INFORMATION SYSTEMS SECURITY MANAGEMENT PROFESSIONAL (ISSMP) EĞİTİMİ

Güvenlik Programını Uçtan Uca Yönetin

Information Systems Security Management Professional (ISSMP) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 5 günlük uzman seviye bir sınava hazırlık ve yetkinlik programıdır.

5 gün Uzman Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

ISSMP Sınav Müfredatıyla Uyumlu Beş Günlük Üst Düzey Yönetim Programı

Bu eğitim, kurumsal güvenlik programını liderlik, sistem yaşam döngüsü, risk, olay ve süreklilik boyutlarıyla birlikte yönetebilen üst düzey profesyoneller için tasarlanmış beş günlük bir yetkinlik programıdır. Program, ISSMP sınav müfredatının alanlarını yönetim simülasyonları, karar atölyeleri ve kurumsal vaka analizleriyle işler.

Süre ve Format

5 Tam Gün. Yönetim simülasyonları, program tasarım atölyeleri, kriz masası çalışmaları ve karar odaklı vaka analizleriyle ilerler.

Seviye

Uzman Seviye — Bilgi güvenliği yönetiminde ileri düzey deneyim ve program sorumluluğu beklenir.

Öğrenme Metodu

Program tasarım atölyeleri, bütçe ve kaynak planlama çalışmaları, kriz masası simülasyonu ve kurumsal vaka analizleri.

Neden Bu Eğitim?

🧭Program Bütünlüğü

Güvenliği tekil projeler yığını olmaktan çıkarıp uçtan uca yönetilen tek bir program haline getirir.

💼Yönetsel Karar Gücü

Bütçe, kaynak, tedarik ve risk kararlarını iş diliyle gerekçelendirme yeteneği kazandırır.

🎯Sınav Müfredatıyla Uyum

İçerik ISSMP sınav alanlarıyla uyumlu kurgulanır; sınav stratejisi son gün ayrı bir başlıkta ele alınır.

Bu Eğitim Hangi Rollere Hazırlar?

Bilgi Güvenliği DirektörüGüvenlik Program YöneticisiSiber Güvenlik MüdürüGüvenlik Mimarisi LideriRisk ve Uyum DirektörüGüvenlik Danışmanı

Beyaz Takım: Güvenlik programını liderlik, risk ve uyum ekseninde yöneten beyaz takım

“Güvenlik yöneticiliği tek tek kontrolleri kurmak değil, tüm programı aynı hedefe doğru birlikte yürütmektir.”

Ön Koşullar

Programdan En Yüksek Verimi Almanız İçin Beklenen Temel Yetkinlikler

1
Yönetim Deneyimi

Güvenlik ekibi, program veya proje yönetiminde fiili sorumluluk deneyimi.

2
Güvenlik Bilgisi

Güvenlik mimarisi, erişim yönetimi ve operasyon konularında sağlam altyapı.

3
Risk Yetkinliği

Risk değerlendirme, kontrol seçimi ve denetim kavramlarına hakimiyet beklenir.

4
Dizüstü Bilgisayar

Atölye şablonlarına ve çalışma materyallerine erişebilen internet bağlantılı bir dizüstü.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiGüvenlik programının kurumsal konumunu belirlemek, bütçe ve kaynak planlamasını kurgulamak, ekip ve paydaş yönetimini disipline bağlamak.
Modül 1
Güvenlik Programının Kurumsal Konumu
  • Güvenlik yönetişimi ile yönetiminin sınırlarının ayrılması
  • Raporlama hattı seçenekleri ve bağımsızlık tartışması
  • Güvenlik hedeflerinin iş hedefleriyle hizalanması
  • Kurum kültürü, olgunluk düzeyi ve değişime hazırlık analizi
  • Program çerçevesi olarak NIST CSF ve ISO/IEC 27001 kullanımı
  • Atölye: Güvenlik organizasyon şemasının yeniden tasarımı
Modül 2
Strateji, Bütçe ve Kaynak Yönetimi
  • Çok yıllı güvenlik yol haritasının önceliklendirilmesi
  • Yatırım gerekçesinin risk azaltımıyla ilişkilendirilmesi
  • İşletme ve yatırım bütçesi ayrımı ile maliyet kalemleri
  • Proje portföyünün kapasiteye göre dengelenmesi
  • İç kaynak ile dış kaynak kararının ölçütleri
  • Atölye: Bir güvenlik girişimi için iş gerekçesi yazımı
Modül 3
Ekip Kurma ve Yetkinlik Yönetimi
  • Güvenlik rollerinin görev tanımlarıyla netleştirilmesi
  • Yetkinlik matrisi ve gelişim planlarının oluşturulması
  • İşe alım, elde tutma ve tükenmişlik riskinin yönetimi
  • Performans hedeflerinin program metrikleriyle bağlanması
  • Nöbet düzeni, devir kuralları ve iş yükü dengesi
  • Atölye: Ekip yetkinlik boşluğu analizinin yürütülmesi
Modül 4
Paydaş Yönetimi ve Üst Yönetim İletişimi
  • Paydaş haritasının etki ve ilgi eksenlerinde çıkarılması
  • Yönetim kuruluna sunum dili ve risk anlatısının kurgusu
  • Teknik bulgunun iş etkisine çevrilmesi yöntemi
  • Güvenlik komitesi işleyişi ve karar kayıtlarının tutulması
  • Direnç yönetimi ve müzakere teknikleri
  • Simülasyon: Yönetim kuruluna risk brifingi sunumu
Günün hedefiGüvenlik mimarisini referans modellerle kurgulamak, güvenli geliştirme ve tedarik süreçlerini yönetmek, değişiklik ve hizmetten çıkarma disiplinini oturtmak.
Modül 1
Güvenlik Mimarisi ve Referans Modeller
  • Kurumsal mimari ile güvenlik mimarisinin ilişkilendirilmesi
  • Sıfır güven yaklaşımının aşamalı benimsenme planı
  • Katmanlı savunma ve kontrol yerleşim kararları
  • Bulut ve şirket içi ortamlar arasında mimari tutarlılık
  • Mimari yönetişimi, istisna süreci ve teknik borç takibi
  • Atölye: Hedef güvenlik mimarisi taslağının çıkarılması
Modül 2
Güvenli Yazılım Geliştirme Yönetimi
  • Güvenli geliştirme yaşam döngüsünün süreçlere gömülmesi
  • Tehdit modelleme çalışmalarının kurumsallaştırılması
  • Kod ve bağımlılık analizinin teslim hattına bağlanması
  • OWASP referanslarının geliştirici standardına dönüştürülmesi
  • Güvenlik gereksinimlerinin kabul ölçütlerine yazılması
  • Vaka: Zafiyetli bir bileşenin yönetsel ele alınışı
Modül 3
Tedarik ve Üçüncü Taraf Entegrasyonu
  • Satın alma sürecine güvenlik gereksinimlerinin eklenmesi
  • Tedarikçi değerlendirme ölçütleri ve kritiklik sınıflaması
  • Sözleşmelerde denetim, bildirim ve çıkış hükümleri
  • Yazılım tedarik zinciri riskinin ve bileşen listesinin yönetimi
  • Bulut hizmetlerinde paylaşılan sorumluluk sınırları
  • Atölye: Tedarikçi güvenlik şartnamesinin hazırlanması
Modül 4
Değişiklik Yönetimi ve Hizmetten Çıkarma
  • Değişiklik yönetimi kurulunun güvenlik rolü
  • Yapılandırma temel çizgisi ve sapma denetimi
  • Yama yönetiminin kesinti kısıtlarıyla dengelenmesi
  • Sistem emekliliğinde veri taşıma ve güvenli imha
  • Ortam ayrıştırması ve test verisi maskeleme kuralları
  • Lab: Bir değişiklik talebinin risk gözüyle değerlendirilmesi
Günün hedefiRisk yönetimi çerçevesini kurumsallaştırmak, değerlendirme yöntemlerini uygulamak, kontrol kararlarını gerekçelendirmek ve riski sürekli izlemek.
Modül 1
Risk Yönetimi Çerçevesi ve Yönetişimi
  • Risk yönetişimi organizasyonu ve karar mercileri
  • Risk iştahı ve tolerans eşiklerinin tanımlanması
  • ISO/IEC 27005 ve NIST SP 800-37 yaklaşımlarının kıyası
  • Kurumsal risk yönetimiyle bütünleşme noktaları
  • Risk kayıt defterinin yapısı ve sahiplik kuralları
  • Atölye: Risk yönetişim modelinin kurum için kurgulanması
Modül 2
Risk Değerlendirme Yöntemleri
  • Varlık envanteri ve kritiklik derecelendirme ölçütleri
  • Tehdit modelleme ve senaryo tabanlı değerlendirme
  • Nitel ve nicel yöntemlerin karşılaştırmalı kullanımı
  • Olasılık ve etki tahmininde yanlılıkların azaltılması
  • MITRE ATT&CK ile tehdit senaryolarının zenginleştirilmesi
  • Atölye: Kritik bir iş süreci için risk değerlendirmesi
Modül 3
Kontrol Seçimi ve Risk Ele Alma
  • Azaltma, aktarma, kaçınma ve kabul kararlarının ölçütleri
  • Kontrol setinin standart referanslarıyla eşleştirilmesi
  • Maliyet etkinliği ve fayda analizinin yürütülmesi
  • Telafi edici kontroller ve geçici önlemlerin yönetimi
  • Artık riskin onay süreci ve sahiplik atanması
  • Vaka: Kabul edilen bir riskin sonuçlarının incelenmesi
Modül 4
Sürekli İzleme ve Risk Raporlaması
  • Kontrol etkinliğinin düzenli olarak test edilmesi
  • Anahtar risk ve performans göstergelerinin seçimi
  • Risk panosunun yönetim seviyesine göre uyarlanması
  • Denetim bulgularının risk kaydına bağlanması
  • Üçüncü taraf risklerinin sürekli izlenmesi
  • Lab: Risk panosu göstergelerinin tasarlanması
Günün hedefiTehdit istihbaratı programını kurmak, tespit kabiliyetini yönetmek, olay müdahale programını işletmek ve adli süreçle kriz iletişimini yönetmek.
Modül 1
Tehdit İstihbaratı Programının Kurulması
  • İstihbarat gereksinimlerinin yönetimle birlikte belirlenmesi
  • Stratejik, taktik ve operasyonel istihbarat katmanları
  • Kaynak seçimi, güven puanı ve yanlılık değerlendirmesi
  • İstihbaratın tespit ve risk süreçlerine bağlanması
  • Sektörel paylaşım ağlarına katılım ilkeleri
  • Atölye: İstihbarat gereksinim listesinin çıkarılması
Modül 2
Tespit Kabiliyeti ve Operasyon Yönetimi
  • Güvenlik operasyon merkezi hizmet modelinin seçimi
  • Kayıt kaynağı kapsamının ve görünürlük boşluklarının ölçümü
  • Tespit mühendisliği yaşam döngüsünün yönetilmesi
  • Uyarı kalitesi, yanlış pozitif ve iş yükü dengesi
  • Dış kaynaklı izleme hizmetinin yönetişimi
  • Lab: Görünürlük kapsama haritasının çıkarılması
Modül 3
Olay Müdahale Programının Yönetimi
  • NIST SP 800-61 döngüsünün kurumsal süreçlere uyarlanması
  • Olay sınıflandırma, önceliklendirme ve tırmandırma matrisi
  • Oyun kitaplarının hazırlanması ve güncel tutulması
  • Sınırlama ve kurtarma kararlarında yetki sınırları
  • Dış destek, sigorta ve hukuk müşavirliğiyle koordinasyon
  • Simülasyon: Fidye yazılımı olayında yönetim masası
Modül 4
Adli Analiz Yönetişimi ve Kriz İletişimi
  • Delil toplama sırası ve delil bütünlüğü zincirinin korunması
  • Adli analiz kapasitesinin iç ve dış kaynakla planlanması
  • Yasal bildirim yükümlülüklerinin zaman çizelgesi
  • Kriz iletişim planı ve sözcü belirleme ilkeleri
  • Olay sonrası değerlendirme ve öğrenilen dersler süreci
  • Vaka: Kamuya yansımış bir olayın iletişim analizi
Günün hedefiİş etki analizini ve süreklilik planlarını kurgulamak, kurtarma tatbikatlarını yönetmek, hukuki ve etik yükümlülükleri programa bağlamak.
Modül 1
İş Etki Analizi ve Süreklilik Planlaması
  • Kritik iş süreçlerinin ve bağımlılıklarının belirlenmesi
  • Kurtarma hedef süresi ve veri kayıp toleransının saptanması
  • ISO 22301 yaklaşımıyla süreklilik yönetim sistemi kurgusu
  • Alternatif çalışma düzeni ve kaynak ihtiyaç planlaması
  • Tedarikçi bağımlılıklarının süreklilik planına yansıtılması
  • Atölye: Bir iş süreci için etki analizinin yürütülmesi
Modül 2
Felaket Kurtarma ve Tatbikat Yönetimi
  • Kurtarma stratejisi seçenekleri ve maliyet dengesi
  • Yedekleme mimarisi ve geri dönüş doğrulama disiplini
  • Çevrimdışı ve değiştirilemez yedek yaklaşımlarının yönetimi
  • Tatbikat türleri, sıklığı ve başarı ölçütleri
  • Tatbikat bulgularının düzeltici eyleme dönüştürülmesi
  • Simülasyon: Veri merkezi kaybı masa başı tatbikatı
Modül 3
Hukuk, Etik ve Uyum Yönetimi
  • 6698 sayılı KVKK yükümlülüklerinin programa yansıması
  • 5237 sayılı TCK bilişim suçları ve kurumsal sorumluluk
  • Sektörel düzenlemeler ve denetim beklentilerinin izlenmesi
  • Sınır ötesi veri aktarımı ve sözleşmesel taahhütler
  • Mesleki etik ilkeleri ve çıkar çatışmasının yönetimi
  • Atölye: Uyum takvimi ve kanıt dosyasının kurgulanması
Modül 4
Program Bütünleşmesi, Sınav Stratejisi ve Kapanış
  • Uçtan uca vaka: Bütünleşik güvenlik programının tasarımı
  • Program olgunluk ölçümü ve iyileştirme yol haritası
  • ISSMP sınav stratejisi, soru tipleri ve zaman yönetimi
  • Sınav müfredatı üzerinden kapsam tekrarı ve deneme soruları
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası takdimi

Eğitim Kazanımları

Program sonunda katılımcılar:

🏛️
Program Liderliği

Güvenlik programını kurumsal hedeflere bağlayarak uçtan uca kurgulayıp yönetebileceksiniz.

💰
Bütçe ve Kaynak

Güvenlik yatırımlarını risk azaltımıyla ilişkilendirip iş gerekçesiyle savunabileceksiniz.

👥
Ekip Yönetimi

Güvenlik ekibinin rollerini, yetkinlik gelişimini ve iş yükü dengesini planlayabileceksiniz.

🏗️
Yaşam Döngüsü Güvenliği

Güvenliği mimari, geliştirme, tedarik ve hizmetten çıkarma adımlarının içine gömebileceksiniz.

⚖️
Risk Kararları

Riski ölçüp azaltma, aktarma veya kabul kararını gerekçeli biçimde onaya sunabileceksiniz.

🛰️
Tespit Yönetimi

Tehdit istihbaratını ve tespit kabiliyetini ölçülebilir bir programa dönüştürebileceksiniz.

🚨
Olay ve Kriz Yönetimi

Olay müdahale programını yönetip kriz iletişimini ve bildirim yükümlülüğünü yürütebileceksiniz.

🔄
Kurumsal Direnç

İş etki analizini, kurtarma stratejisini ve tatbikat düzenini birlikte tasarlayabileceksiniz.

Kimler İçin Uygundur?

  • Bilgi güvenliği yöneticileri
  • güvenlik program ve portföy yöneticileri
  • güvenlik mimarisi liderleri
  • risk
  • uyum direktörleri ile üst yönetime rapor veren deneyimli güvenlik profesyonelleri

Sıkça Sorulan Sorular

ISSMP eğitimi kimler için uygundur?
Program; bilgi güvenliği yöneticileri, güvenlik program ve portföy yöneticileri, güvenlik mimarisi liderleri, risk ve uyum direktörleri ile üst yönetime rapor veren deneyimli güvenlik profesyonelleri için tasarlanmıştır.
Eğitim ne kadar sürer ve hangi formatta verilir?
Eğitim 5 tam gün sürer ve 20 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir; her modülde atölye, simülasyon veya vaka çalışması yer alır.
ISSMP ile genel güvenlik yönetimi eğitimleri arasındaki fark nedir?
Bu program, güvenlik yönetimini yalnızca politika düzeyinde değil; sistem yaşam döngüsü, tedarik, olay yönetimi, adli süreç ve iş sürekliliği boyutlarıyla birlikte ele alır. Odak, program bütünlüğünün ve yönetsel karar kalitesinin artırılmasıdır.
Eğitimde hangi çerçeve ve standartlar kullanılıyor?
ISO/IEC 27001 yönetim sistemi, ISO/IEC 27005 ve NIST SP 800-37 risk yaklaşımları, NIST Siber Güvenlik Çerçevesi, NIST SP 800-61 olay müdahale döngüsü, ISO 22301 süreklilik yönetimi, MITRE ATT&CK ile KVKK ve TCK yükümlülükleri referans alınır.
Eğitim sonunda belge veriliyor mu?
Evet. Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sınavı düzenleyen kurumun verdiği sınav sertifikasından ayrı bir katılım ve başarı belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Information Systems Security Management Professional (ISSMP) Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre5 gün
SeviyeUzman Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduISSMP
VendorISC2
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Beyaz TakımCertified Information Systems Security Professional (CISSP) Eğitimi
Siber Güvenlik Eğitimleri

Certified Information Systems Security Professional (CISSP) Eğitimi

5 günİleriOnline / Yüz Yüze / Hibrit

5 günlük Certified Information Systems Security Professional (CISSP) eğitimi: yönetişim, risk, mimari, kimlik yönetimi, denetim ve ISO 27001 uyumu.

Detayları Gör →
Beyaz TakımCertified in Governance, Risk and Compliance (CGRC) Eğitimi
Siber Güvenlik Eğitimleri

Certified in Governance, Risk and Compliance (CGRC) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük CGRC eğitimi: sistem kapsamı, kategorizasyon, kontrol seçimi, uygulama, değerlendirme, yetkilendirme paketi ve sürekli izleme.

Detayları Gör →
Beyaz TakımHealthcare Information Security and Privacy Practitioner (HCISPP) Eğitimi
Siber Güvenlik Eğitimleri

Healthcare Information Security and Privacy Practitioner (HCISPP) Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

4 günlük HCISPP eğitimi: sağlık verisi yönetişimi, KVKK uyumu, mahremiyet yönetimi, tıbbi cihaz güvenliği, risk yönetimi ve ihlal bildirimi.

Detayları Gör →
Beyaz TakımCertified Chief Information Security Officer (C|CISO) Eğitimi
Siber Güvenlik Eğitimleri

Certified Chief Information Security Officer (C|CISO) Eğitimi

5 günUzmanOnline / Yüz Yüze / Hibrit

5 günlük C|CISO eğitimi: bilgi güvenliği yönetişimi, risk ve uyum, kontrol ve denetim yönetimi, program yönetimi, bütçe ve tedarikçi riski.

Detayları Gör →
Yeşil TakımInformation Systems Security Engineering Professional (ISSEP) Eğitimi
Siber Güvenlik Eğitimleri

Information Systems Security Engineering Professional (ISSEP) Eğitimi

5 günUzmanOnline / Yüz Yüze / Hibrit

5 günlük ISSEP eğitimi: sistem güvenlik mühendisliği, gereksinim üretimi, risk yönetimi, güvenli tasarım, doğrulama ve yetkilendirme.

Detayları Gör →
Beyaz TakımSecurity Leadership Essentials for Managers (LDR512) Eğitimi
Siber Güvenlik Eğitimleri

Security Leadership Essentials for Managers (LDR512) Eğitimi

5 günTemelOnline / Yüz Yüze / Hibrit

5 günlük LDR512 eğitimi: güvenlik yönetişimi, yönetici için teknik temeller, kontrol seçimi, operasyon yönetimi, kriz yönetimi ve liderlik.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn