CERTIFIED IN RISK AND INFORMATION SYSTEMS CONTROL (CRISC) EĞİTİMİ

BT Riskini Kurumsal Karara Dönüştürün

CRISC Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 3 günlük ileri seviye bir sınava hazırlık ve yetkinlik programıdır.

3 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

CRISC Sınav Müfredatıyla Uyumlu Üç Günlük İleri Risk Yönetimi Programı

Bu eğitim, kurumsal bilgi teknolojisi risklerini tanımlayan, analiz eden, yanıt stratejisini kurgulayan ve kontrol etkinliğini sürekli izleyen risk profesyonelleri yetiştirmek üzere tasarlanmış üç günlük ileri seviye bir yetkinlik programıdır. Risk yönetişimi, risk değerlendirmesi, risk yanıtı ve raporlama başlıkları CRISC sınav müfredatıyla uyumlu biçimde işlenir.

Süre ve Format

3 Tam Gün. Risk senaryosu atölyeleri, kontrol tasarımı çalışmaları, risk kaydı uygulamaları ve vaka analizleriyle ilerler.

Seviye

İleri Seviye — Bilgi teknolojileri, denetim veya bilgi güvenliği alanında fiili çalışma deneyimi beklenir.

Öğrenme Metodu

Risk senaryosu atölyeleri, nicel analiz uygulamaları, kontrol tasarımı çalışmaları ve yönetim raporlaması provaları.

Neden Bu Eğitim?

⚖️Karar Odaklı Risk Dili

Teknik bulguyu yönetimin anlayacağı risk diline çeviren, karar ve önceliklendirme odaklı bir yaklaşım kazanırsınız.

📊Ölçülebilir Analiz

Nitel ve nicel yöntemleri birlikte kullanarak riski sayısallaştırma ve gerekçelendirme becerisi uygulamalı işlenir.

🎯Sınav Müfredatıyla Uyum

İçerik CRISC sınav müfredatının dört alanıyla uyumlu kurgulanır; sınav stratejisi son gün ayrıca ele alınır.

Bu Eğitim Hangi Rollere Hazırlar?

BT Risk YöneticisiBilgi Güvenliği Risk Uzmanıİç DenetçiUyum ve Kontrol UzmanıKurumsal Risk AnalistiBilgi Sistemleri Denetçisi

Beyaz Takım: Yönetişim, risk, uyum ve denetim sorumluluğunu taşıyan kurumsal gözetim ekibi

“Riski sayıya, sayıyı karara dönüştürdüğünüzde kurumunuzun geleceğini yönetilebilir bir zemine taşımış olursunuz.”

Ön Koşullar

Programdan En Yüksek Verimi Almanız İçin Beklenen Temel Yetkinlikler

1
BT Süreç Bilgisi

Bilgi teknolojileri operasyonları, uygulama ve altyapı süreçlerine genel düzeyde aşinalık.

2
Kontrol Kavramları

İç kontrol, kontrol hedefi ve kontrol testi kavramlarına temel düzeyde hakimiyet beklenir.

3
Kurumsal Deneyim

Risk, denetim, uyum veya bilgi güvenliği alanında fiili çalışma deneyimi önerilir.

4
Dizüstü Bilgisayar

Atölye çalışmalarında kullanılmak üzere hesap tablosu programı kurulu bir dizüstü bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKurumsal yönetişim ile risk yönetişimi ilişkisini kavramak, risk iştahı ve toleransını tanımlamak, kullanılacak çerçeve ve standartları doğru seçmek.
Modül 1
Kurumsal Yönetişim ve Risk Bağlamı
  • Kurumsal strateji ile BT risk yönetiminin hizalanması
  • Yönetişim organları, komiteler ve karar yetkisi dağılımı
  • İş süreçleri, varlık sahipliği ve kritiklik belirleme
  • Kurum kültürünün risk kararları üzerindeki etkisi
  • Politika, standart ve prosedür hiyerarşisinin kurulması
  • Atölye: Örnek kurumun risk yönetişim yapısının çıkarılması
Modül 2
Risk İştahı, Tolerans ve Kapasite
  • Risk iştahı, tolerans ve kapasite kavramlarının ayrımı
  • İştah beyanının yazımı ve yönetim onayı süreci
  • Eşik değerlerin süreç ve varlık düzeyine indirgenmesi
  • İştah aşımında devreye giren tırmandırma mekanizmaları
  • Risk iştahının bütçe ve yatırım kararlarına yansıması
  • Vaka: Farklı sektörlerde risk iştahı beyanlarının analizi
Modül 3
Risk Çerçeveleri ve Standartlar
  • COBIT yönetişim ve yönetim hedeflerinin risk bağlantısı
  • ISO 31000 risk yönetimi ilkeleri ve süreç modeli
  • ISO/IEC 27005 bilgi güvenliği risk yönetimi yaklaşımı
  • NIST Risk Yönetimi Çerçevesi adımlarının genel görünümü
  • Çerçevelerin kurum ölçeğine göre uyarlanması ilkeleri
  • Atölye: Kuruma uygun çerçeve bileşiminin seçilmesi
Modül 4
Savunma Hatları, Roller ve Risk Kültürü
  • Üç savunma hattı modeli ve sorumlulukların ayrıştırılması
  • Risk sahibi, kontrol sahibi ve denetçi rollerinin tanımı
  • Bağımsızlık, tarafsızlık ve çıkar çatışması yönetimi
  • Risk farkındalığının kurum geneline yayılması yöntemleri
  • Etik ilkeler, KVKK ve mevzuat uyum yükümlülükleri
  • Vaka: Rol çatışması yaşanan bir yapının yeniden kurgusu
Günün hedefiRisk senaryolarını yapılandırılmış biçimde üretmek, varlık tehdit ve zafiyet ilişkisini çözümlemek, nitel ve nicel yöntemlerle riski değerlendirmek.
Modül 1
Risk Tanımlama ve Senaryo Üretimi
  • Risk tanımlama kaynakları: olay, denetim ve istihbarat
  • Risk senaryosu bileşenleri ve yapılandırılmış yazım kalıbı
  • Üst düzey senaryolardan operasyonel senaryolara iniş
  • Yeni teknolojilerin doğurduğu risklerin erken yakalanması
  • Senaryo havuzunun güncel tutulması ve gözden geçirilmesi
  • Atölye: Kurumsal süreç için risk senaryosu seti yazımı
Modül 2
Varlık, Tehdit ve Zafiyet Çözümlemesi
  • Varlık envanteri, veri sınıflandırması ve kritiklik puanı
  • Tehdit aktörleri ve MITRE ATT&CK ile teknik eşleştirme
  • Zafiyet yönetimi çıktılarının risk girdisine dönüşmesi
  • Kontrol boşluğu ile zafiyet arasındaki farkın kurulması
  • Tedarik zinciri ve üçüncü taraf kaynaklı risk kalemleri
  • Lab: Zafiyet raporunun risk senaryolarına eşleştirilmesi
Modül 3
Nitel ve Nicel Risk Analizi
  • Olasılık ve etki boyutlarının tutarlı ölçeklendirilmesi
  • Nitel matris yaklaşımının güçlü ve zayıf yönleri
  • Beklenen yıllık kayıp ve maruz kalma hesaplama mantığı
  • Monte Carlo benzetimiyle belirsizliğin modellenmesi
  • Bilişsel yanlılıkların analiz sonuçlarına etkisi
  • Atölye: Aynı senaryonun nitel ve nicel karşılaştırması
Modül 4
Risk Kaydı, Değerleme ve Önceliklendirme
  • Risk kaydının zorunlu alanları ve veri kalitesi ölçütleri
  • Doğal risk, artık risk ve hedef risk düzeyi ayrımı
  • Risk sahibinin atanması ve kabul kararının kayda geçmesi
  • Isı haritası ve sıralama yöntemleriyle önceliklendirme
  • Riskin bütçe ve proje portföyüne yansıtılması yaklaşımı
  • Lab: Örnek kurum için risk kaydının oluşturulması
Günün hedefiRisk yanıt seçeneklerini gerekçelendirmek, kontrolleri tasarlayıp etkinliğini ölçmek, gösterge temelli izleme ve yönetim raporlaması kurgusunu kurmak.
Modül 1
Risk Yanıtı ve Kontrol Tasarımı
  • Azaltma, aktarma, kaçınma ve kabul seçeneklerinin ölçütü
  • Maliyet fayda çözümlemesi ve yatırım gerekçelendirmesi
  • Önleyici, tespit edici ve düzeltici kontrol katmanları
  • Telafi edici kontrollerin kullanım koşulları ve sınırları
  • Kontrol tasarım belgesi ve sahiplik atamasının yapılması
  • Atölye: Seçilen risk için kontrol setinin tasarlanması
Modül 2
Kontrol Etkinliği ve Güvence Faaliyetleri
  • Tasarım etkinliği ile işleyiş etkinliğinin ayrı testi
  • Kontrol testi yöntemleri, örnekleme ve kanıt yeterliliği
  • Kontrol olgunluk modelleri ve olgunluk puanlaması
  • İç denetim, dış denetim ve güvence eşgüdümü
  • Bulguların eylem planına ve takip döngüsüne bağlanması
  • Lab: Bir kontrolün test adımlarının yazılıp uygulanması
Modül 3
BT Operasyonları, Veri ve Güvenlik Kavramları
  • Kurumsal mimari ve sistem geliştirme yaşam döngüsü riski
  • Değişiklik, yapılandırma ve sürüm yönetimi kontrolleri
  • Veri yaşam döngüsü, saklama ve KVKK uyum gereklilikleri
  • İş sürekliliği, felaket kurtarma ve kurtarma hedefleri
  • Bulut, yapay zeka ve gelişen teknolojilerin risk etkisi
  • Vaka: Bulut geçiş projesinin risk açısından incelenmesi
Modül 4
İzleme, Raporlama, Sınav Stratejisi ve Kapanış
  • Anahtar risk ve performans göstergelerinin tasarlanması
  • Atölye: Yönetim kuruluna sunulacak risk raporunun kurgusu
  • CRISC sınav stratejisi, soru okuma ve zaman yönetimi
  • Sınav müfredatı üzerinden kapsam tekrarı ve deneme soruları
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası takdimi

Eğitim Kazanımları

Program sonunda katılımcılar:

🏛️
Risk Yönetişimi

Kurumsal strateji ile BT risk yönetimini hizalayan bir yönetişim yapısını tanımlayabileceksiniz.

📐
İştah ve Tolerans

Risk iştahı ve tolerans eşiklerini yazılı hale getirip karar süreçlerine bağlayabileceksiniz.

🧭
Senaryo Üretimi

Yapılandırılmış risk senaryoları üreterek kurumun maruz kaldığı riski somutlaştırabileceksiniz.

📊
Nicel Analiz

Nitel ve nicel analiz yöntemlerini birlikte kullanarak riski ölçülebilir biçimde değerlendirebileceksiniz.

🗂️
Risk Kaydı Yönetimi

Risk kaydını doğru alanlarla kurup artık risk düzeyini izlenebilir biçimde yönetebileceksiniz.

🛠️
Kontrol Tasarımı

Risk yanıt seçeneğini gerekçelendirip uygun kontrol setini maliyet dengesiyle tasarlayabileceksiniz.

🔍
Kontrol Güvencesi

Kontrollerin tasarım ve işleyiş etkinliğini test ederek olgunluk düzeyini raporlayabileceksiniz.

📈
Yönetim Raporlaması

Anahtar risk göstergeleriyle beslenen bir raporu yönetim kuruluna sunulacak nitelikte hazırlayabileceksiniz.

Kimler İçin Uygundur?

  • BT risk yöneticileri
  • bilgi güvenliği uzmanları
  • iç denetçiler
  • uyum
  • kontrol sorumluları ile kurumsal risk yönetimi alanında kariyer hedefleyen bilişim profesyonelleri

Sıkça Sorulan Sorular

CRISC eğitimi kimler için uygundur?
Program; BT risk yöneticileri, bilgi güvenliği uzmanları, iç denetçiler, uyum ve kontrol sorumluları ile kurumsal risk yönetimi alanında ilerlemek isteyen bilişim profesyonelleri için tasarlanmıştır. Katılımcılardan risk, denetim veya bilgi güvenliği alanında fiili çalışma deneyimi beklenir.
Eğitim ne kadar sürer ve hangi formatta verilir?
Eğitim 3 tam gün sürer ve 12 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir; her modülde atölye, vaka analizi veya laboratuvar uygulaması yer alır.
Bu eğitim CRISC sınavına hazırlık sağlıyor mu?
Program, CRISC sınav müfredatıyla uyumlu bir sınava hazırlık ve yetkinlik eğitimidir. Son modülde sınav stratejisi, soru tipleri ve zaman yönetimi ayrıca ele alınır. Sınav ücreti katılımcıya aittir ve eğitim ücretine dahil değildir.
Eğitimde hangi çerçeve ve standartlar ele alınıyor?
COBIT, ISO 31000, ISO/IEC 27005, ISO/IEC 27001, NIST Risk Yönetimi Çerçevesi ve NIST CSF ile MITRE ATT&CK başlıkları işlenir. Ayrıca KVKK kaynaklı veri koruma yükümlülükleri risk kaydı ve kontrol tasarımı bağlamında ele alınır.
Eğitim sonunda sertifika veriliyor mu?
Evet. Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sınav sonucunda verilen belgeden ayrı bir katılım ve başarı belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Certified in Risk and Information Systems Control (CRISC) Eğ Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduCRISC
VendorISACA
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Beyaz TakımIT Risk Fundamentals Certificate (IT Risk Fundamentals) Eğitimi
Siber Güvenlik Eğitimleri

IT Risk Fundamentals Certificate (IT Risk Fundamentals) Eğitimi

2 günBaşlangıçOnline / Yüz Yüze / Hibrit

2 günlük IT Risk Fundamentals Certificate eğitimi: risk kavramları, yönetişim, senaryo yazımı, risk analizi, yanıt seçimi ve risk izleme.

Detayları Gör →
Beyaz TakımCertified in the Governance of Enterprise IT (CGEIT) Eğitimi
Siber Güvenlik Eğitimleri

Certified in the Governance of Enterprise IT (CGEIT) Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

3 günlük CGEIT eğitimi: BT yönetişimi, strateji hizalaması, COBIT çerçevesi, kaynak yönetişimi, fayda gerçekleştirme ve risk optimizasyonu.

Detayları Gör →
Beyaz TakımAdvanced in AI Risk (AAIR) Eğitimi
Siber Güvenlik Eğitimleri

Advanced in AI Risk (AAIR) Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

3 günlük AAIR eğitimi: yapay zeka risk yönetişimi, NIST AI RMF, tehdit modelleme, risk analizi, kontrol tasarımı, sürekli izleme ve raporlama.

Detayları Gör →
Beyaz TakımAdvanced in AI Audit (AAIA) Eğitimi
Siber Güvenlik Eğitimleri

Advanced in AI Audit (AAIA) Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

3 günlük AAIA eğitimi: yapay zeka denetim planlaması, yönetişim ve risk denetimi, veri ve model doğrulama, izleme, kanıt toplama ve raporlama.

Detayları Gör →
Beyaz TakımCertified Information Security Manager (CISM) Eğitimi
Siber Güvenlik Eğitimleri

Certified Information Security Manager (CISM) Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

4 günlük CISM eğitimi: güvenlik yönetişimi, strateji ve yol haritası, risk yönetimi, güvenlik programı yönetimi ve olay yönetimi uygulamaları.

Detayları Gör →
Beyaz TakımCertified Information Systems Auditor (CISA) Eğitimi
Siber Güvenlik Eğitimleri

Certified Information Systems Auditor (CISA) Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

4 günlük CISA eğitimi: risk temelli denetim planlaması, kanıt toplama, örnekleme, BT yönetişimi denetimi, operasyon ve bilgi güvenliği kontrolleri.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn