GRC100 - PRINCIPLES OF SAP GOVERNANCE, RISK AND COMPLIANCE EĞİTİMİ

SAP GRC ile yönetişim, risk ve uyumu kavrayın

Access Control, Process Control ve Risk Management için ortak mimari, yapılandırma ve ilkeler

GRC100 - Principles of SAP Governance, Risk and Compliance Eğitimi, SAP GRC çözüm ailesinin temel ilkelerini ve ortak mimarisini öğretir.

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

GRC100 ile SAP GRC paketinin üç bileşeninin ortak temeli, mimarisi ve ilkeleri

GRC100 - Principles of SAP Governance, Risk and Compliance Eğitimi, SAP GRC çözüm ailesinin temel ilkelerini ve ortak mimarisini öğretir. Katılımcılar Access Control, Process Control ve Risk Management bileşenlerinin amacını ve ilişkisini kavrar. Ortak NetWeaver temeli, kullanıcı-yetki, iş ortağı ve organizasyon hiyerarşisi, iş akışı (MSMP) ve raporlama işlenir. Üç bileşenin paylaşılan yapılandırması ve uyum yönetişimi uygulamalı olarak ele alınır.

Süre ve Format

3 Gün. Her gün dört modül; GRC mimarisi ve ortak temelden Access Control, Process Control ve Risk Management ilkelerine ilerlenir.

Seviye

Orta Seviye — SAP GRC: Access Control, Process Control ve Risk Management ilkeleri

Öğrenme Metodu

Her konu SAP GRC sistemi ve NetWeaver Business Client üzerinde canlı yapılandırma ve senaryo uygulamalarıyla adım adım işlenir.

Neden Bu Eğitim?

🛡️Bütünsel yönetişim

Access Control, Process Control ve Risk Management'ı tek bir yönetişim çatısı altında bütünsel kavrarsınız.

⚙️Ortak temel

Üç bileşenin paylaştığı NetWeaver temeli, master data ve iş akışı altyapısını öğrenerek kurulum ve bakımı kolaylaştırırsınız.

📋Uyum ve denetim

SoD ihlali, kontrol izleme ve risk değerlendirmesini kavrayarak kurumsal uyum ve denetim gücünüzü artırırsınız.

Anahtar Konular

sap grc eğitimigrc100 eğitimisap governance risk compliancesap access control eğitimisap process controlsap risk managementgörev ayrılığı sod eğitimisap uyum yönetimisap iç kontrol eğitimisap grc mimarisi
“Gerçek yönetişim, erişim, kontrol ve riskin ayrı ayrı değil tek bir dürüst çatı altında konuştuğu yerde başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak uyum bilgisi ve sistem gereksinimleri

1
GRC farkındalığı

İç kontrol, risk ve uyum (SOX, denetim) kavramlarına genel farkındalık öğrenimi kolaylaştırır.

2
SAP güvenliği

Kullanıcı, rol ve yetki gibi SAP güvenlik kavramlarına temel düzeyde aşinalık faydalı olur.

3
SAP arayüzü

SAP NetWeaver Business Client ve SAP GUI navigasyonunda temel deneyim pratik uygulamayı hızlandırır.

4
Sistem erişimi

Uygulamalar için bir SAP GRC eğitim veya deneme sistemine erişim pratik için gereklidir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı SAP GRC bileşenlerini ve ilişkisini kavrar, mimari ve NetWeaver temelini tanır, ortak yapılandırma ve organizasyon hiyerarşisini uygular.
Modül 1
SAP GRC Çözüm Ailesi
  • GRC paketinin amacı ve kapsamı
  • Access Control, Process Control, Risk Management
  • Bileşenler arası ilişki ve entegrasyon
  • GRC'nin kurumsal yönetişimdeki rolü
  • SOX ve mevzuat uyumunda GRC'nin yeri
  • On-premise ve bulut GRC seçeneklerine bakış
Modül 2
Teknik Mimari ve NetWeaver Temeli
  • GRC'nin SAP NetWeaver ABAB platformu üzerinde yapısı
  • NetWeaver Business Client (NWBC) arayüzü
  • Eklenti (add-on) yapısı ve bileşen kurulumu
  • Hedef sistem (connector) ve RFC bağlantıları
  • Entegrasyon çerçevesi ve veri senkronizasyonu
  • Yetkilendirme ve rol tabanlı erişim yapısı
Modül 3
Ortak Yapılandırma Ayarları
  • Paylaşılan master data ve ortak ayarlar
  • IMG üzerinden temel GRC yapılandırması
  • Connector grubu ve sistem senaryo tanımı
  • Ortak parametreler ve sistem ayarları
  • Veri çekme (data source) senkronizasyon işleri
  • Arka plan işleri ve zamanlanmış görevler
Modül 4
Organizasyon ve İş Ortağı Hiyerarşisi
  • Organizasyon hiyerarşisi ve birim yapısı
  • İş ortağı (business partner) ve rol atama
  • Regülasyon (regulation) ve politika tanımı
  • Merkezi master data paylaşım mantığı
  • Hiyerarşi bakımı ve sürüm yönetimi
  • Yetki ve sahiplik (owner) atama ilkeleri
Günün hedefiKatılımcı Access Control bileşenini kavrar, görev ayrılığı (SoD) riskini analiz eder, acil erişim ve erişim talep yönetiminin temel akışlarını uygular.
Modül 1
Access Control Genel Bakış
  • Access Control bileşeninin amacı ve kapsamı
  • Görev ayrılığı (SoD) kavramı ve önemi
  • Erişim yönetişiminin dört ana yeteneği
  • Rol tabanlı ve risk tabanlı yaklaşım
  • Kurumsal politikayla ilişkilendirme
  • Access Control veri akışına genel bakış
Modül 2
Erişim Riski Analizi (ARA) İlkeleri
  • Risk kuralı (rule set) ve fonksiyon tanımı
  • SoD ve kritik erişim risk tiplerinin ayrımı
  • Kullanıcı, rol ve profil düzeyinde analiz
  • İhlal (violation) raporu ve yorumlama
  • Riski azaltma (mitigation) kontrolü ilkesi
  • Düzeltici ve önleyici analiz yaklaşımı
Modül 3
Acil Erişim Yönetimi İlkeleri
  • Emergency Access Management (EAM) amacı
  • Firefighter kimliği ve geçici ayrıcalık
  • Merkezi ve ademi merkezi firefighter modeli
  • Oturum kaydı ve log inceleme ilkesi
  • Onaylayıcı ve denetleyici rolleri
  • Acil erişim raporlama ve gözden geçirme
Modül 4
Rol ve Erişim Talep Yönetimi İlkeleri
  • Business Role Management (BRM) temel mantığı
  • Rol yöntemi (role methodology) adımları
  • Erişim talebi (ARQ) iş akışı ilkesi
  • Self servis talep ve onay zinciri
  • Kullanıcı erişim gözden geçirme (UAR) kavramı
  • SoD gözden geçirme ve periyodik sertifikasyon
Günün hedefiKatılımcı Process Control ile iç kontrolü, Risk Management ile kurumsal riski kavrar, kontrol ve risk yaşam döngüsünü ve GRC raporlamasını uygular.
Modül 1
Process Control Genel Bakış
  • Process Control bileşeninin amacı ve kapsamı
  • İç kontrol ortamı ve SOX uyumu
  • Kontrol kütüphanesi ve kontrol hiyerarşisi
  • Manuel ve otomatik kontrol ayrımı
  • Alt süreç (subprocess) ve kontrol ilişkisi
  • Kontrol sahipliği ve sorumluluk atama
Modül 2
Kontrol Değerlendirme ve İzleme
  • Tasarım ve işleyiş etkinliği değerlendirmesi
  • Kontrol testi ve kanıt (evidence) toplama
  • Otomatik kontrol izleme (CCM) ilkesi
  • İş kuralı (business rule) ve veri analizi
  • İstisna ve bulgu (issue) yönetimi
  • Düzeltici eylem (remediation) planı takibi
Modül 3
Risk Management İlkeleri
  • Kurumsal risk yönetimi (ERM) çerçevesi
  • Risk kataloğu ve risk hiyerarşisi
  • Risk tanımlama, analiz ve değerlendirme
  • Olasılık, etki ve risk puanı hesaplama
  • Yanıt (response) ve risk azaltma stratejisi
  • Anahtar risk göstergesi (KRI) izleme
Modül 4
İş Akışı, Raporlama ve Pano
  • MSMP çok adımlı çok yollu iş akışı ilkesi
  • BRF+ ile kural tabanlı onaycı belirleme
  • Bildirim, uyarı ve görev (work inbox) akışı
  • Standart GRC raporları ve çalıştırılması
  • Gösterge tablosu (dashboard) ve heat map
  • Yönetim için uyum ve risk özet raporları

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
GRC çözüm ailesi

Access Control, Process Control ve Risk Management bileşenlerinin amacını ve ilişkisini doğru kavrarsınız.

✅
Teknik mimari

GRC'nin NetWeaver temeli, NWBC arayüzü ve connector mimarisini tanır, kurulum mantığını anlarsınız.

✅
Ortak yapılandırma

Paylaşılan master data, organizasyon hiyerarşisi ve veri senkronizasyon işlerini uygulamayla yönetirsiniz.

✅
Erişim riski (ARA)

Risk kural setini, SoD ve kritik erişim analizini kavrar, ihlal raporunu yorumlar ve azaltmayı planlarsınız.

✅
Acil erişim (EAM)

Firefighter modelini, geçici ayrıcalığı ve oturum kaydı ile denetim ilkelerini doğru uygularsınız.

✅
Process Control

İç kontrol kütüphanesini, tasarım-işleyiş değerlendirmesini ve otomatik kontrol izlemeyi kavrarsınız.

✅
Risk Management

Risk kataloğunu, değerlendirmeyi, yanıt stratejisini ve anahtar risk göstergelerini yorumlarsınız.

✅
İş akışı ve raporlama

MSMP ve BRF+ ile onay akışını, GRC raporlarını ve gösterge tablolarını uygulamayla üretirsiniz.

Kimler İçin Uygundur?

  • İç kontrol
  • uyum ve denetim ekipleri
  • SAP güvenlik ve GRC danışmanları
  • risk yöneticileri
  • SAP GRC paketini kuracak veya yönetecek BT ve denetim profesyonelleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
İç kontrol, uyum ve denetim ekipleri, SAP güvenlik ve GRC danışmanları, risk yöneticileri ve SAP GRC paketini kuracak veya yönetecek BT ve denetim profesyonelleri için uygundur. İç kontrol ve SAP güvenliğine genel aşinalık beklenir.
GRC100 hangi konuları kapsar?
Eğitim, SAP'nin GRC100 müfredatını temel alır; SAP GRC çözüm ailesinin mimarisi, ortak NetWeaver temeli ve yapılandırması, Access Control (erişim riski, acil erişim, rol yönetimi), Process Control (iç kontrol izleme) ve Risk Management ilkeleri ile MSMP iş akışını kapsar.
GRC100 ile GRC300 farkı nedir?
GRC100 üç GRC bileşeninin ortak temelini ve ilkelerini bütünsel olarak tanıtır; geniş bir genel bakış ve mimari zemin sunar. GRC300 ise yalnızca Access Control bileşeninin derinlemesine uygulanması ve yapılandırmasına odaklanır. GRC100, GRC300 öncesi sağlam bir temel oluşturur.
Eğitimin süresi ve formatı nedir?
Eğitim üç gün sürer ve her gün dört modülden oluşur. GRC mimarisi ve ortak temelden Access Control, Process Control ve Risk Management ilkelerine kadar ilerlenir. Yüz yüze veya online yapılabilir; içerik kurumun GRC ortamı ve uyum ihtiyaçlarına göre uyarlanabilir.
Eğitim sonunda sertifika veriliyor mu?
Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Sertifika işlenen GRC mimarisi, Access Control, Process Control ve Risk Management konularını belgeler. Resmi SAP sertifikasyonuna hazırlık için güçlü bir temel sağlar; sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. GRC100 - Principles of SAP Governance, Risk and Compliance E Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
KonuSAP
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

SAPSAP BusinessObjects İş Akış Bilgileri (BI) Eğitimi
Kurumsal Uygulamalar Eğitimleri

SAP BusinessObjects İş Akış Bilgileri (BI) Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

SAP BusinessObjects ileri BI eğitimi: Information Design Tool ile universe, ileri Web Intelligence, panolar, zamanlama ve platform yönetimi. Uçtan uca, uygulama

Detayları Gör →
SAPSAP BusinessObjects Web Intelligence Report Design Eğitimi
Kurumsal Uygulamalar Eğitimleri

SAP BusinessObjects Web Intelligence Report Design Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

SAP BusinessObjects Web Intelligence rapor tasarımı eğitimi: universe sorgusu, tablo, grafik, formül, drill, uyarıcı ve paylaşım. Uygulamalı, online ve kurumsal

Detayları Gör →
SAPSAP CO (Key User) Kullanıcı Eğitimi
Kurumsal Uygulamalar Eğitimleri

SAP CO (Key User) Kullanıcı Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

SAP CO key user eğitimi: masraf yeri muhasebesi, iç siparişler, ürün maliyeti CO-PC, kârlılık analizi CO-PA, raporlama ve dönem kapanışı. Uygulamalı, kurumsal.

Detayları Gör →
SAPSAP CO Modül Uzmanlığı Eğitimi
Kurumsal Uygulamalar Eğitimleri

SAP CO Modül Uzmanlığı Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

SAP CO konfigürasyon eğitimi: kontrol alanı, maliyet türü, masraf yeri, dağıtım, iç sipariş, dekont, CO-PC ve CO-PA kurulumu. IMG üzerinde uygulamalı, kurumsal.

Detayları Gör →
SAPSAP Concur Eğitimi
Kurumsal Uygulamalar Eğitimleri

SAP Concur Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

SAP Concur ile masraf raporu, kurumsal kart, Concur Travel, Invoice, onay akışı, politika ve SAP entegrasyonunu öğreten uygulamalı masraf yönetimi eğitimi.

Detayları Gör →
SAPSAP CPI: Bulut Platformu Entegrasyon Temelleri Eğitimi
Kurumsal Uygulamalar Eğitimleri

SAP CPI: Bulut Platformu Entegrasyon Temelleri Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

SAP BTP Integration Suite ile iFlow tasarımı, SOAP/REST/OData adaptörleri, Message Mapping, Groovy script ve mesaj izleme konularını öğreten uygulamalı CPI eğit

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn