INFORMATION SYSTEMS AUDITOR (CISA) EĞİTİMİ

Kontrolleri Kanıtla Doğrulayan Denetçi Olun

Certified Information Systems Auditor (CISA) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 4 günlük ileri seviye bir sınava hazırlık ve yetkinlik programıdır.

4 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

CISA Sınav Müfredatıyla Uyumlu Dört Günlük Bilgi Sistemleri Denetim Programı

Bu eğitim, bilgi sistemleri üzerindeki kontrolleri bağımsız biçimde değerlendirip bulgularını kanıta dayalı raporlara dönüştürebilen denetçiler yetiştirmek üzere tasarlanmış dört günlük bir yetkinlik programıdır. Program, CISA sınav müfredatının denetim süreci, yönetişim, sistem edinimi, operasyon ve bilgi varlıklarının korunması alanlarını kapsar.

Süre ve Format

4 Tam Gün. Denetim standartları okumaları, kanıt toplama atölyeleri, çalışma kâğıdı uygulamaları ve vaka analizleriyle ilerler.

Seviye

İleri Seviye — Bilişim süreçleri, iç kontrol ve denetim kavramlarında deneyim beklenir.

Öğrenme Metodu

Denetim programı hazırlama atölyeleri, çalışma kâğıdı uygulamaları, bulgu yazım çalışmaları ve vaka analizleri.

Neden Bu Eğitim?

🔍Kanıt Odaklı Denetim

Her bulgunun yeterli, güvenilir ve ilgili kanıtla desteklenmesini esas alan disiplinli bir denetim yaklaşımı kazandırır.

📋Uçtan Uca Kapsam

Planlamadan raporlamaya, yönetişimden bilgi varlıklarının korunmasına kadar denetim alanlarını bütüncül işler.

🧭Sınav Müfredatıyla Uyum

İçerik CISA sınav alanlarıyla uyumlu kurgulanır; sınav stratejisi son gün ayrı bir başlık olarak ele alınır.

Bu Eğitim Hangi Rollere Hazırlar?

Bilgi Sistemleri Denetçisiİç Denetim UzmanıBT Risk UzmanıUyum ve Kontrol UzmanıBilgi Güvenliği DenetçisiDenetim Yöneticisi

Beyaz Takım: Kontrollerin tasarımını ve etkinliğini bağımsız denetimle doğrulayan beyaz takım

“Denetim kusur aramak değildir; kurumun kendine dair söylediklerinin kanıtla ne kadar örtüştüğünü göstermektir.”

Ön Koşullar

Programa Katılım Beklentileri ve Uygunluk Değerlendirme Ölçütleri

1
Denetim Farkındalığı

İç kontrol, risk ve denetim kavramlarına temel düzeyde hakimiyet beklenir.

2
BT Süreç Bilgisi

Uygulama, veri tabanı, ağ ve işletim süreçlerine genel düzeyde aşinalık.

3
Mesleki Deneyim

Denetim, risk, uyum veya bilişim yönetimi alanında çalışma deneyimi önerilir.

4
Dizüstü Bilgisayar

Çalışma kâğıdı şablonlarına ve materyallere erişebilen internet bağlantılı bir dizüstü.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiDenetim standartlarını ve etik kuralları kavramak, risk temelli denetim planı kurgulamak, kanıt toplama ile örnekleme yöntemlerini uygulamalı çalışmak.
Modül 1
Bilgi Sistemleri Denetiminin Temelleri
  • Denetim türleri: iç, dış, uyum ve operasyonel denetim
  • Denetim standartları, kılavuzlar ve etik kurallar
  • Bağımsızlık, tarafsızlık ve mesleki şüphecilik ilkeleri
  • İç kontrol bileşenleri ve kontrol sınıflandırmaları
  • Üç savunma hattı modelinde denetimin konumu
  • Vaka: Bir kontrol zafiyetinin denetçi gözüyle okunması
Modül 2
Risk Temelli Denetim Planlaması
  • Denetim evreninin çıkarılması ve önceliklendirilmesi
  • Risk değerlendirmesi ile denetim kapsamının belirlenmesi
  • Denetim programı, kaynak planı ve zaman çizelgesi
  • Önemlilik ve denetim riski kavramlarının uygulanması
  • Paydaş iletişimi ve açılış toplantısının yönetimi
  • Atölye: Bir süreç için risk temelli denetim programı yazımı
Modül 3
Kanıt Toplama, Test ve Örnekleme
  • Denetim kanıtının yeterliliği, güvenilirliği ve ilgililiği
  • Görüşme, gözlem, yeniden uygulama ve belge inceleme
  • İstatistiksel ve istatistiksel olmayan örnekleme yöntemleri
  • Kontrol testi ile tözel testin ayrımı ve sırası
  • Bilgisayar destekli denetim teknikleri ve veri analitiği
  • Lab: Örnek veri kümesi üzerinde kontrol testi uygulaması
Modül 4
Bulgu Yönetimi ve Denetim Raporlaması
  • Çalışma kâğıdı düzeni ve kanıt dosyasının kurulması
  • Bulgu yapısı: durum, ölçüt, neden, etki ve öneri
  • Bulgu derecelendirmesi ve önceliklendirme ölçütleri
  • Denetim raporunun yapısı ve yönetici özeti disiplini
  • Aksiyon takibi, kapanış doğrulaması ve izleme denetimi
  • Atölye: Ham gözlemden yayımlanabilir bulgu yazımı
Günün hedefiYönetişim yapılarını ve politika mimarisini denetlemek, insan kaynağı ile tedarikçi kontrollerini incelemek ve risk yönetimi olgunluğunu değerlendirmek.
Modül 1
Kurumsal Yönetişim Yapılarının Denetimi
  • Yönetişim ile yönetim ayrımının denetimde ele alınışı
  • COBIT hedefleriyle kontrol beklentilerinin eşleştirilmesi
  • BT stratejisi ve iş stratejisi hizalamasının incelenmesi
  • Yönlendirme kurulu kararlarının izlenebilirliği
  • Yönetişim olgunluk değerlendirmesinin yürütülmesi
  • Vaka: Zayıf yönetişim belirtilerinin kanıtla gösterilmesi
Modül 2
Politika, Organizasyon ve İnsan Kaynağı
  • Politika, standart ve prosedür mimarisinin gözden geçirilmesi
  • Görevler ayrılığı ve yetki matrislerinin test edilmesi
  • İşe alım, görev değişikliği ve ayrılış kontrolleri
  • Farkındalık eğitimi kayıtlarının kanıt olarak incelenmesi
  • Kritik rol yedekleme ve bilgi sürekliliği kontrolleri
  • Atölye: Görevler ayrılığı çatışma matrisinin çıkarılması
Modül 3
Risk Yönetimi ve Uyum Denetimi
  • Kurumsal risk yönetimi sürecinin olgunluk incelemesi
  • Risk kayıt defteri, sahiplik ve aksiyon takibi kontrolleri
  • Risk iştahı ile kontrol seviyesinin tutarlılığı
  • KVKK ve sektörel düzenleme uyumunun denetlenmesi
  • ISO/IEC 27001 kontrol setiyle karşılaştırmalı inceleme
  • Vaka: Uyum boşluğunun kök nedeninin çözümlenmesi
Modül 4
Tedarikçi ve Performans Kontrollerinin Denetimi
  • Dış kaynak kararlarının ve sözleşme kontrollerinin incelenmesi
  • Hizmet seviyesi anlaşmalarının ölçüm kanıtlarıyla testi
  • Üçüncü taraf güvence raporlarının değerlendirilmesi
  • Bulut sağlayıcılarında sorumluluk paylaşımının denetimi
  • Performans göstergeleri ve raporlama doğruluğu testi
  • Atölye: Bir tedarikçi denetim kontrol listesinin hazırlanması
Günün hedefiProje yönetişimini ve sistem edinim kararlarını denetlemek, geliştirme ile değişiklik kontrollerini test etmek, operasyon ve süreklilik kontrollerini değerlendirmek.
Modül 1
Proje Yönetişimi ve Sistem Edinimi Denetimi
  • İş gerekçesi ve fizibilite çalışmasının denetlenmesi
  • Proje yönetişimi, karar kapıları ve onay kanıtları
  • Tedarikçi seçimi ve ürün değerlendirme kriterlerinin testi
  • Gereksinim yönetimi ve izlenebilirlik matrisinin incelenmesi
  • Proje riski, maliyet ve takvim sapmalarının analizi
  • Vaka: Başarısız bir projenin kontrol boşlukları üzerinden okunması
Modül 2
Geliştirme, Test ve Devreye Alma Kontrolleri
  • Yazılım geliştirme yaşam döngüsü kontrollerinin denetimi
  • Kaynak kod yönetimi ve sürüm kontrolü uygulamaları
  • Uygulama girdi, işleme ve çıktı kontrollerinin testi
  • Test stratejisi, kabul testi ve veri gizliliği kuralları
  • Değişiklik yönetimi, acil değişiklik ve geri alma kontrolleri
  • Lab: Bir değişiklik kaydının uçtan uca izlenebilirlik testi
Modül 3
BT Operasyonları ve Hizmet Yönetimi Denetimi
  • Hizmet masası, olay ve problem yönetimi kontrolleri
  • İş yükü planlaması, toplu işler ve izleme kontrolleri
  • Kapasite, performans ve varlık yönetimi kayıtlarının testi
  • Veri tabanı ve altyapı yönetimi kontrollerinin incelenmesi
  • Kayıt toplama, saklama ve denetim izi bütünlüğü
  • Atölye: Operasyon kontrol matrisinin kanıtla doldurulması
Modül 4
İş Sürekliliği ve Felaket Kurtarma Denetimi
  • İş etki analizi ve kritiklik sınıflandırmasının incelenmesi
  • Kurtarma süresi ve kurtarma noktası hedeflerinin testi
  • Yedekleme stratejisi ve geri yükleme kanıtlarının kontrolü
  • Alternatif merkez ve bulut kurtarma düzeneklerinin denetimi
  • Tatbikat kayıtları ve plan güncelleme disiplininin testi
  • Vaka: Bir kesinti senaryosunun kurtarma kontrolleriyle analizi
Günün hedefiBilgi güvenliği yönetimi ile erişim kontrollerini denetlemek, ağ ve bulut güvenliğini incelemek, olay müdahalesi ile gizlilik uyumunu kanıta dayalı değerlendirmek.
Modül 1
Bilgi Güvenliği Yönetiminin Denetimi
  • Bilgi güvenliği yönetim sisteminin kapsam ve kontrol denetimi
  • Varlık envanteri ve veri sınıflandırma kontrollerinin testi
  • Fiziksel güvenlik ve çevresel kontrollerin incelenmesi
  • Güvenlik farkındalık programının etkinlik ölçümü
  • Zafiyet yönetimi ve yama süreçlerinin kanıtla doğrulanması
  • Atölye: Kontrol tasarımı ile etkinliğin ayrı değerlendirilmesi
Modül 2
Kimlik ve Erişim Kontrollerinin Denetimi
  • Kullanıcı yaşam döngüsü ve yetkilendirme kontrolleri
  • Ayrıcalıklı hesapların yönetimi ve izlenmesi
  • Erişim gözden geçirme kampanyalarının kanıt incelemesi
  • Çok faktörlü kimlik doğrulama uygulamasının testi
  • Şifreleme ve anahtar yönetimi kontrollerinin denetimi
  • Lab: Örnek erişim listesinde aykırılıkların tespit edilmesi
Modül 3
Ağ, Uç Nokta ve Bulut Güvenliği Denetimi
  • Ağ mimarisi, bölümleme ve güvenlik duvarı kural denetimi
  • Uzaktan erişim ve uç nokta koruma kontrollerinin incelenmesi
  • Bulut yapılandırma kontrolleri ve paylaşılan sorumluluk
  • Güvenlik izleme, uyarı ve kayıt yönetiminin denetimi
  • Sızma testi ve zafiyet tarama raporlarının değerlendirilmesi
  • Vaka: Yanlış yapılandırma bulgusunun etki analizi
Modül 4
Olay Müdahalesi, Vaka, Sınav Stratejisi ve Kapanış
  • Olay müdahale planı ve bildirim yükümlülüklerinin denetimi
  • Adli kanıt toplama ve delil zinciri kontrollerinin incelenmesi
  • Uçtan uca vaka: Bir kurum denetiminin raporla tamamlanması
  • CISA sınav stratejisi, alan ağırlıkları ve zaman yönetimi
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası

Eğitim Kazanımları

Program sonunda katılımcılar:

📋
Denetim Planlama

Denetim evrenini çıkarıp risk temelli bir denetim programını kaynak planıyla birlikte hazırlayabileceksiniz.

🔍
Kanıt Disiplini

Yeterli, güvenilir ve ilgili kanıtı doğru yöntemle toplayıp çalışma kâğıtlarında düzenleyebileceksiniz.

🧮
Test ve Örnekleme

Kontrol testi ile tözel testi ayırt edip uygun örnekleme yöntemini gerekçesiyle seçebileceksiniz.

📝
Bulgu Yazımı

Durum, ölçüt, neden, etki ve öneri yapısıyla tartışmaya açık olmayan bulgular yazabileceksiniz.

🏛️
Yönetişim Denetimi

Yönetişim yapılarını, politika mimarisini ve risk yönetimi olgunluğunu denetçi gözüyle değerlendirebileceksiniz.

⚙️
Süreç Kontrolleri

Geliştirme, değişiklik yönetimi ve operasyon kontrollerini uçtan uca izlenebilirlikle test edebileceksiniz.

🛡️
Güvenlik Denetimi

Erişim, ağ, bulut ve olay müdahale kontrollerinin tasarımını ve etkinliğini ayrı ayrı ölçebileceksiniz.

🔁
Takip Disiplini

Aksiyon planlarını izleyip kapanış doğrulamasıyla denetim döngüsünü eksiksiz tamamlayabileceksiniz.

Kimler İçin Uygundur?

  • İç ve dış denetçiler
  • BT denetim uzmanları
  • bilgi güvenliği ve uyum profesyonelleri
  • risk yönetimi çalışanları
  • denetime hazırlık yapan BT yöneticileri

Sıkça Sorulan Sorular

CISA eğitimi kimler için uygundur?
Program; iç ve dış denetçiler, BT denetim uzmanları, bilgi güvenliği ve uyum profesyonelleri, risk yönetimi çalışanları ile denetime hazırlık yapan BT yöneticileri için tasarlanmıştır. İç kontrol ve denetim kavramlarına temel hakimiyet beklenir.
Eğitim ne kadar sürer ve hangi formatta verilir?
Eğitim 4 tam gün sürer ve 16 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir; her modülde atölye, laboratuvar veya vaka çalışması yer alır.
Denetim deneyimi olmayanlar katılabilir mi?
Program ileri seviyededir ve denetim, risk, uyum veya bilişim yönetimi alanında çalışma deneyimi önerilir. Deneyimi sınırlı katılımcılar için temel iç kontrol kavramları ilk modülde toparlanır; yine de ön hazırlık materyallerinin okunması tavsiye edilir.
Eğitimde hangi çerçeve ve standartlar kullanılıyor?
Denetim standartları ve etik kuralların yanı sıra COBIT yönetişim hedefleri, ISO/IEC 27001 kontrol seti, NIST çerçeveleri, iş sürekliliği uygulamaları ve KVKK yükümlülükleri referans alınır. Kontroller kanıt testi düzeyinde ele alınır.
Eğitim sonunda belge veriliyor mu?
Evet. Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sınavı düzenleyen kurumun verdiği sınav sertifikasından ayrı bir katılım ve başarı belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Certified Information Systems Auditor (CISA) Eğitimi Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre4 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduCISA
VendorISACA
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Beyaz TakımCertified Information Security Manager (CISM) Eğitimi
Siber Güvenlik Eğitimleri

Certified Information Security Manager (CISM) Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

4 günlük CISM eğitimi: güvenlik yönetişimi, strateji ve yol haritası, risk yönetimi, güvenlik programı yönetimi ve olay yönetimi uygulamaları.

Detayları Gör →
Beyaz TakımCertified in the Governance of Enterprise IT (CGEIT) Eğitimi
Siber Güvenlik Eğitimleri

Certified in the Governance of Enterprise IT (CGEIT) Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

3 günlük CGEIT eğitimi: BT yönetişimi, strateji hizalaması, COBIT çerçevesi, kaynak yönetişimi, fayda gerçekleştirme ve risk optimizasyonu.

Detayları Gör →
Beyaz TakımAdvanced in AI Audit (AAIA) Eğitimi
Siber Güvenlik Eğitimleri

Advanced in AI Audit (AAIA) Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

3 günlük AAIA eğitimi: yapay zeka denetim planlaması, yönetişim ve risk denetimi, veri ve model doğrulama, izleme, kanıt toplama ve raporlama.

Detayları Gör →
Beyaz TakımCMMC Certified Assessor (CCA) Eğitimi
Siber Güvenlik Eğitimleri

CMMC Certified Assessor (CCA) Eğitimi

5 günİleriOnline / Yüz Yüze / Hibrit

5 günlük CCA eğitimi: CMMC modeli, kapsam belirleme, NIST SP 800-171 gereksinimleri, kanıt yönetimi, görüşme teknikleri, puanlama ve raporlama.

Detayları Gör →
Beyaz TakımCybersecurity Audit Certificate (Cybersecurity Audit) Eğitimi
Siber Güvenlik Eğitimleri

Cybersecurity Audit Certificate (Cybersecurity Audit) Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

2 günlük Cybersecurity Audit Certificate eğitimi: siber güvenlik denetimi, yönetişim, risk temelli plan, teknik kontroller ve bulgu raporlama.

Detayları Gör →
Beyaz TakımCertified in Risk and Information Systems Control (CRISC) Eğitimi
Siber Güvenlik Eğitimleri

Certified in Risk and Information Systems Control (CRISC) Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

3 günlük CRISC eğitimi: risk yönetişimi, risk iştahı, senaryo üretimi, nitel ve nicel analiz, kontrol tasarımı, risk izleme ve raporlama.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn