Development, Maintenance & Auditing Eğitimi

Eğitim Hakkında

Sistem geliştirme ve bakım kontrolleri ile bilgi sistemleri denetiminin uygulanması

Development, Maintenance, & Auditing Eğitimi, bilgi sistemleri geliştirme, bakım ve denetim kontrollerini bir BT denetçisi bakışıyla uygulamalı işler. Program SDLC ve proje kontrollerini, gereksinim, tasarım, test ve devreye alma kontrollerini, uygulama bakımı, değişiklik ve konfigürasyon yönetimini kapsar. BT denetimi planlama, kontrol testi, kanıt toplama ve raporlama süreçlerini COBIT ile hizalayıp bir uygulama denetimi vakasıyla pekiştirir.

Süre ve Format

3 Gün. Her gün dört modül; SDLC kontrol değerlendirme, değişiklik yönetimi denetimi ve kanıt toplama atölyeleriyle uygulamalı işlenir.

Seviye

Orta Seviye — bilgi sistemleri geliştirme, bakım ve BT denetimi kontrollerini uygulama programı

Öğrenme Metodu

Bir uygulama projesinde SDLC kontrolleri değerlendirilir, değişiklik kayıtları denetlenir, kanıt toplanır ve bir denetim raporu hazırlanır.

Neden Bu Eğitim?

🛠️Kontrollü geliştirme

SDLC boyunca doğru kontrolleri konumlandırarak hatalı, güvensiz veya uyumsuz yazılımın üretime geçme riskini belirgin biçimde azaltırsınız.

🔁Güvenli değişiklik

Değişiklik ve konfigürasyon yönetimini sağlamlaştırarak bakım sırasında oluşabilecek kesinti ve kontrol kaybını önlersiniz.

🔍Kanıta dayalı denetim

Denetimi risk temelli planlayıp kanıt toplayarak bulguları savunulabilir, izlenebilir ve değer katan raporlara dönüştürürsünüz.

Anahtar Konular

bt denetimi eğitimibilgi sistemleri denetimisdlc kontrollerideğişiklik yönetimi denetimiuygulama denetimicobit eğitimiiç kontrol eğitimidenetim kanıt toplamait audit eğitimiyazılım bakım denetimi

“İyi bir kontrol, hata olmasın diye değil; hata olduğunda zamanında görülüp düzeltilebilsin diye tasarlanır.”

Ön Koşullar

Programdan en iyi verimi almak için gereken temel bilgi ve bağlam

1

BT temeli

Bilgi sistemleri ve yazılım geliştirme kavramlarına aşinalık, kontrol ve denetim konularını kavramayı kolaylaştırır.

2

Süreç farkındalığı

Proje ve değişiklik yönetimi süreçlerine temel aşinalık, kontrol değerlendirmesinde işinize yarar.

3

Risk bakışı

Temel risk ve iç kontrol kavramlarına aşinalık, denetim planlamasını bağlamına oturtmanıza yardımcı olur.

4

Doküman ortamı

Kontrol listeleri ve çalışma kağıtları için bir doküman ile tablo aracına erişim uygulamalar için yeterlidir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı SDLC aşamalarını ve proje kontrollerini kavrar, gereksinim, tasarım, geliştirme, test ve devreye alma aşamalarındaki temel kontrolleri değerlendirir.

Modül 1

SDLC ve Proje Yönetimi Temelleri

SDLC aşamaları ve kontrol noktaları
Şelale ve çevik (agile) yaklaşımların karşılaştırılması
Proje yönetişimi ve karar kapıları (gate)
Fizibilite ve iş gerekçesi değerlendirmesi
Görev ayrılığı ve proje rolleri
Proje risk ve kalite yönetimi süreci

Modül 2

Gereksinim, Tasarım ve Geliştirme Kontrolleri

Gereksinimlerin izlenebilir tanımlanması
Güvenlik ve kontrol gereksinimlerinin dahil edilmesi
Tasarım gözden geçirme ve onay kontrolleri
Kodlama standartları ve kod gözden geçirme
Girdi, işleme ve çıktı kontrollerinin tasarımı
Güvenli geliştirme (SSDLC) uygulamaları

Modül 3

Test ve Kalite Güvence Denetimi

Test seviyeleri: birim, entegrasyon, sistem
Kullanıcı kabul testi (UAT) ve onay
Test kapsamı ve test verisi yönetimi
Hata yönetimi ve düzeltme izleme
Kalite güvence rolü ve bağımsızlığı
Test kanıtlarının toplanması ve denetimi

Modül 4

Devreye Alma ve Geçiş Kontrolleri

Üretime geçiş (go-live) onay kontrolleri
Veri dönüşümü (migration) ve doğrulama
Ortamların ayrılığı: geliştirme, test, üretim
Geri alma (rollback) ve geçiş planları
Devreye alma yetkileri ve kayıtları
Geçiş sonrası gözden geçirme kontrolü

Günün hedefiKatılımcı uygulama bakımı ve yaşam döngüsünü, değişiklik, yama, konfigürasyon ve sürüm yönetimini ve operasyonel kontrolleri değerlendirir.

Modül 1

Uygulama Bakımı ve Yaşam Döngüsü

Düzeltici, uyarlayıcı ve iyileştirici bakım
Teknik borç ve bakım maliyetinin yönetimi
Bakım taleplerinin önceliklendirilmesi
Uygulama emekli etme (retirement) kararları
Dokümantasyonun güncel tutulması
Bakım sürecinin kontrol değerlendirmesi

Modül 2

Değişiklik ve Yama Yönetimi

Değişiklik talebi ve onay akışı
Acil değişiklik (emergency change) kontrolü
Değişiklik etki ve risk değerlendirmesi
Yama yönetimi ve güvenlik güncellemeleri
Değişiklik kayıtlarının izlenebilirliği
Yetkisiz değişikliklerin tespiti

Modül 3

Konfigürasyon ve Sürüm Yönetimi

Konfigürasyon öğeleri ve CMDB kaydı
Temel çizgi (baseline) ve sürüm kontrolü
Kaynak kod deposu ve dallanma yönetimi
Sürüm (release) planlama ve paketleme
Ortam ve konfigürasyon tutarlılığı
Konfigürasyon denetimi (audit)

Modül 4

Operasyonel Kontroller ve İzleme

İş yükü ve zamanlanmış iş (job) kontrolü
Yedekleme, geri yükleme ve saklama
Olay ve problem yönetimi süreçleri
Kapasite ve performans izleme kontrolü
Loglama ve sistem izleme kontrolleri
Hizmet seviyesi (SLA) takibi ve raporu

Günün hedefiKatılımcı denetimi risk temelli planlar, kontrolleri test eder, kanıt toplar, bulguları raporlayıp bir uygulama denetimi vakasını uçtan uca yürütür.

Modül 1

Denetim Planlama ve Risk Değerlendirme

Denetim evreni ve kapsam belirleme
Risk temelli denetim planlaması
Kontrol amaçları ve COBIT hizalaması
Genel ve uygulama kontrolleri ayrımı
Denetim programı ve kaynak planlaması
Denetçi bağımsızlığı ve etik ilkeleri

Modül 2

Kontrol Testi ve Kanıt Toplama

Tasarım ve işletim etkinliği testi
Örnekleme yöntemleri ve uygulaması
Görüşme, gözlem ve yeniden gerçekleştirme
Veri analizi ve CAAT araçlarının kullanımı
Çalışma kağıtları ve kanıt dokümantasyonu
Kanıtın yeterlilik ve uygunluğu

Modül 3

Bulgu, Rapor ve Takip

Bulguların durum, kriter ve etkiyle yazımı
Kök neden ve risk değerlendirmesi
Öneri ve aksiyon planı geliştirme
Denetim raporunun yapısı ve dili
Yönetim yanıtı ve bulgu mutabakatı
Bulgu takibi ve kapanış doğrulaması

Modül 4

Uygulama Denetimi Vaka Çalışması

Örnek uygulamanın kontrol ortamının incelenmesi
SDLC ve değişiklik kayıtlarının denetimi
Girdi-işleme-çıktı kontrollerinin testi
Yetki ve görev ayrılığı incelemesi
Bulguların önceliklendirilmesi
Denetim raporunun hazırlanıp sunulması

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

SDLC kontrolleri

Sistem geliştirme yaşam döngüsünün her aşamasında gerekli kontrolleri belirler ve bunların varlığını değerlendirirsiniz.

✅

Geliştirme denetimi

Gereksinim, tasarım, kodlama ve test aşamalarındaki kontrolleri inceleyerek yazılım kalitesi ve güvenliğini güvence altına alırsınız.

✅

Bakım yönetimi

Uygulama bakımı ve yaşam döngüsünü değerlendirir, bakım taleplerinin kontrollü yürütüldüğünü denetlersiniz.

✅

Değişiklik kontrolü

Değişiklik, yama ve konfigürasyon yönetimini inceleyip yetkisiz değişiklikleri ve kontrol boşluklarını tespit edersiniz.

✅

Operasyon kontrolleri

Yedekleme, iş yükü, olay yönetimi ve loglama gibi operasyonel kontrolleri değerlendirip etkinliğini test edersiniz.

✅

Denetim planlama

Denetimi risk temelli planlar, kontrol amaçlarını COBIT ile hizalar ve bir denetim programı hazırlarsınız.

✅

Kanıt toplama

Kontrol testi, örnekleme ve veri analiziyle yeterli ve uygun kanıt toplar, çalışma kağıtlarıyla belgelersiniz.

✅

Bulgu raporlama

Bulguları durum, kriter, etki ve öneriyle yazıp savunulabilir bir denetim raporuna dönüştürür ve takibini yaparsınız.

Kimler İçin Uygundur?

BT denetçileri ve iç denetçiler
bilgi sistemleri denetim uzmanları
yazılım proje yöneticileri
kalite güvence
değişiklik yönetimi sorumluları ile BT yönetişim ekipleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim bir yazılım geliştirme eğitimi mi?

Hayır; bu bir kontrol ve denetim eğitimidir. Yazılım geliştirmeyi kod yazma açısından değil, geliştirme ve bakım süreçlerine konumlandırılan kontroller ve bu kontrollerin denetlenmesi açısından ele alır. Odak, doğru kontrollerin varlığını ve işlerliğini değerlendirmektir.

Eğitim hangi çerçeveleri temel alır?

Eğitim, bilgi sistemleri denetimi iyi uygulamalarını ve COBIT kontrol amaçlarını temel alır; değişiklik ve konfigürasyon yönetiminde ITIL/ITSM uygulamalarına, geliştirme kontrollerinde ise güvenli yaşam döngüsü (SSDLC) yaklaşımına değinir. Amaç çerçeveleri somut denetim adımlarına dönüştürmektir.

Bu eğitime kimler katılmalı?

BT ve iç denetçiler, bilgi sistemleri denetim uzmanları, yazılım proje yöneticileri, kalite güvence ve değişiklik yönetimi sorumluları ile BT yönetişim ekipleri katılmalıdır. Geliştirme ve bakım süreçlerinin kontrolünden ya da denetiminden sorumlu herkes yararlanır.

Eğitimin süresi ve formatı nedir?

Eğitim üç gün sürer ve her gün dört modülden oluşur. SDLC kontrol değerlendirme, değişiklik yönetimi denetimi ve kanıt toplama atölyeleriyle uygulamalı işlenir. Canlı online yapılabildiği gibi kuruluşun uygulama ve süreç ortamına uyarlanabilir.

Eğitim sonunda sertifika veriliyor mu?

Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Bu belge tamamlanan modülleri ve uygulamalı denetim atölyelerini kayıt altına alır; kurumsal gruplara özel uygulama denetimi senaryosu uyarlaması yapılabilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika