INFORMATION SYSTEMS SECURITY ARCHITECTURE PROFESSIONAL (ISSAP) EĞİTİMİ

Güvenliği Mimari Kararla Kalıcı Kılın

ISSAP Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 5 günlük ileri düzey bir sınava hazırlık ve yetkinlik programıdır.

5 gün Uzman Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

ISSAP Sınav Müfredatıyla Uyumlu Beş Günlük Güvenlik Mimarisi Programı

Bu eğitim, güvenliği tek tek ürünlerle değil bütüncül mimari kararlarla kuran uzmanlara yönetişim ve risk mimarisinden altyapı, kimlik, uygulama ve operasyon mimarisine uzanan beş günlük ileri düzey bir yetkinlik programıdır. ISSAP sınav müfredatıyla uyumlu içerik, referans mimari atölyeleri ve tasarım vakalarıyla pekiştirilir.

Süre ve Format

5 Tam Gün. Kavramsal anlatım, referans mimari atölyeleri, tasarım çalıştayları ve vaka çözümlemeleri dengeli akışta işlenir.

Seviye

Uzman Seviye — En az yedi yıl deneyim ve CISSP düzeyinde bilgi birikimi bulunan mimarlar için tasarlanmıştır.

Öğrenme Metodu

Referans mimari atölyeleri, tehdit modelleme çalıştayları, tasarım kararı tartışmaları ve uçtan uca vaka kurgusu.

Neden Bu Eğitim?

🏛️Mimari Düzeyde Bakış

Güvenliği ürün seçiminden önce tasarım kararıyla kuran bütüncül bir mimari disiplin kazandırır.

🧩Altı Alan Bütünlüğü

Yönetişimden operasyona uzanan altı mimari alanı tek bir tasarım dili altında birleştirir.

🎯Sınav Müfredatıyla Uyum

İçerik ISSAP sınav müfredatıyla uyumlu kurgulanır; sınav stratejisi son günde ayrıca ele alınır.

Bu Eğitim Hangi Rollere Hazırlar?

Güvenlik MimarıKurumsal Güvenlik MimarıBulut Güvenlik MimarıKimlik Yönetimi MimarıAltyapı Güvenlik MimarıBilgi Güvenliği Yöneticisi

Yeşil Takım: Kurumsal güvenlik mimarisini güvenli kuran, sıkılaştıran ve standartlaştıran ekip

“Bu eğitimi tamamladığınızda güvenliği ürünlerle değil, doğru mimari kararlarla kalıcı kılan bir uzman olacaksınız.”

Ön Koşullar

Programdan En Yüksek Verimi Almanız İçin Beklenen İleri Yetkinlikler

1
Mesleki Deneyim

Bilgi güvenliği ve mimari alanında en az yedi yıllık uygulamalı deneyim beklenir.

2
Temel Sertifikasyon

CISSP düzeyinde kapsamlı bilgi güvenliği bilgi birikimine sahip olunması gerekir.

3
Teknik Genişlik

Ağ, sistem, bulut ve uygulama katmanlarında tasarım deneyimi bulunmalıdır.

4
Dizüstü Bilgisayar

Atölye ortamına bağlanabilen, internet erişimli bir dizüstü bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiGüvenlik mimarının kurumsal rolünü tanımlamak, yönetişim ve uyum gereksinimlerini mimari kararlara çevirmek ve risk temelli tasarım yapmak.
Modül 1
Güvenlik Mimarisinin Rolü ve Kapsamı
  • Güvenlik mimarının kurumsal konumu ve karar yetkisi
  • İş hedefleri ile güvenlik hedeflerinin hizalanması
  • Mimari kararların belgelenmesi ve gerekçelendirilmesi
  • Paydaş yönetimi ve mimari yönetim kurulu işleyişi
  • Teknik borç, istisna ve sapma yönetimi disiplini
  • Atölye: Mimari karar kaydı şablonunun oluşturulması
Modül 2
Yönetişim Çerçeveleri ve Uyum Mimarisi
  • ISO/IEC 27001 kontrollerinin mimari karşılıklarının çıkarılması
  • NIST CSF fonksiyonlarının mimari tasarıma yansıtılması
  • COBIT ile bilgi teknolojileri yönetişiminin kurgulanması
  • KVKK yükümlülüklerinin tasarımda karşılanması yaklaşımı
  • Denetlenebilirlik ve kanıt üretimi için mimari gereksinimler
  • Vaka: Uyum gereksiniminin mimari kontrole dönüştürülmesi
Modül 3
Risk Yönetimi Mimarisi
  • Risk iştahı ve tolerans seviyelerinin mimariye yansıması
  • NIST SP 800-30 ile risk değerlendirme yaklaşımı
  • Varlık sınıflandırması ve kritiklik belirleme yöntemleri
  • Kontrol seçimi, katmanlı savunma ve artık risk yönetimi
  • Üçüncü taraf ve tedarik zinciri riskinin mimari ele alınışı
  • Atölye: Risk temelli kontrol seçim matrisinin kurulması
Modül 4
İş Sürekliliği ve Kurtarma Mimarisi
  • İş etki analizi ve kritik süreçlerin belirlenmesi
  • Kurtarma hedefleri RTO ve RPO değerlerinin tasarıma etkisi
  • Yedeklilik, yük devretme ve coğrafi dağıtım desenleri
  • Yedekleme mimarisi ve fidye yazılımına dirençli tasarım
  • ISO 22301 ile süreklilik yönetiminin mimariyle ilişkisi
  • Vaka: Kritik hizmet için kurtarma mimarisinin kurgulanması
Günün hedefiMimari çerçeveleri ve referans modelleri kullanmak, tehdit modellemesiyle gereksinim üretmek ve sıfır güven yaklaşımını tasarıma taşımak.
Modül 1
Mimari Çerçeveler ve Referans Modeller
  • SABSA katmanlarının güvenlik mimarisinde kullanımı
  • TOGAF ADM döngüsünün güvenlik alanıyla bütünleştirilmesi
  • Zachman çerçevesinin bakış açısı matrisiyle okunması
  • Referans mimari ile hedef mimari arasındaki fark analizi
  • Mimari desen kataloğu oluşturma ve yeniden kullanım
  • Atölye: Kurumsal referans mimari taslağının çıkarılması
Modül 2
Tehdit Modelleme ve Gereksinim Üretimi
  • STRIDE yöntemiyle sistematik tehdit çıkarımı
  • Saldırı ağacı ve kötüye kullanım senaryosu kurgusu
  • MITRE ATT&CK tekniklerinin mimari kapsama haritası
  • Güvenlik gereksinimlerinin ölçülebilir biçimde yazımı
  • Tasarım incelemesi ve gereksinim izlenebilirlik matrisi
  • Atölye: Örnek sistem için tehdit modelinin çıkarılması
Modül 3
Güvenlik Modelleri ve Doğrulama
  • Bell-LaPadula ve Biba modellerinin tasarım etkileri
  • Clark-Wilson ve Brewer-Nash modellerinin kullanım alanları
  • Güvenilir hesaplama tabanı ve referans monitör kavramı
  • Common Criteria ile değerlendirme güvence düzeyleri
  • Tasarım doğrulama, gözden geçirme ve onay süreçleri
  • Vaka: Model seçiminin bir senaryo üzerinde tartışılması
Modül 4
Sıfır Güven Mimarisi
  • Sıfır güven (zero trust) ilkeleri ve temel bileşenleri
  • NIST SP 800-207 mimari bileşenlerinin incelenmesi
  • Politika karar ve politika uygulama noktalarının konumu
  • Mikro bölümleme ve en az ayrıcalık tasarım desenleri
  • Olgunluk yol haritası ve aşamalı geçiş planlaması
  • Atölye: Sıfır güven geçişi için mimari yol haritası
Günün hedefiAğ, uç nokta, sanallaştırma ve bulut katmanlarında güvenli altyapı desenleri kurmak ve kriptografi ile açık anahtar altyapısını tasarlamak.
Modül 1
Ağ Güvenlik Mimarisi ve Bölümleme
  • Bölge tabanlı ağ tasarımı ve güven sınırlarının çizilmesi
  • Güvenlik duvarı, vekil sunucu ve yönlendirme desenleri
  • Uzaktan erişim, VPN ve güvenli hizmet kenarı yaklaşımı
  • Ağ içi görünürlük, akış kaydı ve izleme noktaları
  • Dağıtık hizmet dışı bırakma saldırılarına dirençli tasarım
  • Atölye: Bölümlenmiş kurumsal ağ şemasının kurgulanması
Modül 2
Uç Nokta ve Sanallaştırma Mimarisi
  • Sunucu ve istemci sıkılaştırma temel çizgisi tasarımı
  • Hipervizör, konteyner ve yalıtım sınırlarının kurgusu
  • Güvenli önyükleme, TPM ve donanım kökenli güven
  • Ayrıcalıklı erişim iş istasyonu ve yönetim düzlemi ayrımı
  • Yama yönetimi ve yapılandırma sapması denetimi
  • Lab: Sıkılaştırma temel çizgisinin doğrulanması çalışması
Modül 3
Bulut ve Hibrit Altyapı Mimarisi
  • Paylaşılan sorumluluk modelinin mimari sonuçları
  • IaaS, PaaS ve SaaS katmanlarında kontrol yerleşimi
  • Kimlik temelli çevre ve bulut ağ tasarım desenleri
  • Çok bulutlu ve hibrit senaryolarda tutarlı politika yönetimi
  • Kod olarak altyapı ile güvenli dağıtım otomasyonu
  • Vaka: Hibrit bir iş yükünün güvenli mimarisinin tasarımı
Modül 4
Kriptografi ve Anahtar Yönetimi Mimarisi
  • Simetrik, asimetrik ve özet algoritmalarının seçim ölçütleri
  • Açık anahtar altyapısı ve sertifika yaşam döngüsü tasarımı
  • Anahtar üretimi, saklama ve donanım güvenlik modülü kullanımı
  • Aktarımda ve beklemede şifreleme desenlerinin uygulanması
  • Kripto çeviklik ve kuantum sonrası geçişe hazırlık
  • Atölye: Kurumsal anahtar yönetimi mimarisinin kurgulanması
Günün hedefiKimlik yaşam döngüsünü ve erişim denetimi modellerini tasarlamak, uygulama güvenliğini yazılım yaşam döngüsüne gömmek ve veri korumasını kurgulamak.
Modül 1
Kimlik Yönetimi Mimarisi
  • Kimlik yaşam döngüsü: sağlama, değişiklik ve sonlandırma
  • Dizin hizmetleri ve kimlik kaynağı bütünlüğü tasarımı
  • Çok faktörlü ve parolasız kimlik doğrulama desenleri
  • Ayrıcalıklı erişim yönetimi ve oturum denetimi mimarisi
  • Kimlik yönetişimi, erişim gözden geçirme ve sertifikasyon
  • Atölye: Kimlik yaşam döngüsü akışının modellenmesi
Modül 2
Erişim Denetimi Modelleri ve Federasyon
  • DAC, MAC, RBAC ve ABAC modellerinin karşılaştırılması
  • Görevler ayrılığı ve en az ayrıcalık ilkelerinin tasarımı
  • SAML, OAuth 2.0 ve OpenID Connect akışlarının mimarisi
  • Federasyon, güven ilişkileri ve kimlik aracısı desenleri
  • Makine kimlikleri, hizmet hesapları ve gizli bilgi yönetimi
  • Lab: Federasyon senaryosunun akış şeması üzerinde kurgusu
Modül 3
Uygulama Güvenliği Mimarisi
  • Güvenli yazılım yaşam döngüsünün mimari çıpaları
  • OWASP ASVS ile uygulama güvenlik gereksinim düzeyleri
  • Mikroservis, API ağ geçidi ve hizmet ağı güvenlik desenleri
  • Statik, dinamik ve bileşen analizinin boru hattına yerleşimi
  • Yazılım tedarik zinciri ve bileşen envanteri yönetimi
  • Atölye: Mikroservis mimarisinde güvenlik kapılarının konumu
Modül 4
Veri Güvenliği ve Mahremiyet Mimarisi
  • Veri sınıflandırma ve etiketleme mimarisinin kurgulanması
  • Veri kaybı önleme kontrollerinin yerleşim noktaları
  • Maskeleme, belirteçleme ve takma adlaştırma desenleri
  • Veri saklama, imha ve yaşam döngüsü politikalarının tasarımı
  • Tasarımda mahremiyet ilkesinin KVKK ile ilişkilendirilmesi
  • Vaka: Kişisel veri akışının uçtan uca haritalanması
Günün hedefiİzleme ve tespit telemetrisini mimari düzeyde kurgulamak, müdahale ve adli bilişim yeteneğini tasarıma gömmek ve mimari olgunluğu ölçmek.
Modül 1
İzleme, Tespit ve Telemetri Mimarisi
  • Telemetri kaynaklarının mimari düzeyde planlanması
  • Kayıt toplama, normalleştirme ve saklama tasarımı
  • SIEM ve SOAR bileşenlerinin mimarideki konumlandırması
  • Tespit mühendisliği için Sigma kurallarının kurgulanması
  • Görünürlük boşluklarının ATT&CK ile haritalanması
  • Atölye: Telemetri kapsama haritasının çıkarılması
Modül 2
Müdahale ve Adli Bilişim Mimarisi
  • Olay müdahalesini destekleyen mimari yetenekler
  • NIST SP 800-61 yaşam döngüsünün tasarıma yansıtılması
  • Kanıt toplama, delil bütünlüğü ve zaman senkronizasyonu
  • Velociraptor ile uzaktan kanıt toplama yeteneğinin konumu
  • Sınırlama için mimari anahtarlar ve yalıtım mekanizmaları
  • Vaka: Bir ihlal senaryosunda mimari yeterliliğin sınanması
Modül 3
Mimari Doğrulama, Ölçüm ve Olgunluk
  • Mimari gözden geçirme ve tasarım denetimi yöntemleri
  • Kontrol etkinliğinin sürekli doğrulanması yaklaşımı
  • Mor takım tatbikatlarıyla tasarımın sınanması
  • Olgunluk modelleri ve mimari başarı göstergeleri
  • Mimari yol haritası ve yatırım önceliklendirmesi
  • Atölye: Olgunluk değerlendirme kartının doldurulması
Modül 4
Uçtan Uca Mimari Vakası ve Kapanış
  • Vaka: Uçtan uca kurumsal mimarinin takımlarla kurgulanması
  • Tasarım sunumu, savunması ve akran değerlendirmesi
  • ISSAP sınav stratejisi, soru tipleri ve zaman yönetimi
  • Sınav müfredatı üzerinden kapsam tekrarı ve deneme soruları
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası

Eğitim Kazanımları

Program sonunda katılımcılar:

🏛️
Mimari Liderlik

Güvenlik mimarının kurumsal rolünü üstlenip tasarım kararlarını gerekçeleriyle savunabileceksiniz.

⚖️
Yönetişim Uyumu

ISO/IEC 27001, NIST CSF ve KVKK gereksinimlerini somut mimari kontrollere çevirebileceksiniz.

📐
Çerçeve Kullanımı

SABSA, TOGAF ve Zachman çerçevelerini kurumsal referans mimari üretmek için kullanabileceksiniz.

🎯
Tehdit Modelleme

STRIDE ve MITRE ATT&CK ile tehditleri çıkarıp ölçülebilir güvenlik gereksinimleri yazabileceksiniz.

🌐
Altyapı Tasarımı

Ağ, uç nokta, sanallaştırma ve bulut katmanlarında bölümlenmiş savunma kurgulayabileceksiniz.

🔑
Kimlik Mimarisi

Kimlik yaşam döngüsünü, erişim modellerini ve federasyon akışlarını uçtan uca tasarlayabileceksiniz.

🔐
Kripto Mimarisi

Açık anahtar altyapısını, anahtar yönetimini ve kripto çevikliği kurumsal ölçekte kurabileceksiniz.

📊
Olgunluk Ölçümü

Mimari kontrollerin etkinliğini tatbikat ve göstergelerle sürekli biçimde doğrulayabileceksiniz.

Kimler İçin Uygundur?

  • Kurumsal güvenlik mimarları
  • baş güvenlik mimarı adayları
  • altyapı ve bulut mimarları
  • kıdemli bilgi güvenliği uzmanları
  • güvenlik tasarımından sorumlu teknik yöneticiler

Sıkça Sorulan Sorular

ISSAP eğitimi kimler için uygundur?
Program; kurumsal güvenlik mimarları, baş güvenlik mimarı adayları, altyapı ve bulut mimarları, kıdemli bilgi güvenliği uzmanları ve güvenlik tasarımından sorumlu teknik yöneticiler için tasarlanmıştır. En az yedi yıllık deneyim ve CISSP düzeyinde bilgi birikimi beklenir.
Eğitim ne kadar sürer ve hangi formatta verilir?
Eğitim 5 tam gün sürer ve 20 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir; her modülde atölye, tasarım çalıştayı veya vaka uygulaması yer alır.
Bu eğitim ISSAP sınavına hazırlık sağlıyor mu?
Program, ISSAP sınav müfredatıyla uyumlu bir sınava hazırlık ve yetkinlik eğitimidir. Son modülde sınav stratejisi, soru tipleri ve kapsam tekrarı işlenir. Sınav ücreti katılımcıya aittir ve güncel koşullar sertifikasyon kurumu tarafından belirlenir.
Eğitimde hangi çerçeveler ve standartlar ele alınıyor?
SABSA, TOGAF ADM, Zachman, ISO/IEC 27001, ISO 22301, NIST CSF, NIST SP 800-30, NIST SP 800-61, NIST SP 800-207, COBIT, Common Criteria, OWASP ASVS, MITRE ATT&CK ve KVKK gereksinimleri mimari kararlara bağlanarak işlenir.
Eğitim sonunda sertifika veriliyor mu?
Evet. Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sınav sonucunda verilen sertifikasyon belgesinden ayrı bir katılım ve başarı belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Information Systems Security Architecture Professional (ISSA Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre5 gün
SeviyeUzman Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduISSAP
VendorISC2
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Yeşil TakımInformation Systems Security Engineering Professional (ISSEP) Eğitimi
Siber Güvenlik Eğitimleri

Information Systems Security Engineering Professional (ISSEP) Eğitimi

5 günUzmanOnline / Yüz Yüze / Hibrit

5 günlük ISSEP eğitimi: sistem güvenlik mühendisliği, gereksinim üretimi, risk yönetimi, güvenli tasarım, doğrulama ve yetkilendirme.

Detayları Gör →
Sarı TakımCertified Cloud Security Professional (CCSP) Eğitimi
Siber Güvenlik Eğitimleri

Certified Cloud Security Professional (CCSP) Eğitimi

5 günİleriOnline / Yüz Yüze / Hibrit

5 günlük CCSP eğitimi: bulut güvenlik mimarisi, veri yaşam döngüsü, şifreleme, altyapı ve uygulama güvenliği, operasyon, hukuk ve uyum.

Detayları Gör →
Beyaz TakımInformation Systems Security Management Professional (ISSMP) Eğitimi
Siber Güvenlik Eğitimleri

Information Systems Security Management Professional (ISSMP) Eğitimi

5 günUzmanOnline / Yüz Yüze / Hibrit

5 günlük ISSMP eğitimi: güvenlik liderliği, bütçe ve kaynak yönetimi, sistem yaşam döngüsü, risk yönetimi, olay yönetimi ve iş sürekliliği.

Detayları Gör →
Beyaz TakımCertified Information Systems Security Professional (CISSP) Eğitimi
Siber Güvenlik Eğitimleri

Certified Information Systems Security Professional (CISSP) Eğitimi

5 günİleriOnline / Yüz Yüze / Hibrit

5 günlük Certified Information Systems Security Professional (CISSP) eğitimi: yönetişim, risk, mimari, kimlik yönetimi, denetim ve ISO 27001 uyumu.

Detayları Gör →
Yeşil TakımDefensible Security Architecture and Engineering: Implementing Zero Trust for the Hybrid Enterprise (SEC530) Eğitimi
Siber Güvenlik Eğitimleri

Defensible Security Architecture and Engineering: Implementing Zero Trust for the Hybrid Enterprise (SEC530) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük SEC530 eğitimi: savunulabilir güvenlik mimarisi, segmentasyon, ağ güvenlik izleme, veri merkezli koruma, sıfır güven ve sürekli doğrulama.

Detayları Gör →
Mavi TakımSystems Security Certified Practitioner (SSCP) Eğitimi
Siber Güvenlik Eğitimleri

Systems Security Certified Practitioner (SSCP) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük SSCP eğitimi: erişim kontrolleri, risk ve zafiyet yönetimi, kriptografi, ağ güvenliği, sistem sıkılaştırma ve olay müdahalesi.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn