Turuncu Takım ISACA müfredatı Cybersecurity Fundamentals

CYBERSECURITY FUNDAMENTALS CERTIFICATE (CYBERSECURITY FUNDAMENTALS) EĞİTİMİ

Siber Güvenliğin Ortak Dilini Kurumunuza Kazandırın

Cybersecurity Fundamentals Certificate Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 2 günlük başlangıç seviyesi bir yetkinlik programıdır.

2 gün Başlangıç Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Cybersecurity Fundamentals Sınav Müfredatıyla Uyumlu İki Günlük Program

Bu eğitim, siber güvenliği teknik ayrıntıya boğulmadan kavram, mimari ve yönetişim düzeyinde bütüncül biçimde ele alarak kurumun her biriminde ortak bir güvenlik dili kurmak üzere tasarlanmış iki günlük bir yetkinlik programıdır. Program, Cybersecurity Fundamentals sınav müfredatıyla uyumlu beş alanı vaka çalışmaları ve atölyelerle işler.

Süre ve Format

2 Tam Gün. Kavramsal anlatım, çerçeve okuma çalışmaları, tartışmalı vaka analizleri ve atölyelerle ilerleyen bir akış izlenir.

Seviye

Başlangıç Seviyesi — Teknik derinlik gerektirmez; kurumsal BT süreçlerine genel aşinalık yeterlidir.

Öğrenme Metodu

Çerçeve ve standart okuma çalışmaları, karar odaklı vaka analizleri, grup atölyeleri ve kısa değerlendirme testleri.

Neden Bu Eğitim?

🗣️Ortak Güvenlik Dili

Teknik ekiple iş birimlerinin aynı kavramları aynı anlamda kullanmasını sağlayan bütünsel bir çerçeve sunar.

📐Çerçeve Temelli Bakış

NIST CSF ve ISO/IEC 27001 gibi kabul görmüş çerçeveler üzerinden yapılandırılmış bir öğrenme yolu izlenir.

🧩Kavramdan Uygulamaya

Her başlık kurumsal bir karar sorusuna bağlanır; katılımcı öğrendiğini kendi biriminde nerede kullanacağını görür.

Bu Eğitim Hangi Rollere Hazırlar?

Bilgi Güvenliği Uzman YardımcısıBT Denetim UzmanıRisk ve Uyum UzmanıGüvenlik Farkındalık SorumlusuBT Proje YöneticisiBilgi Güvenliği Koordinatörü

Turuncu Takım: Siber güvenlik bilincini kurumun her kademesine taşıyan ve ortak dili kuran ekip

“Siber güvenlik yalnızca teknik ekibin işi değildir; ortak bir dil kurulduğunda kurumun tamamı savunmanın parçası olur.”

Ön Koşullar

Programa Katılım Beklentileri ve Uygunluk Değerlendirme Ölçütleri

1
Kurumsal BT Aşinalığı

Kurumsal bilişim süreçleri ve iş uygulamaları hakkında genel farkındalık.

2
Teknik Derinlik Gerekmez

Kodlama veya sistem yönetimi deneyimi beklenmez; kavramsal ilerleme esastır.

3
Katılım İstekliliği

Tartışmalı vaka çalışmalarına ve grup atölyelerine aktif katkı sunulması beklenir.

4
Dizüstü Bilgisayar

Çevrimiçi çalışma materyallerine erişebilen, internet bağlantılı bir dizüstü.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiSiber güvenliğin temel kavramlarını ve risk dilini kurmak, tehdit ortamını okumak, mimari tasarım ilkelerini ve izleme ile şifreleme temellerini kavramak.
Modül 1
Siber Güvenlik Kavramları ve Risk Dili
  • Gizlilik, bütünlük ve erişilebilirliğin iş etkisine bağlanması
  • Varlık, tehdit, zafiyet ve risk ilişkisinin kurulması
  • Risk iştahı, kabul edilebilir risk ve artık risk kavramları
  • Kontrol türleri: önleyici, tespit edici ve düzeltici ayrım
  • NIST CSF fonksiyonlarıyla kurumsal bakışın çerçevelenmesi
  • Atölye: Bir iş sürecinin risk ifadesine dönüştürülmesi
Modül 2
Tehdit Ortamı ve Saldırı Vektörleri
  • Tehdit aktörleri ve kurumsal hedef seçim mantığı
  • Zararlı yazılım, fidye ve kimlik avı vektörlerinin yapısı
  • Tedarik zinciri ve üçüncü taraf kaynaklı riskler
  • İçeriden gelen tehditler ve ihmal kaynaklı olaylar
  • Politika ve prosedürlerin saldırı yüzeyine etkisi
  • Vaka: Güncel bir olayın kök neden ve kontrol analizi
Modül 3
Güvenlik Mimarisi İlkeleri
  • OSI katman modelinin güvenlik açısından okunması
  • Derinlemesine savunma ve katmanlı kontrol tasarımı
  • İzolasyon, segmentasyon ve bölgelendirme yaklaşımları
  • Güvenlik duvarı, vekil sunucu ve DMZ konumlandırması
  • Sıfır güven yaklaşımının temel varsayımları
  • Atölye: Örnek bir mimaride kontrol boşluklarının bulunması
Modül 4
İzleme, Kayıt ve Şifreleme Temelleri
  • İzleme, tespit ve kayıt tutmanın kurumsal gerekçesi
  • Kayıt kaynakları, saklama süresi ve KVKK uyumu
  • SIEM kavramına ve uyarı üretim mantığına giriş
  • Şifrelemenin temel türleri ve kullanım senaryoları
  • Anahtar yönetimi ve sertifika yaşam döngüsü ilkeleri
  • Lab: Bir kayıt örneğinin güvenlik açısından okunması
Günün hedefiAğ, sistem, uygulama ve veri katmanındaki kontrolleri tanımak, olay müdahalesi ile süreklilik süreçlerini kurgulamak ve yeni teknolojilerin güvenlik etkisini değerlendirmek.
Modül 1
Ağ ve Sistem Güvenliği Kontrolleri
  • Ağ erişim denetimi ve kimlik yönetiminin bütünleşmesi
  • Sistem sıkılaştırma ve güvenli yapılandırma temelleri
  • Yama yönetimi ve zafiyet giderme döngüsünün kurulması
  • Uç nokta koruma çözümlerinin kapsamı ve sınırları
  • Uzaktan erişim ve yetkili hesap yönetimi kuralları
  • Atölye: Sunucu sıkılaştırma kontrol listesinin çıkarılması
Modül 2
Uygulama ve Veri Güvenliği
  • Güvenliğin yazılım yaşam döngüsüne yerleştirilmesi
  • Yaygın uygulama zafiyetleri ve OWASP ilk on listesi
  • Veri sınıflandırması, etiketleme ve sahiplik atama
  • Durağan ve aktarımdaki verinin korunma yöntemleri
  • Veri saklama, imha ve KVKK yükümlülüklerinin yönetimi
  • Vaka: Bir veri sınıflandırma politikasının değerlendirilmesi
Modül 3
Olay Müdahalesi ve İş Sürekliliği
  • Olay ile olayın ayrımı ve sınıflandırma ölçütleri
  • NIST SP 800-61 müdahale yaşam döngüsünün aşamaları
  • Adli bilişim farkındalığı ve delil bütünlüğü ilkeleri
  • İş etki analizi ile RTO ve RPO hedeflerinin belirlenmesi
  • Kriz iletişimi, bildirim yükümlülüğü ve paydaş yönetimi
  • Atölye: Bir olay senaryosunda müdahale kararlarının verilmesi
Modül 4
Yeni Teknolojiler, Sınav Stratejisi ve Kapanış
  • Bulut, mobil ve kendi cihazını getir modellerinin riskleri
  • Yapay zekâ ve nesnelerin interneti kaynaklı yeni yüzeyler
  • Cybersecurity Fundamentals sınav stratejisi ve zaman yönetimi
  • Vaka: Yeni bir teknolojinin risk değerlendirmesinin yapılması
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası

Eğitim Kazanımları

Program sonunda katılımcılar:

🧠
Kavram Hakimiyeti

Siber güvenliğin temel kavramlarını risk diliyle birlikte kurumsal bağlamda doğru kullanabileceksiniz.

📐
Mimari Okuma

Katmanlı savunma ve segmentasyon ilkelerini kullanarak bir mimarideki boşlukları fark edebileceksiniz.

🎯
Tehdit Değerlendirme

Saldırı vektörlerini kurumunuzun varlıklarıyla ilişkilendirip öncelikli riskleri sıralayabileceksiniz.

🗂️
Çerçeve Kullanımı

NIST CSF ve ISO/IEC 27001 yapılarını kurumsal kontrol tasarımında referans olarak kullanabileceksiniz.

🔐
Veri Koruma

Veri sınıflandırması, şifreleme ve saklama kurallarını KVKK yükümlülükleriyle birlikte yorumlayabileceksiniz.

🚨
Olay Hazırlığı

Olay müdahale yaşam döngüsünün aşamalarını ve kurumsal rollerini net biçimde tanımlayabileceksiniz.

♻️
Süreklilik Planlaması

İş etki analizinden kurtarma hedeflerine uzanan süreklilik mantığını iş birimlerine anlatabileceksiniz.

🚀
Yeni Teknoloji Riski

Bulut, mobil ve yapay zekâ kaynaklı yeni saldırı yüzeylerini erken aşamada değerlendirebileceksiniz.

Kimler İçin Uygundur?

  • Bilgi güvenliğine giriş yapan BT çalışanları
  • denetim
  • risk ve uyum birimi personeli
  • proje yöneticileri
  • iş birimi temsilcileri
  • güvenlik alanına geçiş planlayan profesyoneller

Sıkça Sorulan Sorular

Cybersecurity Fundamentals eğitimi kimler için uygundur?
Program; bilgi güvenliğine giriş yapan BT çalışanları, denetim, risk ve uyum birimi personeli, proje yöneticileri, iş birimi temsilcileri ve güvenlik alanına geçiş planlayan profesyoneller için tasarlanmıştır. Teknik derinlik beklenmez.
Eğitim ne kadar sürer ve hangi formatta verilir?
Eğitim 2 tam gün sürer ve 8 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir; her modülde atölye, çerçeve okuma veya vaka çalışması yer alır.
Eğitim teknik bilgi gerektiriyor mu?
Hayır. Program kavramsal ve yönetişim odaklıdır; kodlama veya sistem yönetimi deneyimi beklenmez. Teknik başlıklar iş etkisiyle birlikte anlatılır, böylece teknik olmayan birimlerin de güvenlik kararlarına katkı verebilmesi hedeflenir.
Hangi çerçeve ve standartlar ele alınıyor?
NIST Siber Güvenlik Çerçevesi, ISO/IEC 27001 kontrol yapısı, NIST SP 800-61 olay müdahale yaşam döngüsü ile KVKK yükümlülükleri temel referans olarak kullanılır. Çerçeveler kurumsal kontrol tasarımı üzerinden karşılaştırmalı biçimde işlenir.
Eğitim sonunda belge veriliyor mu?
Evet. Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sınavı düzenleyen kurumun verdiği sınav sertifikasından ayrı bir katılım ve başarı belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Cybersecurity Fundamentals Certificate (Cybersecurity Fundam Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre2 gün
SeviyeBaşlangıç Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduCybersecurity Fundamentals
VendorISACA
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Turuncu TakımCertified in Cybersecurity (CC) Eğitimi
Siber Güvenlik Eğitimleri

Certified in Cybersecurity (CC) Eğitimi

1 günBaşlangıçOnline / Yüz Yüze / Hibrit

1 günlük Certified in Cybersecurity (CC) eğitimi: güvenlik ilkeleri, risk yönetimi, erişim denetimi, ağ güvenliği, operasyonlar ve iş sürekliliği.

Detayları Gör →
Turuncu TakımCertified Cybersecurity Technician (C|CT) Eğitimi
Siber Güvenlik Eğitimleri

Certified Cybersecurity Technician (C|CT) Eğitimi

5 günBaşlangıçOnline / Yüz Yüze / Hibrit

5 günlük Certified Cybersecurity Technician (C|CT) eğitimi: ağ güvenliği, kimlik yönetimi, bulut, kriptografi, izleme ve olay müdahalesi.

Detayları Gör →
Beyaz TakımIT Audit Fundamentals Certificate (IT Audit Fundamentals) Eğitimi
Siber Güvenlik Eğitimleri

IT Audit Fundamentals Certificate (IT Audit Fundamentals) Eğitimi

2 günBaşlangıçOnline / Yüz Yüze / Hibrit

2 günlük IT Audit Fundamentals Certificate eğitimi: denetim süreci, standartlar, risk temelli planlama, BT genel kontrolleri ve bulgu raporlama.

Detayları Gör →
Yeşil TakımIoT Fundamentals Certificate (IoT Fundamentals) Eğitimi
Siber Güvenlik Eğitimleri

IoT Fundamentals Certificate (IoT Fundamentals) Eğitimi

2 günBaşlangıçOnline / Yüz Yüze / Hibrit

2 günlük IoT Fundamentals eğitimi: IoT mimarisi, bağlantı protokolleri, veri yaşam döngüsü, tehdit yüzeyi, güvenlik kontrolleri ve uyum.

Detayları Gör →
Sarı TakımAI Fundamentals Certificate (AI Fundamentals) Eğitimi
Siber Güvenlik Eğitimleri

AI Fundamentals Certificate (AI Fundamentals) Eğitimi

2 günBaşlangıçOnline / Yüz Yüze / Hibrit

2 günlük AI Fundamentals eğitimi: yapay zeka temelleri, makine öğrenmesi, üretken yapay zeka, risk yönetimi, güvenlik ve yönetişim.

Detayları Gör →
Beyaz TakımIT Risk Fundamentals Certificate (IT Risk Fundamentals) Eğitimi
Siber Güvenlik Eğitimleri

IT Risk Fundamentals Certificate (IT Risk Fundamentals) Eğitimi

2 günBaşlangıçOnline / Yüz Yüze / Hibrit

2 günlük IT Risk Fundamentals Certificate eğitimi: risk kavramları, yönetişim, senaryo yazımı, risk analizi, yanıt seçimi ve risk izleme.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn