Beyaz Takım ISACA müfredatı Cybersecurity Audit

CYBERSECURITY AUDIT CERTIFICATE (CYBERSECURITY AUDIT) EĞİTİMİ

Siber Güvenliği Denetçi Gözüyle Sorgulayın

Cybersecurity Audit Certificate Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 2 günlük bir sınava hazırlık ve yetkinlik programıdır.

2 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Cybersecurity Audit Sınav Müfredatıyla Uyumlu İki Günlük Denetim Programı

Bu eğitim, klasik bilgi sistemleri denetimi birikimini siber güvenlik alanına taşıyarak teknik kontrolleri kanıta dayalı biçimde denetleyebilen profesyoneller yetiştirmek üzere tasarlanmış iki günlük bir programdır. Denetimin rolü, güvenlik yönetişimi, güvenlik operasyonları ve teknoloji kontrolleri Cybersecurity Audit sınav müfredatıyla uyumlu işlenir.

Süre ve Format

2 Tam Gün. Kontrol çözümlemeleri, kanıt inceleme atölyeleri, denetim programı yazımı ve bulgu raporlama çalışmalarıyla ilerler.

Seviye

Orta Seviye — Denetim süreçleri ve temel ağ ile sistem kavramlarına aşinalık beklenir.

Öğrenme Metodu

Kontrol çözümleme atölyeleri, denetim programı yazımı, kanıt dosyası incelemeleri ve bulgu raporlama provaları.

Neden Bu Eğitim?

🔎Denetçi Perspektifi

Güvenlik kontrollerini var olduğu iddiasıyla değil kanıtla değerlendiren disiplinli bir denetim bakışı kazanırsınız.

🧱Teknik Derinlik

Ağ, işletim sistemi, uygulama ve bulut katmanlarındaki kontrolleri denetlenebilir ölçütlere indirgemeyi öğrenirsiniz.

🎯Sınav Müfredatıyla Uyum

İçerik Cybersecurity Audit sınav müfredatıyla uyumlu kurgulanır; sınav stratejisi kapanış modülünde ele alınır.

Bu Eğitim Hangi Rollere Hazırlar?

Siber Güvenlik DenetçisiBilgi Sistemleri Denetçisiİç Denetim UzmanıUyum ve Kontrol UzmanıBilgi Güvenliği DanışmanıRisk ve Denetim Analisti

Beyaz Takım: Siber güvenlik kontrollerini bağımsız biçimde denetleyen yönetişim ve uyum ekibi

“İyi bir denetçi güvenliğin anlatılanını değil kanıtlananını raporlar; bu program size o kanıt disiplinini kazandırır.”

Ön Koşullar

Eğitime Katılım İçin Beklenen Yetkinlikler ve Size Uygunluk Değerlendirmesi

1
Denetim Temelleri

Denetim planlama, kanıt toplama ve bulgu raporlama akışına temel düzeyde aşinalık.

2
Ağ ve Sistem Bilgisi

TCP/IP, güvenlik duvarı, dizin hizmeti ve işletim sistemi kavramlarına genel hakimiyet.

3
Güvenlik Farkındalığı

Kimlik yönetimi, şifreleme ve zararlı yazılım kavramlarına temel düzeyde aşinalık.

4
Dizüstü Bilgisayar

Atölye belgelerini inceleyebileceğiniz, ofis yazılımları kurulu bir dizüstü bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiSiber güvenlik denetiminin kapsamını ve rolünü tanımlamak, yönetişim ile politika yapısını değerlendirmek, risk temelli denetim planını kurgulamak.
Modül 1
Siber Güvenlik ve Denetimin Rolü
  • Siber güvenlik denetiminin amacı, kapsamı ve sınırları
  • Bilgi sistemleri denetimi ile güvenlik denetiminin farkı
  • Güvence, danışmanlık ve inceleme görevlerinin ayrımı
  • Denetçi bağımsızlığı, tarafsızlık ve meslek etiği ilkeleri
  • Tehdit ortamının denetim planına yansıtılması yaklaşımı
  • Atölye: Bir kurum için denetim evreninin çıkarılması
Modül 2
Siber Güvenlik Yönetişimi ve Politikalar
  • Yönetişim organları, komiteler ve raporlama hatları
  • Bilgi güvenliği politikası ve alt standartların incelenmesi
  • Rol, sorumluluk ve görevler ayrılığı ilkesinin denetimi
  • Güvenlik stratejisi ile bütçe ve kaynak uyumunun sorgulanması
  • Farkındalık programının etkinliğinin kanıtla ölçülmesi
  • Vaka: Politika setindeki boşlukların tespit edilmesi
Modül 3
Risk Temelli Denetim Planlaması
  • Denetim evreninin risk puanına göre önceliklendirilmesi
  • Denetim hedefi, kapsam ve ölçüt belirleme yöntemi
  • Yıllık denetim planı ve kaynak kapasitesi dengesi
  • Örnekleme yaklaşımı ve kanıt yeterliliği ölçütleri
  • Denetim programı yazımı ve test adımlarının kurgulanması
  • Atölye: Kimlik yönetimi için denetim programı hazırlanması
Modül 4
Kontrol Çerçeveleri ve Uyum Zemini
  • NIST CSF fonksiyonlarının denetim ölçütüne dönüştürülmesi
  • ISO/IEC 27001 yönetim sistemi ve kontrol setinin okunması
  • COBIT hedeflerinin güvenlik kontrolleriyle eşleştirilmesi
  • KVKK kaynaklı veri koruma yükümlülüklerinin denetlenmesi
  • Çerçeveler arası eşleme ve tekrarlı testten kaçınma
  • Lab: Kontrol çerçevelerinin karşılaştırmalı eşleme tablosu
Günün hedefiGüvenlik operasyonlarını, ağ ve sistem kontrollerini, uygulama ile bulut katmanını denetlemek ve bulguları raporlanabilir hale getirmek.
Modül 1
Güvenlik Operasyonlarının Denetimi
  • Güvenlik izleme ve kayıt yönetimi kontrollerinin testi
  • Olay müdahale planının tatbikat kanıtıyla değerlendirilmesi
  • Zafiyet yönetimi döngüsü ve yama süresi ölçütleri
  • Tehdit istihbaratı kullanımının operasyonel karşılığı
  • İş sürekliliği ve kurtarma hedeflerinin doğrulanması
  • Vaka: Bir olay kaydı üzerinden müdahale süreci incelemesi
Modül 2
Ağ ve Sistem Kontrollerinin Denetimi
  • Ağ bölümleme, güvenlik duvarı ve kural seti incelemesi
  • Uzaktan erişim, çok faktörlü doğrulama ve oturum kontrolü
  • İşletim sistemi sıkılaştırma ve yapılandırma temel çizgisi
  • Ayrıcalıklı hesap yönetimi ve erişim gözden geçirmesi
  • Şifreleme kullanımı ve anahtar yönetimi uygulamaları
  • Lab: Erişim yetki listesinin kanıtla karşılaştırılması
Modül 3
Uygulama, Veri ve Bulut Denetimi
  • Güvenli yazılım geliştirme yaşam döngüsü kontrolleri
  • Uygulama giriş doğrulama ve yetkilendirme kontrolleri
  • Veri sınıflandırma, saklama ve imha süreçlerinin testi
  • Bulut sorumluluk paylaşımı ve yapılandırma denetimi
  • Üçüncü taraf ve tedarik zinciri güvencesinin sorgulanması
  • Atölye: Bulut hizmet sözleşmesinin denetim gözüyle okunması
Modül 4
Bulgu Raporlama, Sınav Stratejisi ve Kapanış
  • Bulgu yazımı: ölçüt, durum, neden, etki ve öneri kurgusu
  • Atölye: Ham gözlemlerin raporlanabilir bulguya çevrilmesi
  • Cybersecurity Audit sınav stratejisi ve zaman yönetimi
  • Sınav müfredatı üzerinden kapsam tekrarı ve deneme soruları
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası takdimi

Eğitim Kazanımları

Program sonunda katılımcılar:

🧾
Denetim Kapsamı

Siber güvenlik denetiminin kapsamını ve hedeflerini kurumsal risk profiline göre tanımlayabileceksiniz.

🏛️
Yönetişim Denetimi

Politika, rol ve sorumluluk yapısını inceleyerek yönetişim boşluklarını kanıtla ortaya koyabileceksiniz.

🗺️
Risk Temelli Plan

Denetim evrenini risk puanına göre önceliklendirip yıllık denetim planını kurgulayabileceksiniz.

📋
Denetim Programı

Kontrol alanlarına özgü test adımlarını içeren denetim programlarını kendiniz yazabileceksiniz.

🛰️
Operasyon Denetimi

İzleme, olay müdahale ve zafiyet yönetimi süreçlerini ölçülebilir kanıtlarla değerlendirebileceksiniz.

🔐
Teknik Kontroller

Ağ, sistem, kimlik ve şifreleme kontrollerini denetlenebilir ölçütlere indirgeyebileceksiniz.

☁️
Bulut ve Tedarik

Bulut yapılandırmalarını ve üçüncü taraf güvencesini sorumluluk paylaşımı üzerinden denetleyebileceksiniz.

📝
Bulgu Raporlama

Bulgularınızı ölçüt, durum, etki ve öneri yapısıyla kurumsal standartta raporlayabileceksiniz.

Kimler İçin Uygundur?

  • Bilgi sistemleri denetçileri
  • iç denetim ekipleri
  • uyum ve risk uzmanları
  • bilgi güvenliği yöneticileri
  • siber güvenlik denetimi sorumluluğu üstlenecek bilişim profesyonelleri

Sıkça Sorulan Sorular

Cybersecurity Audit eğitimi kimler için uygundur?
Program; bilgi sistemleri denetçileri, iç denetim ekipleri, uyum ve risk uzmanları, bilgi güvenliği yöneticileri ile siber güvenlik denetimi sorumluluğu üstlenecek bilişim profesyonelleri için tasarlanmıştır. Denetim süreçlerine ve temel ağ kavramlarına aşinalık beklenir.
Eğitim ne kadar sürer ve hangi formatta verilir?
Eğitim 2 tam gün sürer ve 8 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir; her modülde atölye, vaka analizi veya laboratuvar uygulaması yer alır.
Bu eğitim Cybersecurity Audit sınavına hazırlık sağlıyor mu?
Program, Cybersecurity Audit Certificate sınav müfredatıyla uyumlu bir sınava hazırlık ve yetkinlik eğitimidir. Kapanış modülünde sınav stratejisi ve zaman yönetimi ele alınır. Sınav ücreti katılımcıya aittir ve eğitim ücretine dahil değildir.
Eğitimde hangi denetim çerçeveleri kullanılıyor?
NIST CSF, ISO/IEC 27001, COBIT ve KVKK kaynaklı veri koruma yükümlülükleri denetim ölçütü olarak kullanılır. Çerçeveler arasında eşleme yapılarak aynı kanıtın birden çok gereklilik için kullanılması yaklaşımı çalışılır.
Eğitim sonunda sertifika veriliyor mu?
Evet. Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sınav sonucunda verilen belgeden ayrı bir katılım ve başarı belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Cybersecurity Audit Certificate (Cybersecurity Audit) Eğitim Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre2 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduCybersecurity Audit
VendorISACA
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Beyaz TakımIT Audit Fundamentals Certificate (IT Audit Fundamentals) Eğitimi
Siber Güvenlik Eğitimleri

IT Audit Fundamentals Certificate (IT Audit Fundamentals) Eğitimi

2 günBaşlangıçOnline / Yüz Yüze / Hibrit

2 günlük IT Audit Fundamentals Certificate eğitimi: denetim süreci, standartlar, risk temelli planlama, BT genel kontrolleri ve bulgu raporlama.

Detayları Gör →
Beyaz TakımAdvanced in AI Audit (AAIA) Eğitimi
Siber Güvenlik Eğitimleri

Advanced in AI Audit (AAIA) Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

3 günlük AAIA eğitimi: yapay zeka denetim planlaması, yönetişim ve risk denetimi, veri ve model doğrulama, izleme, kanıt toplama ve raporlama.

Detayları Gör →
Beyaz TakımCertified Information Systems Auditor (CISA) Eğitimi
Siber Güvenlik Eğitimleri

Certified Information Systems Auditor (CISA) Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

4 günlük CISA eğitimi: risk temelli denetim planlaması, kanıt toplama, örnekleme, BT yönetişimi denetimi, operasyon ve bilgi güvenliği kontrolleri.

Detayları Gör →
Beyaz TakımIT Risk Fundamentals Certificate (IT Risk Fundamentals) Eğitimi
Siber Güvenlik Eğitimleri

IT Risk Fundamentals Certificate (IT Risk Fundamentals) Eğitimi

2 günBaşlangıçOnline / Yüz Yüze / Hibrit

2 günlük IT Risk Fundamentals Certificate eğitimi: risk kavramları, yönetişim, senaryo yazımı, risk analizi, yanıt seçimi ve risk izleme.

Detayları Gör →
Beyaz TakımCOBIT 2019 Foundation Certificate (COBIT 2019 Foundation) Eğitimi
Siber Güvenlik Eğitimleri

COBIT 2019 Foundation Certificate (COBIT 2019 Foundation) Eğitimi

2 günBaşlangıçOnline / Yüz Yüze / Hibrit

2 günlük COBIT 2019 Foundation eğitimi: yönetişim ilkeleri, çekirdek model, yönetişim sistemi bileşenleri, hedef kaskadı ve performans yönetimi.

Detayları Gör →
Beyaz TakımCertified in the Governance of Enterprise IT (CGEIT) Eğitimi
Siber Güvenlik Eğitimleri

Certified in the Governance of Enterprise IT (CGEIT) Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

3 günlük CGEIT eğitimi: BT yönetişimi, strateji hizalaması, COBIT çerçevesi, kaynak yönetişimi, fayda gerçekleştirme ve risk optimizasyonu.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn