CERTIFIED INFORMATION SYSTEMS SECURITY PROFESSIONAL (CISSP) EĞİTİMİ

Bilgi Güvenliğini Yönetin, Kurumu Uçtan Uca Koruyun

Certified Information Systems Security Professional (CISSP) Eğitimi, Digital Vizyon Akademi tarafından kurumlara yüz yüze veya online verilen 5 günlük, ileri seviye bir bilgi güvenliği yönetişim programıdır.

5 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

ISC2 CISSP Sınav Müfredatıyla Uyumlu Beş Günlük Bilgi Güvenliği Yönetişim Programı

Bu eğitim, kurumun bilgi güvenliği programını uçtan uca tasarlayıp yönetebilen, risk, uyum ve mimari kararlarını üst yönetime gerekçelendirebilen uzmanlar yetiştirmek üzere tasarlanmış beş günlük ileri seviye bir yetkinlik programıdır. Program, ISC2 CISSP Ortak Bilgi Gövdesi'nin (CBK) sekiz alanını sınav müfredatıyla uyumlu biçimde atölye ve vaka çalışmalarıyla ele alır.

Süre ve Format

5 Tam Gün (Yoğun Yönetişim Formatı). Kavramsal anlatım, atölye, politika yazım egzersizi ve vaka analizleriyle dengeli akış.

Seviye

İleri Seviye — Bilgi güvenliği, BT yönetimi veya denetim alanlarında çalışma düzeyinde deneyim beklenir.

Öğrenme Metodu

Atölye çalışmaları, kurumsal vaka analizleri, politika yazım egzersizleri, masa başı tatbikatları ve grup sunumları.

Laboratuvar Ortamı

Uygulamalar; politika şablonları, risk kayıt defteri, denetim çalışma kâğıtları ve masa başı tatbikat setleriyle yürütülür.

Neden Bu Eğitim?

🏛️Yönetişim Odağı

Teknik kontrolleri kurumsal risk, uyum ve iş hedefleriyle birleştiren bütüncül bir bakış açısı kazanırsınız.

🌐Sekiz Alan Bütünü

ISC2 CISSP Ortak Bilgi Gövdesi'nin sekiz alanını dengeli bir günlük planla uçtan uca çalışırsınız.

📊Üst Yönetim Dili

Güvenlik yatırımını iş gerekçesiyle sunmayı ve yönetim kuruluna risk raporlamayı atölyelerle öğrenirsiniz.

Bu Eğitim Hangi Rollere Hazırlar?

Bilgi Güvenliği YöneticisiGüvenlik MimarıBilgi Güvenliği DanışmanıRisk ve Uyum UzmanıBilgi Sistemleri DenetçisiGüvenlik Program Yöneticisi

Beyaz Takım: kuralları, yönetişimi ve tarafsız değerlendirmeyi yürüten yönetim ekibi

“Bilgi güvenliği bir ürün değil, kurumun tüm süreçlerine işlenmiş ve ölçülebilir biçimde yönetilen bir disiplindir.”

Ön Koşullar

Programdan En Yüksek Verimi Almanız İçin Beklenen Temel Yetkinlikler

1
Mesleki Deneyim Şartı

ISC2 belgesi için sekiz alanın en az ikisinde beş yıllık tam zamanlı iş deneyimi beklenir.

2
BT ve Ağ Temeli

İşletim sistemleri, ağ mimarisi ve kurumsal uygulamalar hakkında çalışma düzeyinde bilgi.

3
Risk ve Uyum Bakışı

Risk yönetimi, denetim ve mevzuat uyumu kavramlarına dair temel düzeyde farkındalık.

4
İngilizce Terim Bilgisi

Kaynakların çoğu İngilizce olduğundan teknik terimleri okuyabilecek düzeyde İngilizce.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiBilgi güvenliği yönetişimini ve politika hiyerarşisini kavramak, mevzuat ve etik yükümlülükleri öğrenmek, risk yönetimi ile iş sürekliliği süreçlerini uygulamak.
Modül 1
Bilgi Güvenliği Yönetişimine Giriş
  • Bilgi güvenliğinin gizlilik, bütünlük ve erişilebilirlik ekseni
  • Yönetişim, yönetim ve denetim kavramlarının ayrıştırılması
  • Bilgi güvenliği stratejisinin kurum hedefleriyle hizalanması
  • Politika, standart, prosedür ve kılavuz hiyerarşisinin kurulması
  • Rol ve sorumluluk matrisi ile görevler ayrılığı ilkesi
  • Atölye: Kurumsal bilgi güvenliği politika taslağının yazımı
Modül 2
Hukuki Uyum, Mevzuat ve Etik
  • 6698 sayılı KVKK yükümlülükleri ve veri sorumlusu rolleri
  • 5237 sayılı TCK bilişim suçları hükümlerine genel bakış
  • GDPR ile KVKK karşılaştırması ve sınır ötesi veri aktarımı
  • Fikri mülkiyet, lisans ve sözleşmesel uyum yükümlülükleri
  • ISC2 etik kuralları ve mesleki sorumluluk ilkeleri
  • Vaka: Veri ihlali bildirim sürecinin mevzuata göre kurgusu
Modül 3
Risk Yönetimi Çerçeveleri
  • Varlık, tehdit, zafiyet ve etki ilişkisinin modellenmesi
  • Nitel ve nicel risk analizi yöntemlerinin karşılaştırması
  • ISO/IEC 27005 ve NIST SP 800-30 risk süreçlerinin akışı
  • Risk iştahı, tolerans ve artık risk kavramlarının yönetimi
  • Risk işleme seçenekleri ve kontrol seçim ölçütlerinin belirlenmesi
  • Atölye: Kurumsal risk kayıt defterinin birlikte oluşturulması
Modül 4
İş Sürekliliği ve Kurumsal Dayanıklılık
  • İş etki analizi (BIA) adımları ve kritik süreç envanteri
  • RTO, RPO ve MTD ölçütlerinin iş birimleriyle belirlenmesi
  • İş sürekliliği ve felaket kurtarma planlarının yapısı
  • ISO 22301 yaklaşımıyla süreklilik yönetim sistemi kurgusu
  • Güvenlik farkındalık programının tasarımı ve ölçülmesi
  • Masa başı tatbikatı: Kritik hizmet kesintisi senaryosu
Günün hedefiBilgi varlıklarını sınıflandırmayı ve yaşam döngüsü boyunca korumayı öğrenmek, güvenli tasarım ilkeleri, güvenlik modelleri, kriptografi ve fiziksel güvenliği çözümlemek.
Modül 1
Varlık Güvenliği ve Veri Sınıflandırma
  • Bilgi varlıklarının envanteri ve kritiklik değerlendirmesi
  • Veri sınıflandırma seviyeleri ve etiketleme kurallarının tanımı
  • Veri sahibi, veri emanetçisi ve kullanıcı sorumlulukları
  • Veri yaşam döngüsü: üretim, kullanım, arşivleme ve imha
  • Saklama süreleri, güvenli silme ve ortam imha yöntemleri
  • Atölye: Kurumsal veri sınıflandırma matrisinin hazırlanması
Modül 2
Veri Koruma Kontrolleri ve Gizlilik
  • Durağan, aktarımdaki ve işlenen verinin korunma yöntemleri
  • Veri sızıntısı önleme (DLP) kontrollerinin konumlandırılması
  • Maskeleme, takma adlaştırma ve anonimleştirme yaklaşımları
  • Tasarımdan gelen gizlilik ve varsayılan gizlilik ilkeleri
  • Bulut ortamlarında veri sahipliği ve yerleşim gereksinimleri
  • Vaka: Yanlış sınıflandırılmış veri setinin risk analizi
Modül 3
Güvenli Tasarım ve Güvenlik Modelleri
  • Güvenli tasarım ilkeleri: en az yetki ve derinlemesine savunma
  • Hataya güvenli varsayılan ve saldırı yüzeyinin küçültülmesi
  • Bell-LaPadula, Biba ve Clark-Wilson modellerinin karşılaştırması
  • Güvenlik mimarisi katmanları ve güven sınırlarının tanımlanması
  • Sanallaştırma, konteyner ve bulut mimarisinde güvenlik ödünleşimleri
  • Atölye: Kurumsal referans güvenlik mimarisinin çizilmesi
Modül 4
Kriptografi ve Fiziksel Güvenlik
  • Simetrik, asimetrik şifreleme ve özet fonksiyonlarının rolü
  • Açık anahtar altyapısı ve sertifika yaşam döngüsü yönetimi
  • Anahtar üretimi, saklanması ve HSM kullanım senaryoları
  • Dijital imza, inkâr edilemezlik ve bütünlük doğrulaması
  • Veri merkezi fiziksel güvenlik katmanları ve çevre kontrolleri
  • Vaka: Kriptografik kontrol seçimi için karar ölçütlerinin tartışması
Günün hedefiGüvenli ağ mimarisi ve protokol güvenliği kararlarını verebilmek, kimlik yaşam döngüsünü, kimlik doğrulama ve yetkilendirme modellerini kurumsal ölçekte tasarlamak.
Modül 1
Güvenli Ağ Mimarisi ve Bölümlendirme
  • OSI ve TCP/IP katmanlarında güvenlik kontrollerinin yerleşimi
  • Ağ bölümlendirme, mikro bölümlendirme ve DMZ tasarım ilkeleri
  • Güvenlik duvarı, IDS/IPS ve ara sunucu konumlandırması
  • Sıfır güven (zero trust) mimarisinin kurumsal uygulanışı
  • Kablosuz ağ ve uzaktan erişim mimarisi güvenlik ölçütleri
  • Atölye: Ağ topolojisinin güvenlik açısından gözden geçirilmesi
Modül 2
Protokol Güvenliği ve Güvenli İletişim
  • TLS, IPsec ve SSH protokollerinin güvenlik özellikleri
  • DNS, DHCP ve ARP protokollerine yönelik tehdit kavramları
  • VPN mimarileri ve uzaktan çalışma güvenlik gereksinimleri
  • E-posta güvenliğinde SPF, DKIM ve DMARC yapılandırması
  • Ses, video ve anlık mesajlaşma kanallarının güvenliği
  • Vaka: Güvensiz protokol kullanımının risk değerlendirmesi
Modül 3
Kimlik Yönetimi ve Kimlik Doğrulama
  • Kimlik yaşam döngüsü: kayıt, sağlama ve yetki kaldırma
  • Kimlik doğrulama faktörleri ve çok faktörlü doğrulama
  • Parola politikaları, parolasız ve biyometrik yaklaşımlar
  • Ayrıcalıklı erişim yönetimi (PAM) ve parola kasası çözümleri
  • Kimlik doğrulama güvence seviyeleri ve risk temelli erişim
  • Atölye: Ayrıcalıklı hesap envanteri ve erişim gözden geçirmesi
Modül 4
Yetkilendirme Modelleri ve Federasyon
  • İsteğe bağlı, zorunlu ve rol tabanlı erişim denetimi modelleri
  • Öznitelik tabanlı erişim denetimi ve politika motorlarının rolü
  • Bilme ihtiyacı ve en az yetki ilkelerinin uygulanması
  • SAML, OAuth 2.0 ve OpenID Connect akışlarının karşılaştırması
  • Tek oturum açma ve kurumlar arası federasyon senaryoları
  • Vaka: Yetki birikmesi sorununun tespiti ve giderilmesi
Günün hedefiDenetim ve kontrol test stratejilerini kurgulamak, güvenlik ölçütlerini tasarlamak, olay yönetimi, adli bilişim ilkeleri ve felaket kurtarma süreçlerini yönetmek.
Modül 1
Değerlendirme ve Denetim Stratejisi
  • Değerlendirme, test ve denetim kavramlarının ayrıştırılması
  • İç denetim, dış denetim ve üçüncü taraf güvence raporları
  • Kontrol test yöntemleri: inceleme, görüşme ve teknik test
  • Kanıt toplama, örnekleme ve bulgu dokümantasyon ilkeleri
  • ISO/IEC 27001 iç tetkik programının planlanması
  • Atölye: Kontrol test planı ve denetim çalışma kâğıdı hazırlığı
Modül 2
Güvenlik Ölçütleri ve Sürekli İzleme
  • Güvenlik performans ve risk göstergelerinin tasarım ilkeleri
  • Zafiyet yönetimi ve yama uyum ölçütlerinin raporlanması
  • Sızma testi ve kırmızı takım tatbikatlarının yönetilmesi
  • Kontrol olgunluk modelleri ve boşluk analizi yöntemleri
  • Sürekli izleme, otomasyon ve gösterge panosu tasarımı
  • Atölye: Yönetime sunulacak güvenlik ölçüt setinin belirlenmesi
Modül 3
Güvenlik Operasyonları ve Olay Yönetimi
  • Güvenlik operasyon merkezi işleyişi ve vardiya süreçleri
  • Olay müdahale yaşam döngüsü ve müdahale ekibinin rolleri
  • Olay sınıflandırma, önceliklendirme ve tırmandırma kuralları
  • Adli bilişim ilkeleri, delil bütünlüğü ve gözetim zinciri
  • Günlük yönetimi, SIEM korelasyonu ve tespit kuralları
  • Masa başı tatbikatı: Fidye yazılımı olayının yönetilmesi
Modül 4
Değişiklik, Yedekleme ve Felaket Kurtarma
  • Değişiklik ve yapılandırma yönetimi süreçlerinin güvenliği
  • Yama yönetimi, sürüm kontrolü ve geri alma planlarının kurgusu
  • Yedekleme stratejileri, saklama ve geri yükleme testleri
  • Felaket kurtarma siteleri ve kurtarma stratejisinin seçimi
  • Kaynak koruma, ayrıcalık izleme ve görev rotasyonu ilkeleri
  • Vaka: Felaket kurtarma tatbikat sonuçlarının değerlendirilmesi
Günün hedefiGüvenli geliştirme ve tedarik zinciri risklerini yönetmek, ISO/IEC 27001, NIST CSF ve COBIT ile uyumu kurmak, uçtan uca bir bilgi güvenliği programı tasarlamak.
Modül 1
Yazılım Geliştirme Güvenliği
  • Güvenli geliştirme yaşam döngüsü aşamaları ve güvenlik kapıları
  • Tehdit modelleme ve güvenlik gereksinimlerinin belirlenmesi
  • Güvenli kodlama ilkeleri ve OWASP Top 10 kategorileri
  • Statik, dinamik ve bileşen analizi araçlarının konumlandırılması
  • DevSecOps boru hattı ve sürekli güvenlik testi entegrasyonu
  • Atölye: Güvenli geliştirme kontrol listesinin oluşturulması
Modül 2
Tedarik Zinciri ve Üçüncü Taraf Risk
  • Yazılım tedarik zinciri riskleri ve bileşen envanteri (SBOM)
  • Tedarikçi değerlendirme, seçim ve sürekli izleme süreçleri
  • Sözleşmesel güvenlik maddeleri ve hizmet seviyesi taahhütleri
  • Bulut ve dış kaynak kullanımında sorumluluk paylaşımı
  • Açık kaynak bileşen yönetimi ve lisans uyum kontrolleri
  • Vaka: Kritik tedarikçi risk değerlendirmesinin yürütülmesi
Modül 3
Çerçeve Uyumu ve Yönetime Raporlama
  • ISO/IEC 27001 yönetim sistemi yapısı ve kontrol seti ilişkisi
  • NIST Siber Güvenlik Çerçevesi işlevlerinin eşleştirilmesi
  • COBIT ile BT yönetişimi ve güvenlik hedeflerinin hizalanması
  • Yönetim kuruluna raporlama dili ve risk iletişimi ilkeleri
  • Güvenlik yatırımının iş gerekçesi ve fayda analizi kurgusu
  • Atölye: Kurul sunumu için tek sayfalık güvenlik raporu yazımı
Modül 4
Uçtan Uca Vaka, Sınav Stratejisi ve Kapanış
  • Uçtan uca vaka: Bilgi güvenliği programının tasarlanması
  • Takım sunumları ve akran değerlendirmesi oturumunun yürütülmesi
  • CISSP sınav stratejisi, soru mantığı ve zaman yönetimi
  • Sekiz alan bazlı kişisel çalışma planının hazırlanması
  • Eğitim değerlendirmesi, geri bildirim ve interaktif Soru-Cevap
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası takdimi

Eğitim Kazanımları

Program sonunda katılımcılar:

🏛️
Yönetişim Kurgusu

Bilgi güvenliği yönetişim yapısını, politika hiyerarşisini ve sorumluluk matrisini kurabileceksiniz.

⚖️
Mevzuat Uyumu

KVKK, TCK bilişim suçları ve sözleşmesel yükümlülükleri güvenlik programına yansıtabileceksiniz.

📈
Risk Yönetimi

Nitel ve nicel yöntemlerle riski değerlendirip risk iştahına uygun işleme kararları verebileceksiniz.

🗂️
Varlık Güvenliği

Veri sınıflandırma, sahiplik ve saklama kurallarını yaşam döngüsü boyunca uygulayabileceksiniz.

🏗️
Güvenlik Mimarisi

Güvenli tasarım ilkeleri, güvenlik modelleri ve kriptografi kararlarını gerekçelendirebileceksiniz.

🔑
Kimlik ve Erişim

Kimlik doğrulama, yetkilendirme ve federasyon modellerini kurumsal ölçekte tasarlayabileceksiniz.

🧭
Denetim ve Ölçüm

Kontrol test stratejisi kurgulayabilecek, güvenlik ölçütleriyle olgunluğu izleyebileceksiniz.

📊
Yönetime Raporlama

ISO 27001, NIST CSF ve COBIT ile uyumu kurul diline çevirip yatırımı gerekçelendirebileceksiniz.

Kimler İçin Uygundur?

  • Bilgi güvenliği yöneticileri ve uzmanları
  • güvenlik mimarları
  • BT yöneticileri
  • risk
  • uyum
  • denetim ekipleri ile güvenlik programı kurmakla görevli danışmanlar

Sıkça Sorulan Sorular

CISSP eğitimi kimler için uygundur?
Program; bilgi güvenliği yöneticileri ve uzmanları, güvenlik mimarları, BT yöneticileri ile risk, uyum ve denetim ekipleri için tasarlanmıştır. Katılımcılardan bilgi güvenliği, BT yönetimi veya denetim alanlarında çalışma düzeyinde deneyim beklenir.
CISSP belgesi için deneyim şartı var mı?
Evet. ISC2, CISSP belgesi için Ortak Bilgi Gövdesi'nin sekiz alanından en az ikisinde beş yıllık tam zamanlı iş deneyimi şartı arar. Bu eğitim deneyim şartının yerine geçmez; sınav müfredatıyla uyumlu bir hazırlık ve yetkinlik programıdır.
Eğitim ne kadar sürer ve hangi formatta verilir?
Eğitim 5 tam gün sürer ve 20 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir. Uygulamalar atölye, politika yazım egzersizi, vaka analizi ve masa başı tatbikatı biçiminde yürütülür.
Bu program ISC2 sınavına hazırlık sağlıyor mu?
Program, ISC2 CISSP sınav müfredatıyla uyumlu konu başlıklarını kapsayan bir sınava hazırlık ve yetkinlik programıdır. Sınavın biçimi uyarlanabilir bilgisayarlı test (CAT) olup başvuru, ücret ve güncel koşullar ISC2 tarafından belirlenir ve eğitim bedeline dahil değildir.
Eğitim sonunda hangi belge veriliyor?
Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. CISSP unvanı ise yalnızca ISC2 sınavında başarılı olunması ve kurumun deneyim ile onay koşullarının sağlanması hâlinde ISC2 tarafından verilir.

Sertifikalandırma

Uluslararası Sınav Bilgisi

Sınav
CISSP (ISC2)
Format
Uyarlanabilir bilgisayarlı test (CAT) ve doğrusal test biçimi
Süre
ISC2 tarafından belirlenir
Soru sayısı
ISC2 tarafından güncellenir
Geçerlilik
3 yıl; ISC2 CPE kredileri ve yıllık aidatla sürdürülür

Belge için ISC2 tarafından istenen beş yıllık alan deneyimi şartı geçerlidir; sınav başvurusu, ücreti ve koşulları ISC2 tarafından belirlenir.

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Certified Information Systems Security Professional (CISSP) Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre5 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduCISSP
VendorISC2
Sertifika✓ Var · sınava hazırlık
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Beyaz TakımInformation Systems Security Management Professional (ISSMP) Eğitimi
Siber Güvenlik Eğitimleri

Information Systems Security Management Professional (ISSMP) Eğitimi

5 günUzmanOnline / Yüz Yüze / Hibrit

5 günlük ISSMP eğitimi: güvenlik liderliği, bütçe ve kaynak yönetimi, sistem yaşam döngüsü, risk yönetimi, olay yönetimi ve iş sürekliliği.

Detayları Gör →
Beyaz TakımCertified in Governance, Risk and Compliance (CGRC) Eğitimi
Siber Güvenlik Eğitimleri

Certified in Governance, Risk and Compliance (CGRC) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük CGRC eğitimi: sistem kapsamı, kategorizasyon, kontrol seçimi, uygulama, değerlendirme, yetkilendirme paketi ve sürekli izleme.

Detayları Gör →
Beyaz TakımHealthcare Information Security and Privacy Practitioner (HCISPP) Eğitimi
Siber Güvenlik Eğitimleri

Healthcare Information Security and Privacy Practitioner (HCISPP) Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

4 günlük HCISPP eğitimi: sağlık verisi yönetişimi, KVKK uyumu, mahremiyet yönetimi, tıbbi cihaz güvenliği, risk yönetimi ve ihlal bildirimi.

Detayları Gör →
Sarı TakımCertified Cloud Security Professional (CCSP) Eğitimi
Siber Güvenlik Eğitimleri

Certified Cloud Security Professional (CCSP) Eğitimi

5 günİleriOnline / Yüz Yüze / Hibrit

5 günlük CCSP eğitimi: bulut güvenlik mimarisi, veri yaşam döngüsü, şifreleme, altyapı ve uygulama güvenliği, operasyon, hukuk ve uyum.

Detayları Gör →
Sarı TakımCertified Secure Software Lifecycle Professional (CSSLP) Eğitimi
Siber Güvenlik Eğitimleri

Certified Secure Software Lifecycle Professional (CSSLP) Eğitimi

5 günİleriOnline / Yüz Yüze / Hibrit

5 günlük CSSLP eğitimi: güvenlik gereksinimleri, tehdit modelleme, güvenli kodlama, kod incelemesi, test otomasyonu ve tedarik zinciri güvenliği.

Detayları Gör →
Beyaz TakımCertified Information Systems Auditor (CISA) Eğitimi
Siber Güvenlik Eğitimleri

Certified Information Systems Auditor (CISA) Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

4 günlük CISA eğitimi: risk temelli denetim planlaması, kanıt toplama, örnekleme, BT yönetişimi denetimi, operasyon ve bilgi güvenliği kontrolleri.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn