CMMC 2.0 Compliance Eğitimi

Eğitim Hakkında

CMMC 2.0 modeli, üç seviye, NIST SP 800-171 kontrolleri ve değerlendirme süreci

CMMC 2.0 Compliance Training Eğitimi, ABD Savunma Bakanlığı tedarik zincirindeki CMMC 2.0 (Cybersecurity Maturity Model Certification) çerçevesini Türkçe öğretir. Program FCI ve CUI ayrımını, DFARS 252.204-7012/7019/7020/7021 maddelerini, modelin 1.0'dan 2.0'a sadeleşmesini, üç uyum seviyesini, NIST SP 800-171 kontrol ailelerini ve değerlendirme türlerini kapsar. Katılımcılar kuruluşlarının CMMC uyum gereksinimlerini yorumlama yetkinliği kazanır.

Süre ve Format

3 Gün. Her gün dört modül; seviye belirleme, kontrol eşleme ve değerlendirme senaryolarıyla uygulamalı işlenir.

Seviye

Orta Seviye — CMMC 2.0 modelini, seviyelerini ve NIST SP 800-171 gereksinimlerini kavrama

Öğrenme Metodu

Gerçek DIB senaryolarıyla seviye ve kapsam belirlenir, NIST 800-171 kontrolleri eşlenir, değerlendirme adımları örneklerle pekiştirilir.

Neden Bu Eğitim?

🛡️Savunma uyumu

DoD tedarik zincirinde FCI ve CUI koruması için CMMC 2.0 gereksinimlerini doğru yorumlamayı öğrenirsiniz.

📋NIST 800-171

NIST SP 800-171'in 14 kontrol ailesini ve 110 kontrolünü CMMC seviyeleriyle eşleştirmeyi kavrarsınız.

🎯Değerlendirme hazırlığı

Öz değerlendirme, C3PAO ve devlet değerlendirmesi türlerini ayırt eder, hangisinin gerektiğini belirlersiniz.

Anahtar Konular

cmmc eğitimicmmc 2.0 eğitiminist 800-171 eğitimicui koruma eğitimidfars eğitimisavunma sanayi siber güvenlikcmmc uyum eğitimibilgi güvenliği uyum eğitimicmmc seviye 2c3pao hazırlık

“CMMC uyumu tek seferlik bir belge değil; savunma bilgisini koruyan kontrollerin her gün yaşatıldığı bir disiplindir.”

Ön Koşullar

Programdan en iyi verimi almak için gereken temel bilgi ve rol bağlamı

1

Bilgi güvenliği temeli

Temel bilgi güvenliği ve erişim kontrolü kavramlarına aşinalık, kontrol ailelerini anlamayı kolaylaştırır.

2

Kurumsal BT bilgisi

Kurumsal BT ortamları, ağ ve sistem yapılarına dair temel bilgi modüllerden verim almanızı sağlar.

3

Uyum ilgisi

Bilgi güvenliği uyumu, denetim veya sözleşme yönetimi alanlarına ilgi, kavramları hızlandırır.

4

İngilizce terim

Çerçeve, kontrol ve belge adlarının İngilizce karşılıklarına aşinalık faydalıdır; terimler iki dilde verilir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı CMMC 2.0'ın amacını, savunma sanayi tabanı bağlamını, FCI ile CUI ayrımını, DFARS maddelerini ve üç uyum seviyesini tanımlar ve ilişkilendirir.

Modül 1

CMMC'nin Amacı ve Tarihçesi

Savunma sanayi tabanında (DIB) güvenlik ihtiyacı
CMMC 1.0 modelinden 2.0'a geçiş ve sadeleşme
Olgunluk seviyelerinin 5'ten 3'e indirilmesi
Süreç olgunluk uygulamalarının kaldırılması
Modelin NIST standartlarına dayandırılması
CMMC ekosisteminde Cyber-AB ve rollerin yeri

Modül 2

FCI ve CUI Bilgi Türleri

Federal Sözleşme Bilgisi (FCI) tanımı ve kapsamı
Kontrollü Kontrolsüz Bilgi (CUI) tanımı ve kategorileri
CUI işaretleme ve etiketleme gereksinimleri
FCI ve CUI akışının tedarik zincirinde izlenmesi
Bilgi türünün uygulanacak seviyeyi belirlemesi
CUI Registry ve kategori örneklerinin incelenmesi

Modül 3

DFARS ve Sözleşme Maddeleri

DFARS 252.204-7012 ve koruma yükümlülüğü
DFARS 252.204-7019 öz değerlendirme şartı
DFARS 252.204-7020 NIST 800-171 DoD değerlendirmesi
DFARS 252.204-7021 CMMC sertifika şartı
SPRS'e skor bildirme yükümlülüğü
Olay bildirimi ve 72 saat raporlama kuralı

Modül 4

CMMC 2.0 Seviye Yapısı

Seviye 1 (Foundational) ve 17 temel uygulama
Seviye 2 (Advanced) ve NIST 800-171 ile uyum
Seviye 3 (Expert) ve NIST 800-172 eklemeleri
Hangi bilgi türünün hangi seviyeyi gerektirdiği
Seviye ile değerlendirme türü ilişkisi
Sözleşmede gerekli seviyenin belirlenmesi

Günün hedefiKatılımcı NIST SP 800-171'in 14 kontrol ailesini, 110 güvenlik kontrolünü ve bunların CMMC Seviye 2 ile eşlenmesini tanımlar, yorumlar ve örnekler üzerinden uygular.

Modül 1

Erişim ve Kimlik Kontrolleri

Erişim Kontrolü (AC) ailesinin kontrolleri
En az ayrıcalık ve görevler ayrılığı ilkesi
Kimlik Doğrulama (IA) ve çok faktörlü kimlik
Uzaktan erişim ve kablosuz erişim kontrolü
Oturum kilitleme ve yetkisiz erişim engelleme
CUI'ye erişimin rol bazlı sınırlandırılması

Modül 2

Yapılandırma ve Bakım

Yapılandırma Yönetimi (CM) ve temel yapılandırma
En az işlevsellik ve gereksiz hizmetlerin kapatılması
Bakım (MA) ailesi ve kontrollü bakım süreçleri
Ortam Koruma (MP) ve veri ortamı denetimi
Değişiklik yönetimi ve onay akışı
Yazılım beyaz/kara liste uygulaması

Modül 3

Sistem ve İletişim Koruması

Sistem ve İletişim Koruması (SC) kontrolleri
Sınır koruması ve ağ segmentasyonu
Beklemede ve aktarımda CUI şifrelemesi (FIPS)
Sistem ve Bilgi Bütünlüğü (SI) ailesi
Kötü amaçlı kod koruması ve güncellik
Güvenlik uyarılarının izlenmesi ve müdahalesi

Modül 4

İzleme, Olay ve Farkındalık

Denetim ve Hesap Verebilirlik (AU) kayıtları
Olay Müdahalesi (IR) ve olay yaşam döngüsü
Risk Değerlendirmesi (RA) ve zafiyet taraması
Güvenlik Değerlendirmesi (CA) ve SSP/POA&M
Farkındalık ve Eğitim (AT) gereksinimleri
Fiziksel Koruma (PE) ve personel güvenliği (PS)

Günün hedefiKatılımcı CMMC değerlendirme türlerini, 800-171 skorlama yöntemini, SSP ve POA&M belgelerini, C3PAO sürecini ve uyumun sürdürülmesini uygular ve planlar.

Modül 1

Değerlendirme Türleri

Seviye 1 için yıllık öz değerlendirme ve beyan
Seviye 2 için öz veya C3PAO değerlendirmesi
Seviye 3 için devlet (DIBCAC) değerlendirmesi
Değerlendirme kapsamının (scope) belirlenmesi
Varlıkların CUI/koruma/dışında olarak sınıflanması
Değerlendirme sıklığı ve yenileme döngüsü

Modül 2

800-171 Skorlama Yöntemi

DoD Değerlendirme Metodolojisi ve 110 puan tabanı
Kontrol ağırlıklarına göre puan düşürme (1/3/5)
SPRS'te skorun hesaplanması ve bildirimi
Kısmi uygulanan kontrollerin puanlaması
Hedef skor ve kabul edilebilir eşik
Skorun sözleşme uygunluğuna etkisi

Modül 3

SSP ve POA&M Belgeleri

Sistem Güvenlik Planı (SSP) içeriği ve yapısı
Her kontrolün uygulanma durumunun belgelenmesi
Eylem Planı (POA&M) ile açıkların kapatılması
POA&M'e izin verilen ve yasak kontroller
Kanıt (evidence) toplama ve dosyalama
Belgelerin değerlendirmede sunulması

Modül 4

Belgelendirme ve Sürdürme

C3PAO seçimi ve değerlendirme süreci akışı
Yıllık doğrulama (affirmation) yükümlülüğü
Sürekli izleme ile uyumun korunması
Yeniden değerlendirme ve üç yıllık döngü
Digital Vizyon Akademi Katılım ve Başarı Sertifikası'nın verilmesi
Resmi CMMC değerlendirme başvurusu ve ücreti ilgili kuruma aittir

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Model ve seviyeler

CMMC 2.0 modelini, üç seviyesini ve her seviyenin gereksinimlerini doğru biçimde açıklarsınız.

✅

FCI ve CUI

FCI ile CUI ayrımını, işaretlemeyi ve bilgi türünün uygulanacak seviyeyi nasıl belirlediğini kavrarsınız.

✅

DFARS maddeleri

DFARS 7012, 7019, 7020 ve 7021 maddelerinin yükümlülüklerini ve ilişkilerini yorumlarsınız.

✅

Kontrol aileleri

NIST SP 800-171'in 14 ailesini ve 110 kontrolünü CMMC Seviye 2 ile eşleştirirsiniz.

✅

Değerlendirme türleri

Öz değerlendirme, C3PAO ve devlet değerlendirmesini ayırır, gerekli türü belirlersiniz.

✅

Skorlama

DoD 800-171 skorlama yöntemini uygular ve SPRS'e skor bildirimini doğru yorumlarsınız.

✅

SSP ve POA&M

Sistem Güvenlik Planı ve Eylem Planını hazırlamayı, kanıt dosyalamayı öğrenirsiniz.

✅

Uyumu sürdürme

Yıllık doğrulama, sürekli izleme ve yeniden değerlendirme döngüsüyle uyumu korursunuz.

Kimler İçin Uygundur?

ABD savunma sanayi tabanıyla (DIB) çalışan firmaların bilgi güvenliği uzmanları
uyum yöneticileri
BT yöneticileri
sözleşme
tedarik sorumluları ile CMMC hazırlığını yürütecek profesyoneller için uygundur

Sıkça Sorulan Sorular

Bu eğitim için ön koşul nedir?

Temel bilgi güvenliği ve kurumsal BT kavramlarına aşinalık beklenir. Bilgi güvenliği uyumu, denetim veya sözleşme yönetimi alanlarına ilgi faydalıdır ancak zorunlu değildir; CMMC modeli, seviyeler ve NIST 800-171 kontrolleri temelden ele alınır ve örneklerle pekiştirilir.

Bu eğitim kimler için uygundur?

ABD savunma sanayi tabanıyla çalışan ya da çalışmayı hedefleyen firmaların bilgi güvenliği uzmanları, uyum ve BT yöneticileri, sözleşme ve tedarik sorumluları için uygundur. CMMC hazırlığını yönetecek ekip üyeleri ve danışmanlar da bu eğitimden yararlanır.

Readiness Workshop eğitiminizden farkı nedir?

Bu eğitim CMMC 2.0 modelini, seviyelerini ve NIST 800-171 kontrollerini kavramaya odaklanan bilgi temelli bir programdır. Readiness Workshop ise kapsam belirleme, boşluk analizi, SSP/POA&M hazırlama ve simülasyon değerlendirme gibi uygulamalı hazırlık çalışmalarına ağırlık verir.

Eğitimin süresi ve formatı nedir?

Eğitim üç gün sürer ve her gün dört modülden oluşur. Seviye belirleme, kontrol eşleme ve değerlendirme senaryolarıyla uygulamalı işlenir. Yüz yüze veya canlı online yapılabilir ve kurumun savunma tedarik ve uyum bağlamına uyarlanabilir.

Eğitim sonunda sertifika veriliyor mu?

Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır; bu belge tamamlanan modülleri kayıt altına alır. CMMC'nin resmi değerlendirmesi ve sertifikası ayrı olup C3PAO ve ilgili kuruma aittir; başvuru ve ücreti katılımcı kuruluşa aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika