HEALTHCARE INFORMATION SECURITY AND PRIVACY PRACTITIONER (HCISPP) EĞİTİMİ

Sağlık Verisini Mahremiyetle Koruyun

Healthcare Information Security and Privacy Practitioner (HCISPP) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 4 günlük ileri seviye bir sınava hazırlık ve yetkinlik programıdır.

4 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

HCISPP Sınav Müfredatıyla Uyumlu Dört Günlük Sağlık Mahremiyeti Programı

Bu eğitim, sağlık kurumlarında üretilen özel nitelikli verinin mahremiyetini, güvenliğini ve mevzuata uyumunu bir arada yönetebilen uzmanlar yetiştirmek üzere tasarlanmış dört günlük bir yetkinlik programıdır. Program, HCISPP sınav müfredatının alanlarını klinik vakalar, mevzuat çözümlemeleri ve risk atölyeleriyle işler.

Süre ve Format

4 Tam Gün. Mevzuat çözümlemeleri, mahremiyet etki değerlendirmesi atölyeleri, risk uygulamaları ve klinik vaka analizleriyle ilerler.

Seviye

İleri Seviye — Sağlık bilişimi veya bilgi güvenliği alanında uygulama deneyimi beklenir.

Öğrenme Metodu

Mevzuat çözümleme atölyeleri, veri envanteri uygulamaları, ihlal bildirimi simülasyonu ve klinik vaka analizleri.

Neden Bu Eğitim?

🩺Sektöre Özgü Bakış

Genel güvenlik yaklaşımını klinik iş akışlarına, hasta hakkına ve sağlık verisinin doğasına uyarlar.

⚖️Mevzuat Hakimiyeti

KVKK, sağlık mevzuatı ve uluslararası düzenlemeleri tek bir uyum çerçevesinde okumayı öğretir.

🧭Sınav Müfredatıyla Uyum

İçerik HCISPP sınav alanlarıyla uyumlu kurgulanır; sınav stratejisi son gün ayrı bir başlıkta ele alınır.

Bu Eğitim Hangi Rollere Hazırlar?

Sağlık Bilgi Güvenliği UzmanıMahremiyet UzmanıVeri Koruma SorumlusuSağlık Bilişimi Uyum UzmanıBilgi Güvenliği DenetçisiRisk ve Uyum Danışmanı

Beyaz Takım: Sağlık verisinin mahremiyetini, uyumunu ve denetimini yürüten beyaz takım

“Sağlıkta bilgi güvenliği yalnızca sistemleri değil, hastanın kuruma duyduğu güveni de korumak demektir.”

Ön Koşullar

Programdan En Yüksek Verimi Almanız İçin Beklenen Temel Yetkinlikler

1
Sektör Deneyimi

Sağlık kurumlarında bilişim, uyum veya kalite süreçlerinde çalışma deneyimi.

2
Güvenlik Temelleri

Gizlilik, bütünlük, erişilebilirlik ve erişim denetimi kavramlarına hakimiyet.

3
Mevzuat Farkındalığı

Kişisel verilerin korunması mevzuatına temel düzeyde aşinalık beklenir.

4
Dizüstü Bilgisayar

Atölye şablonlarına ve çalışma materyallerine erişebilen internet bağlantılı bir dizüstü.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiSağlık bilişimi ekosistemini ve veri akışlarını kavramak, sağlık verisinin yaşam döngüsünü sınıflandırmak ve bilgi yönetişimi yapısını kurgulamak.
Modül 1
Sağlık Bilişimi Ekosisteminin Anatomisi
  • Sağlık hizmeti sunucuları ve paydaş haritasının çıkarılması
  • Hasta, ödeyici ve tedarikçi arasındaki veri akışları
  • Klinik iş süreçlerinin bilgi güvenliğine yansımaları
  • Sağlık verisinin değeri ve tehdit aktörlerinin motivasyonu
  • Sektöre özgü tehdit senaryoları ve fidye yazılımı etkisi
  • Atölye: Kurumsal sağlık veri akış haritasının çizilmesi
Modül 2
Sağlık Verisinin Yaşam Döngüsü
  • Özel nitelikli kişisel veri kavramı ve sağlık verisi
  • Veri toplama, işleme, saklama ve imha aşamaları
  • Veri sınıflandırma şeması ve etiketleme disiplini
  • Elektronik sağlık kaydının bütünlüğü ve erişilebilirliği
  • Saklama süreleri ve arşiv yükümlülüklerinin yönetimi
  • Atölye: Veri envanteri ve sınıflandırma tablosunun kurgusu
Modül 3
Bilgi Yönetişimi ve Politika Mimarisi
  • Bilgi yönetişimi organizasyonu ve karar mercilerinin kurgusu
  • Mahremiyet ve güvenlik rollerinin sorumluluk sınırları
  • Politika, standart ve prosedür hiyerarşisinin kurulması
  • ISO/IEC 27001 yönetim sisteminin sağlık kurumuna uyarlanması
  • Politika istisna yönetimi ve gözden geçirme ritmi
  • Vaka: Yetersiz kalan bir erişim politikasının incelenmesi
Modül 4
Sağlık Bilgi Teknolojileri ve Klinik Sistemler
  • Hastane bilgi yönetim sistemi ve modül mimarisinin okunması
  • HL7 ve DICOM standartlarının güvenlik açısından okunması
  • Görüntüleme arşiv sistemleri ve erişim denetimi ilkeleri
  • Teletıp, uzaktan izleme ve mobil sağlık uygulamaları
  • Bulut tabanlı sağlık çözümlerinde sorumluluk paylaşımı
  • Lab: Klinik sistem envanterinin risk gözüyle taranması
Günün hedefiUlusal ve uluslararası düzenlemeleri karşılaştırmak, mahremiyet ilkelerini rıza yönetimine bağlamak ve veri paylaşımını hukuki zemine oturtmak.
Modül 1
Ulusal Mevzuat ve KVKK Yükümlülükleri
  • 6698 sayılı KVKK kapsamında sağlık verisinin konumu
  • Veri sorumlusu ve veri işleyen rollerinin ayrıştırılması
  • VERBİS kayıt yükümlülüğü ve envanterin güncel tutulması
  • 5237 sayılı TCK bilişim suçları ve kurumsal sorumluluk
  • Sağlık mevzuatındaki gizlilik ve sır saklama hükümleri
  • Atölye: Yükümlülük envanterinin kontrol setine bağlanması
Modül 2
Uluslararası Düzenleme ve Standart Ortamı
  • Sınır ötesi veri aktarımında hukuki dayanak arayışı
  • GDPR ilkelerinin sağlık verisine yansıyan yükümlülükleri
  • HIPAA güvenlik ve mahremiyet kurallarının genel çerçevesi
  • ISO/IEC 27799 ile sağlığa özgü kontrol rehberliği
  • NIST Siber Güvenlik Çerçevesinin sektöre uyarlanması
  • Vaka: İki düzenlemenin çakıştığı bir senaryonun çözümü
Modül 3
Mahremiyet İlkeleri ve Rıza Yönetimi
  • Amaçla sınırlılık, veri minimizasyonu ve ölçülülük ilkeleri
  • Aydınlatma metinlerinin anlaşılabilirlik ölçütleri
  • Açık rıza, kayıt altına alma ve geri alma süreçleri
  • Hasta hakları, erişim ve düzeltme taleplerinin karşılanması
  • Tasarımda mahremiyet yaklaşımının projelere gömülmesi
  • Atölye: Aydınlatma ve rıza akışının yeniden tasarlanması
Modül 4
Veri Paylaşımı, İkincil Kullanım ve Anonimleştirme
  • Araştırma ve istatistik amaçlı ikincil kullanım koşulları
  • Anonimleştirme, takma adlandırma ve yeniden tanımlanma riski
  • Veri paylaşım sözleşmelerinin güvenlik hükümleri
  • Kamu kurumlarıyla veri paylaşımında yetki ve sınırlar
  • Yapay zeka modellerinde sağlık verisi kullanım ilkeleri
  • Lab: Bir veri setinin anonimleştirme kalitesinin ölçülmesi
Günün hedefiSağlık ortamında kimlik ve erişim yönetimini kurgulamak, tıbbi cihaz güvenliğini ele almak ve risk değerlendirmesini kontrol seçimine bağlamak.
Modül 1
Kimlik ve Erişim Yönetimi
  • Klinik rollere göre en az yetki ilkesinin uygulanması
  • Acil durum erişimi ve kırılabilir cam senaryolarının yönetimi
  • Çok faktörlü kimlik doğrulamanın klinik akışa uyarlanması
  • Erişim kayıtlarının izlenmesi ve yetkisiz sorgu tespiti
  • Ayrıcalıklı hesapların envanteri ve düzenli gözden geçirmesi
  • Lab: Erişim yetki matrisinin bir klinik birim için kurgusu
Modül 2
Tıbbi Cihaz ve IoMT Güvenliği
  • Tıbbi cihaz envanteri ve yaşam döngüsü yönetimi
  • Klinik ağın bölümlendirilmesi ve izolasyon yaklaşımları
  • Üretici destek süresi biten cihazlarda risk azaltma
  • Yama yönetiminin klinik kesinti kısıtlarıyla dengelenmesi
  • Cihaz kayıtlarının izleme altyapısına bağlanması
  • Vaka: Bir infüzyon cihazı zafiyetinin risk değerlendirmesi
Modül 3
Risk Değerlendirme ve Kontrol Seçimi
  • Varlık, tehdit ve zafiyet analizinin birlikte yürütülmesi
  • ISO/IEC 27005 yaklaşımıyla risk ölçüm yönteminin kurulması
  • Nitel ve nicel değerlendirmenin karşılaştırmalı kullanımı
  • Risk iştahı, kabul eşiği ve artık riskin onaylanması
  • Kontrol seçimi, maliyet etkinliği ve uygulama planı
  • Atölye: Klinik bir süreç için risk kayıt defteri hazırlığı
Modül 4
Veri İhlali Müdahalesi ve Bildirim
  • NIST SP 800-61 olay müdahale döngüsünün uyarlanması
  • İhlal tespiti, sınıflandırması ve etki değerlendirmesi
  • Kurula ve ilgili kişiye bildirim süreleri ile içeriği
  • Kanıt toplama sırası ve delil bütünlüğü zincirinin korunması
  • Kriz iletişimi ve hasta güveninin yönetilmesi
  • Simülasyon: Sağlık verisi ihlali masa başı tatbikatı
Günün hedefiTedarikçi risklerini derecelendirmek, denetim kanıtını yönetmek, mahremiyet kültürünü inşa etmek ve program olgunluğunu ölçerek sürdürmek.
Modül 1
Üçüncü Taraf ve Tedarikçi Risk Yönetimi
  • Tedarikçi envanteri ve kritiklik derecelendirme ölçütleri
  • Sözleşmelerde güvenlik, gizlilik ve denetim hükümleri
  • Veri işleyen sözleşmelerinin KVKK uyumunun sağlanması
  • Bulut hizmet sağlayıcılarında sorumluluk sınırlarının netleşmesi
  • Sürekli izleme ve tedarikçi performans gözden geçirmesi
  • Atölye: Tedarikçi risk değerlendirme anketinin tasarımı
Modül 2
İç Denetim ve Uyum Güvencesi
  • Denetim planının risk temelli olarak oluşturulması
  • Kontrol tasarımı ile işletim etkinliğinin ayrı test edilmesi
  • Kanıt toplama, örnekleme ve çalışma kağıdı disiplini
  • Bulguların derecelendirilmesi ve düzeltici eylem takibi
  • Yönetime raporlama dili ve güvence beyanının kurgusu
  • Lab: Erişim kontrolü için denetim testinin yürütülmesi
Modül 3
Farkındalık, Eğitim ve Mahremiyet Kültürü
  • Klinik personele yönelik rol bazlı farkındalık programı
  • Kimlik avı ve sosyal mühendislik tatbikatlarının kurgusu
  • Hasta mahremiyetine ilişkin günlük davranış kuralları
  • İhlal bildirim kültürü ve suçlamayan yaklaşım ilkesi
  • Farkındalık etkinliğinin göstergelerle ölçülmesi
  • Atölye: Bir poliklinik için farkındalık planı tasarımı
Modül 4
Program Olgunluğu, Sınav Stratejisi ve Kapanış
  • Mahremiyet ve güvenlik programının olgunluk ölçümü
  • Uçtan uca vaka: Bir hastane programının gözden geçirilmesi
  • HCISPP sınav stratejisi, soru tipleri ve zaman yönetimi
  • Sınav müfredatı üzerinden kapsam tekrarı ve deneme soruları
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası takdimi

Eğitim Kazanımları

Program sonunda katılımcılar:

🏥
Sektör Hakimiyeti

Sağlık bilişimi ekosistemini, paydaşları ve veri akışlarını güvenlik gözüyle çözümleyebileceksiniz.

🗂️
Veri Yönetişimi

Sağlık verisinin yaşam döngüsünü sınıflandırma, envanter ve saklama disipliniyle yönetebileceksiniz.

⚖️
Mevzuat Uyumu

KVKK ve uluslararası düzenlemelerden doğan yükümlülükleri tek bir uyum çerçevesine bağlayabileceksiniz.

🔐
Mahremiyet Tasarımı

Aydınlatma, rıza ve veri minimizasyonu ilkelerini klinik süreçlerin içine yerleştirebileceksiniz.

🩻
Klinik Sistem Güvenliği

Hastane bilgi sistemleri ve tıbbi cihazlar için uygun kontrol setini seçip uygulayabileceksiniz.

📊
Risk Yönetimi

Klinik süreç risklerini ölçüp kabul, azaltma veya aktarma kararını gerekçelendirebileceksiniz.

🚨
İhlal Müdahalesi

Veri ihlalini sınıflandırıp bildirim yükümlülüğünü süresinde ve doğru içerikle yürütebileceksiniz.

🤝
Tedarikçi Güvencesi

Üçüncü taraf risklerini derecelendirip sözleşmesel ve teknik kontrollerle yönetebileceksiniz.

Kimler İçin Uygundur?

  • Sağlık kurumlarının bilgi güvenliği ve mahremiyet sorumluları
  • hastane bilgi işlem yöneticileri
  • veri sorumlusu irtibat kişileri
  • iç denetçiler
  • sağlık bilişimi alanında çalışan uyum uzmanları

Sıkça Sorulan Sorular

HCISPP eğitimi kimler için uygundur?
Program; sağlık kurumlarının bilgi güvenliği ve mahremiyet sorumluları, hastane bilgi işlem yöneticileri, veri sorumlusu irtibat kişileri, iç denetçiler ve sağlık bilişimi alanında çalışan uyum uzmanları için tasarlanmıştır.
Eğitim ne kadar sürer ve hangi formatta verilir?
Eğitim 4 tam gün sürer ve 16 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir; her modülde atölye, laboratuvar veya vaka çalışması yer alır.
Bu program HCISPP sınavına hazırlık sağlıyor mu?
Program, HCISPP sınav müfredatıyla uyumlu konu başlıklarını kapsayan bir sınava hazırlık ve yetkinlik programıdır. Sınav başvurusu ve güncel koşulları sınavı düzenleyen kurum tarafından belirlenir; sınav ücreti katılımcıya aittir.
Eğitimde hangi mevzuat ve standartlar ele alınıyor?
6698 sayılı KVKK, 5237 sayılı TCK bilişim suçları hükümleri, sağlık mevzuatındaki gizlilik yükümlülükleri, GDPR ve HIPAA çerçeveleri, ISO/IEC 27001, ISO/IEC 27799, ISO/IEC 27005 ve NIST Siber Güvenlik Çerçevesi referans alınır.
Eğitim sonunda belge veriliyor mu?
Evet. Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sınavı düzenleyen kurumun verdiği sınav sertifikasından ayrı bir katılım ve başarı belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Healthcare Information Security and Privacy Practitioner (HC Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre4 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduHCISPP
VendorISC2
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Beyaz TakımCertified Information Systems Security Professional (CISSP) Eğitimi
Siber Güvenlik Eğitimleri

Certified Information Systems Security Professional (CISSP) Eğitimi

5 günİleriOnline / Yüz Yüze / Hibrit

5 günlük Certified Information Systems Security Professional (CISSP) eğitimi: yönetişim, risk, mimari, kimlik yönetimi, denetim ve ISO 27001 uyumu.

Detayları Gör →
Beyaz TakımCertified in Governance, Risk and Compliance (CGRC) Eğitimi
Siber Güvenlik Eğitimleri

Certified in Governance, Risk and Compliance (CGRC) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük CGRC eğitimi: sistem kapsamı, kategorizasyon, kontrol seçimi, uygulama, değerlendirme, yetkilendirme paketi ve sürekli izleme.

Detayları Gör →
Beyaz TakımInformation Systems Security Management Professional (ISSMP) Eğitimi
Siber Güvenlik Eğitimleri

Information Systems Security Management Professional (ISSMP) Eğitimi

5 günUzmanOnline / Yüz Yüze / Hibrit

5 günlük ISSMP eğitimi: güvenlik liderliği, bütçe ve kaynak yönetimi, sistem yaşam döngüsü, risk yönetimi, olay yönetimi ve iş sürekliliği.

Detayları Gör →
Beyaz TakımCertified Information Security Manager (CISM) Eğitimi
Siber Güvenlik Eğitimleri

Certified Information Security Manager (CISM) Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

4 günlük CISM eğitimi: güvenlik yönetişimi, strateji ve yol haritası, risk yönetimi, güvenlik programı yönetimi ve olay yönetimi uygulamaları.

Detayları Gör →
Beyaz TakımCertified Information Systems Auditor (CISA) Eğitimi
Siber Güvenlik Eğitimleri

Certified Information Systems Auditor (CISA) Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

4 günlük CISA eğitimi: risk temelli denetim planlaması, kanıt toplama, örnekleme, BT yönetişimi denetimi, operasyon ve bilgi güvenliği kontrolleri.

Detayları Gör →
Sarı TakımCertified Cloud Security Professional (CCSP) Eğitimi
Siber Güvenlik Eğitimleri

Certified Cloud Security Professional (CCSP) Eğitimi

5 günİleriOnline / Yüz Yüze / Hibrit

5 günlük CCSP eğitimi: bulut güvenlik mimarisi, veri yaşam döngüsü, şifreleme, altyapı ve uygulama güvenliği, operasyon, hukuk ve uyum.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn